风险评价

'风险评价'(risk evaluation)是把风险分析的结果与风险准则相比较，以决定风险和/或其大小是否可接受或可容忍的过程。正确的风险评价有助于***对风险应对的决策。

详细评估的优点在于:

1、***可以通过详细的风险评估而对信息安全风险有一个的认识，并且准确定义出***的安全水平和安全需求;

2、详细评估的结果可用来管理安全变化。当然，详细的风险评估可能是非常耗费资源的过程，包括时间、精力和技术，因此，***应该仔细设定待评估的信息系统范围，明确商务环境、操作和信息资产的边界。

目前，很多企业均在构建项目运营管理体系，以实现有序的运营管理。但在实际业务运作过程中，各种问题层出不穷，导致各业务部门对运营管理主责部门抱怨连连，影响了该体系的有效运作，甚至质疑运营体系的必要性，试图推倒体系回到之前的运作模式。  

很多企业不禁思考：这样一个经过很多企业实践验证的体系，为什么在本企业难于落地?是体系本身有缺陷，还是执行过程中存在偏差，能否有一个方法帮助企业对这些疑问做出回答?显然是肯定的。笔者通过长期的实践，总结提炼出'五步模型法'，能快速有效的帮助地产企业对运营管理体系出现的问题做出诊断分析。

2、考察运营管理***和职能部门沟通关系

　　很多企业里因为运营管理专才的缺乏，为了支持体系的运作，往往采用兼职的方式，从各职能部门中抽取人员负责相关工作，因此他们在推行体系时往往会面对角色的迷失——既要推动日常业务工作，又要推动项目运营管理，而且两者之间的约束往往是相悖的。比如，作为运营管理专员，往往要求各部门协调时间、统一步伐推动某项重要工作，而他的本职工作往往又会因为资源的限制，导致无法满足运营的要求，运营管理专员往往成为'夹心饼干'，工作自然难以推进。