什么是 BowTieXP？
BowTieXP 是最常用的风险评估软件，它基于领结方法。它使您能够轻松创建领结图来评估风险。BowTieXP 的独特之处在于它能够以易于理解的方式可视化复杂风险，同时还允许制定详细的基于风险的改进计划。
领结图在一张易于理解的图片中可视化您正在处理的风险。该图表的形状像领结，在风险管理的主动和被动方面之间建立了明确的区别。在 BowTieXP 中，领结图为您提供了多个可能的事件场景的概述，并显示了您为控制这些场景而设置的障碍。BowTieXP 软件在开发时充分考虑了最终用户的需求，使其成为最用户友好的风险评估工具之一。在 BowTieXP 中创建图表很容易，但该软件还使您能够维护图表，使其始终代表安全屏障的当前状态。
结构知识
领结方法构建了组织的主要危险，并让您清楚地了解如何控制危险。领结图中的障碍显示了您采取了哪些控制措施来防止、减轻或消除重大后果的发生。让人们对障碍负责，使每个人都应该做什么来安全运营变得透明。当运营人员参与领结的开发时，包括准确的日常运营信息，这样员工就可以拥有领结。
BowTieXP 提供了在图表上可视化您的安全管理系统 （SMS） 的可能性。每项活动都可以追溯到它所支持的障碍。SMS 主要用于识别安全关键活动，以确保风险屏障的持续完整性。在领结上显示所有数据使每个人都能看到完整的风险背景以及他们负责的活动。
分析和评估
构建领结图后，您可以分析和评估您已实施的安全屏障。可以将各种类别与这些障碍联系起来，以确定每个障碍的有效性、类型或问责制。分析屏障有效性，以即时直观地了解屏障的强度。在 BowTieXP 中，屏障效果通常用红绿灯颜色代码显示，但这是可以根据您的需要定制的。
分析障碍类型将帮助您提高组织的稳健性并降低共模故障的可能性。
问责制可以通过可定制的职位名称与障碍联系起来。这有助于深入了解哪些人负责安全屏障的性能。它使每个人都应该做什么来安全作变得透明，并增加了屏障性能的所有权。
在 BowTieXP 中，您可以轻松生成风险矩阵，以可视化方式评估您是否充分控制了所有风险。风险矩阵可以很容易地根据公司标准进行定制。固有风险和残余风险评估可以证明风险水平有所改善。
易于阅读和交流
领结图通过在正确的抽象级别上使风险可视化和易于理解，确保轻松的风险沟通。为了分发领结图，组织使用海报、钱包和传单来突出关键的风险控制问题。基于网络的领结图也越来越多地成为在线培训和信息系统的一部分。这确保了风险沟通完全集成到组织中。
除了易于理解外，领结还提供了风险分析和评估的概述和见解。这是因为领结图将复杂性降低到可管理的大小，而不会失去上下文并专注于关键元素。领结图可以使用软件中的多个过滤器选项传达给组织内的每个部门。过滤器允许您决定要在逻辑示意图上显示哪些信息，而无需删除任何信息。例如，您可以过滤特定职位的图表，以显示该特定责任人员的相关信息。
领结图还可用于证明风险正在得到控制。这为管理层提供了风险得到妥善管理的保证。这是 1990 年代中期壳牌内部实施该方法的主要驱动力。由于领结图的视觉效果，各行各业的许多监管机构都推荐将领结图用于安全研究或安全案例。
用户友好的图表
在 BowTieXP 中构建图表既简单又用户友好。将鼠标悬停在元素上时，将出现加号按钮，允许您添加新的领结元素。这些加号按钮使软件更加直观，使用起来也更快。可以随时调整您的领结，并且由于“拖放”功能，可以轻松地将信息添加到图表中。
BowTieXP 中用户友好功能的一个例子是“组编辑”。此功能允许您在图表中选择多个元素进行批量编辑。例如，如果要设置临界性，或一次编辑 15 个障碍上的文本。
过滤器和显示配置文件
BowTieXP 中的过滤器可用于将领结传达给您的员工或管理层。使用选择性可见性过滤器，您只需选择不想显示的元素即可选择应隐藏哪些信息。高级过滤器允许您过滤您添加到图表中的基本上每个元素。
您还可以选择仅选择一个特征以在领结图上可见，例如职位名称和有效性值。在 BowTieXP Standard 中，这是通过调整显示设置来完成的，可以在其中打开或关闭信息类型。在 BowTieXP Complete 中，这些设置可以存储为自定义的显示配置文件。这样，您就可以存储您最喜欢的显示设置并从下拉菜单访问这些设置（见图）。它提供了您认为相关的所有数据的快速概述。
根据 BowTieXP Complete 中的显示配置文件显示屏障信息。在此示例中，在选择不同的配置文件时显示相同的威胁行。
链接管理系统
BowTieXP 允许您通过创建活动和文档链接将管理系统链接到领结图。活动描述了为确保屏障的完整性而需要执行的所有任务。活动用于描述定期重复的任务，例如维护和培训，这些任务是安全管理体系的一部分。这些活动和文档链接可以使用“拖放”功能轻松添加到领结图中。
操作和建议
BowTieXP 促进相关的组织改进，让您的领结保持最新状态。领结图可以突出组织控制薄弱的领域，使资源能够针对那些可能获得最大利益的领域。可以从 BowTieXP 获得建议和一次性作列表。随后，可以将此列表传达给责任人，以改进您的领结和风险管理。
自定义术语和分类法
虽然对于某些行业，通常使用术语“屏障”，但其他行业则使用术语“安全控制”。可以更改软件中的任何标签以满足您自己的术语要求。
BowTieXP 在软件中提供了标准分类法，但某些组织需要特定于行业的分类法。在查找表中，您可以更改屏障类型、屏障有效性等，以符合组织需求。
报告
BowTieXP Standard 包含大量报告可供选择。这些报告将在 Microsoft Word 或 Microsoft Excel 中运行。在 BowTieXP Complete 中，可以根据您自己的自定义模板运行报告。例如，可以为所有障碍或审计结果的标准化季度报告制作模板。使用 Microsoft Word，可以将链接添加到常规 Word 文档中，BowTieXP Complete 将在其中插入请求的数据。这可以以表格形式完成，带有图片或其他形式的数据。结果可以是自动生成的报告，包括扉页、公司徽标、章节编号、目录等等。
