（）是一种较为复杂的定量评估方法，主要通过建立风险模型，来分析组织内部存在的危险性因素，发现组织与外界环境交互中的不正常和有害的行为，从而完成组织脆弱点和安全威胁的分析评估.