商业合规风险防范属于企业整体战略中的一部分，各类合规风险点对于企业战略的重要性并非是一致的。所以，在获得合规风险点的三维度数据后，还应对量化评估模型中各个合规风险类别赋予与企业整体战略一致的权重，得到符合企业自身实际情况的合规风险评估结果。

在权重设计中，企业经营者和管理者往往能清晰地给出各风险类别重要性排名，但是，比较难以应对“风险类别A比风险类别B重要多少”的定量问题。为了解决这一问题，课题组采用了层次分析法对此问题进行解决。层次分析法，比较适合于具有分层交错评价指标的目标系统，而且目标值又难于定量描述的决策问题，其具体计算方式如下：

（一）建立层次结构模型

将决策的目标、考虑的因素（决策准则）和决策对象按它们之间的相互关系分为最高层、中间层和最低层，绘出层次结构图。最高层是指决策的目的、要解决的问题；最低层是指决策时的备选方案；中间层是指考虑的因素、决策的准则。对于相邻的两层，称高层为目标层，低层为因素层。

（二）构造判断（成对比较）矩阵

在确定各层次各因素之间的权重时，如果只是定性的结果，则常常不容易被别人接受，因而Santy等人提出“一致矩阵法”，即不把所有因素放在一起比较，而是两两相互比较，对此时采用相对尺度，尽可能减少性质不同的诸因素相互比较的困难，提高准确度。比如对某一准则，对其下的各方案进行两两对比，并按其重要性程度评定等级。aij为要素i和j重要性比较结果，列出Santy给出的重要性等级及其赋值，按两两比较结果构成的矩阵称作判断矩阵。判断矩阵具有如下性质：判断aij矩阵元素的标度方法如下（表9-3）：

表9-3　判断aij矩阵元素的标度方法

（三）层次单排序及其一致性检验

对应于判断矩阵最大特征根λmax的特征向量，经归一化（使向量中各元素之和等于1）后记为W。W的元素为同一层次因素对于上一层次因素某因素相对重要性的排序权值，这一过程称为层次单排序。能否确认层次单排序，则需要进行一致性检验，所谓一致性检验，是指对A确定不一致的允许范围。其中，n阶一致阵的唯一非零特征根为n；n阶正互反阵A的最大特征根λ≥n，当且仅当λ＝n时，A为一致矩阵。

由于λ连续的依赖于aij，则λ比n大的越多，A的不一致性越严重，一致性指标用CI计算，CI越小，说明一致性越大。用最大特征值对应的特征向量作为被比较因素对上层某因素影响程度的权向量，其不一致程度越大，引起的判断误差越大。因而可以用λn数值的大小来衡量A的不一致程度。定义一致性指标为：

CI＝0，有完全的一致性；CI接近于0，有满意的一致性；CI越大，不一致越严重。为了衡量CI的大小，引入随机一致性指标RI：(www.daowen.com)

其中，随机一致性指标RI与判断矩阵的阶数有关，一般情况下，矩阵阶数越大，则出现一致性随机偏离的可能性也越大，其对应关系如下（见表9-4）。

表9-4　随机一致性指标与短阵阶数的对应关系

考虑到一致性的偏离可能是由于随机原因造成的，因此在检验判断矩阵是否具有满意的一致性时，还需将CI和随机一致性指标RI进行比较，得出检验系数CR，公式如下：

一般来说，如果CR＜0.1，则认为该判断矩阵通过一致性检验，否则就不具有满意一致性。

（四）层次总排序及其一致性检验

计算某一层次所有因素，对于最高层（总目标）相对重要性的权值，称为层次总排序。这一过程是从最高层次到最低层次依次进行的。

课题组邀请交通行业企业合规法务部的内部人员，按照层次分析法对十大合规风险类别的重要性进行两两比较，得到了较为客观的商业合规风险类别的占企业总体合规风险水平的权重分布（见表9-5）。

表9-5　交通行业企业的十大商业合规风险权重

表9-6　刑事合规风险点清单