孙震 卢俊峰

[摘要]本文以Bow-tie模型为基础，借鉴工业部门风险分析方法，建立基于Bow-tie模型的模糊贝叶斯网络风险评估框架，实现从静态层次分析向动态网络推理转变、从风险评估向风险预测深化、从风险发生前评估向风险发生后分析发展，为内部审计职能拓展与价值深化提供借鉴。

[关键词]Bow-tie    模型    贝叶斯网络    模糊集理论

前，审计风险评估多局限于静态分析，未考虑风险因素之间的逻辑关系与关联强弱，且难以有效应

对不确定性。应用基于Bow-tie模型的模糊贝叶斯风险评估框架，能够拓展审计风险评估职能范围，促进内部审计价值增值作用的发挥。

一、相关理论模型及风险评估框架

（一）Bow-tie模型

Bow-tie模型最早由澳大利亚昆士兰大学提出（见图1），包含危险源、风险事件、潜在结果以及安全屏障四大要素，其中安全屏障包括事故前预防措施和事故后控制措施，事故前预防措施在事前设置，以降低事故发生的可能性;事故后控制措施在事故发生后通过相关补救方法，以降低事故的影响程度。

（二）贝叶斯网络理论

贝叶斯网络（BN）1988年由Judea Pearl提出（見图2），为基于概率推理的图形化网络，是目前不确定知识表达和推理领域最有效的理论模型之一。贝叶斯网络由有向无环图（DAG）和条件概率表（CPT）组成。其中DAG由变量节点及连接节点的有向边构成。节点代表随机变量（如根事件，事故后果），其中根节点是指没有紧前工作的节点，中间节点是指既有紧前工作又有紧后工作的节点，叶节点是指没有紧后工作的节点。……