假设你是一家企业内部并购项目管理人员或者外部尽职调查组成员,你正在评估一个几十亿的公司收购项目。该公司具有全球业务,有几百个大型系统在为全球几百万用户提供服务。
例如你只有一周时间进行评估,大概也就能评估几十个系统的安全状况。对每一个系统评估,费用大概都在几十万元以上,这样,由于费用和时间关系,你无法对所有的系统进行全面、正式的系统安全性能评估。现在你需要考虑评估多少个系统能够有效评估整个公司大型系统的安全状况。
下面给出一个简单的贝叶斯估计例子,展示这种方法的应用效果。
假设你从全部大型系统中抽取35个典型系统,评估后发现只有5个系统满足安全要求。那么,使用贝叶斯估计方法,那么通过蒙特卡罗模拟,可以得到如下结果:
从图中可以看到,目前有90%的置信性认为此公司大型系统的安全达标率在7.5%到27%之间。
假如现在还剩下大概200个系统没有评估,但是你需要估计这些系统中大概有多少个系统能够安全达标。
根据样本系统评估结果,通过蒙特卡罗模拟可以轻松计算出,在这200个系统中,目前有90%的置信性认为有13至56个系统能够安全达标。
如果通过购买数据可以知道这家公司以前的系统安全达标情况,那么就可以更准确地估算出这家公司目前的系统安全状况。
通过贝叶斯估计和蒙特卡罗模拟方法,可以大幅提高你的工作效率,并节省巨额评估费用!