ISO27001风险评估的方法(急！急！急！)

各位：
好！ISO27001：2015版的风险评估对威胁性和脆弱性没有强制性要求，故我想把公司的风险评估方法进行改进，请教各位如果把威胁性和脆弱性去掉，如何策划？下面是我策划的结果：不知道是否正确，求专业人士给与指点，谢谢！

补充说明：
严重度：代表这个资产受到损害过后，公司受到的损失