| 方法 | 抽样双评 + 分歧讨论 |
|---|---|
| 产出 | 口径备忘（含判定示例） |
| 例外 | 记录原因与批准 |
| 复用 | 项目间沿用以保持可比 |
校准流程
校准流程
1. 抽取 10 条历史条目，两名成员独立定级
2. 统计分歧项（常见于“中/高”边界）
3. 讨论并写下裁定规则，例如：
“越权读取个人信息 -> 不低于高”
4. 规则写入模板注释，供后续项目复用校准记录本身是质量证据：客户质疑定级标准时可出示过程。
定级一致性校准
定级一致性靠校准机制：多名成员独立评同一批条目、对齐分歧并形成书面口径；口径跨项目延续，例外单独记录。
易错点
- 各成员凭经验定级，口径逐渐漂移
- 例外不记录，评审时重复争论
数据来源与参考
- PTES（评审实践）
- ISACA 审计一致性实践