风险评估工具

政府单位有专用的风险评估工具，不知道是否好用。

我们用过政府单位使用的风险评估工具。总体感受是，使用此工具做风险评估能够符合国家风险评估规范的要求，但是要得到有价值的结果，严重依赖使用人的经验，此工具在效果方面考虑不足。

工具很多，专家的经验更重要。

好的工具主要是能够提高效率 主导还是专家的经验

此工具只能减低计算量，但很多工作（识别重要资产、威胁脆弱性识别、风险处理等）还是要依靠主管判断的。

工具是一种手段，主观判断也不可少。两者结合起来，风险评估的结果更加接近真实情况。