第1章 导论 1
1.1 引言 1
1.2 企业全面风险管理的概念 1
1.3 企业全面风险管理的本质 2
1.4 企业全面风险管理的目标 4
1.5 企业全面风险管理的使命和任务 6
1.6 企业全面风险管理的作用和特点 8
1.7 企业风险管理发展的历史 9
第2章 企业全面风险管理基础知识 14
2.1 引言 14
2.2 风险管理的相关概念 14
2.2.1 风险的概念 14
2.2.2 风险的特性 15
2.2.2.1 未来结果的不确定性 15
2.2.2.2 风险的主观性和客观性 15
2.2.2.3 风险因素变化和风险事故发生的可能性 16
2.2.2.4 未来结果的损益性 16
2.2.2.5 风险发生的关联性 17
2.2.3 广义风险分类 17
2.2.3.1 个体风险、企业风险和公共风险 17
2.2.3.2 基本风险和特定风险 18
2.2.3.3 财产风险、人身风险和责任风险 18
2.2.3.4 自然风险、社会风险、经济风险、政治风险和技术风险 18
2.2.3.5 纯粹风险与投机风险 19
2.2.4 企业风险分类 19
2.2.4.1 战略风险、操作风险、财务风险和危害性风险 19
2.2.4.2 环境风险、过程风险和信息风险 20
2.2.4.3 信用风险、市场风险和操作风险 20
2.2.5 风险偏好 21
2.2.6 风险容忍度 21
2.2.7 风险管理哲学 21
2.2.8 风险指示指标 22
2.2.9 共同的风险沟通语言 22
2.2.10 固有风险和剩余风险 23
2.2.11 风险预警 23
2.2.12 危机和企业危机管理 24
2.3 企业全面风险管理的思维 25
2.4 企业全面风险管理的逻辑 30
2.5 企业全面风险管理的基本要素 31
2.5.1 企业全面风险管理的基本过程 32
2.5.2 企业全面风险管理的基本方法 33
2.5.3 企业全面风险管理的基本对策 33
2.5.4 企业全面风险管理的基本技术和手段 36
2.5.5 建设企业全面风险管理体系 38
第3章 风险管理岗位和职责 42
3.1 引言 42
3.2 企业风险管理的岗位 43
3.2.1 首席风险官 43
3.2.2 风险经理 46
3.2.3 风险责任人 46
3.3 《企业风险管理人员职业标准》 48
3.4 企业风险管理员 50
3.4.1 企业风险管理员在企业风险管理中的岗位与作用 50
3.4.2 企业风险管理员的知识与技能 51
3.4.3 风险管理员的岗位分布 56
3.4.4 企业风险管理员的日常工作任务 58
3.5 企业风险管理员的常规工作描述 58
3.5.1 协助组织风险管理活动 58
3.5.2 指导业务单位开展风险管理工作 60
3.5.3 沟通、协调、联络 60
3.5.4 风险监测与趋势预测 61
3.5.5 风险报告管理 61
3.5.6 管理风险管理工具 62
3.5.7 企业危机事件处理 62
3.5.8 监督安全性风险管理 63
3.5.9 监督与监管内控的实施 63
3.5.10 培训和指导 64
3.5.11 参加风险评估的组织和支持工作 64
3.5.12 参与决策支持和决策执行追踪 65
3.5.13 信息管理 65
3.5.14 参与某些风险管理计划的制定 66
3.6 建设德才兼备的风险管理员队伍 67
第4章 信息管理 68
4.1 引言 68
4.2 信息系统与数据库 68
4.2.1 信息 68
4.2.2 信息系统 70
4.2.3 信息网络 71
4.2.4 数据库与数据仓库 72
4.3 信息处理的内容和原则 75
4.3.1 信息处理的内容 75
4.3.2 信息处理的原则 75
4.4 信息采集 76
4.4.1 信息采集的原则 76
4.4.2 信息采集的方法 77
4.4.3 从何处获得信息 78
4.4.4 风险信息的特性与采集 80
4.5 信息分类 80
4.5.1 信息分类方法 81
4.5.2 信息检索 81
4.6 信息编辑与信息统计 82
4.6.1 信息编辑 82
4.6.2 信息数据统计 83
4.6.3 日常信息统计的工作方法 84
4.7 信息存储与信息传输 85
4.8 信息传播 85
4.8.1 信息传播的渠道 86
4.8.2 信息传播的有效性 86
4.8.3 几种典型的信息传播方式 87
4.8.4 信息反馈 88
4.9 信息应用 88
4.9.1 信息与决策 88
4.9.2 决策支持系统 89
4.9.3 信息与预警 90
4.9.4 信息系统在企业风险管理中的前景 90
4.10 信息管理的相关国际标准 91
4.10.1 IT规划（ITIL） 91
4.10.2 信息安全（ISO-17799） 91
4.10.3 IT审计（COBIT） 93
第5章 风险管理方法与技术 95
5.1 引言 95
5.2 风险管理方法的类别 95
5.2.1 研究对象的计量尺度 95
5.2.2 定性方法 97
5.2.3 半定量方法 97
5.2.4 定量方法 98
5.3 常用的风险管理方法与技术 98
5.3.1 绘制风险图 98
5.3.1.1 风险（坐标）图的制作 98
5.3.1.2 风险坐标图的应用 100
5.3.2 风险管理问卷设计 100
5.3.2.1 问卷设计的一般原则 101
5.3.2.2 问卷的基本结构 102
5.3.2.3 企业全面风险管理问卷调查涉及的主题 102
5.3.3 头脑风暴法 102
5.3.3.1 头脑风暴法的基本规则 103
5.3.3.2 头脑风暴法的基本程序 103
5.3.3.3 头脑风暴会的控制技巧 104
5.3.4 影响和频率记分卡 105
5.3.5.1 影响记分卡 105
5.3.5.2 频率记分卡 106
5.3.5 风险驱动因素图 107
5.3.6 SWOT分析法 108
5.3.6.1 什么是SWOT分析法 108
5.3.6.2 SWOT分析流程 108
第6章 商务风险管理的思维与实践 110
6.1 引言 110
6.2 主要的商务风险种类与特点 111
6.3 商务风险识别 112
6.3.1 组织环境 113
6.3.1.1 自然环境 114
6.3.1.2 社会环境 114
6.3.1.3 组织环境的特点 114
6.3.1.4 由组织环境引起的商务风险 115
6.3.2 人员因素 115
6.3.3 流程因素 116
6.3.4 系统因素 116
6.3.5 外部事件 117
6.4 商务风险治理 118
6.4.1 商务风险治理的基本架构 118
6.4.2 企业内部控制 119
6.4.2.1 风险治理政策和制度 119
6.4.2.2 内部控制与操作风险管理 121
6.4.3 商务风险转移与分担 122
6.4.3.1 风险转移—保险 123
6.4.3.2 风险分担—操作外包 123
6.4.4 商务可持续性管理 124
6.4.4.1 什么是商务可持续性计划？ 124
6.4.4.2 商务持续性策略及实施 125
6.4.4.3 准备和启动商务可持续性计划 126
6.5 主要的商务风险 128
6.5.1 人力资源风险 128
6.5.2 资产风险 129
6.5.3 合规风险 129
6.5.4 法律风险 130
6.5.5 信息风险 131
6.5.6 流程与控制风险 132
6.5.7 质量风险 135
6.5.8 环境风险 136
6.5.9 安全和健康风险 137
6.5.10 供应商风险 138
6.6．商务运营环境概述 138
6.6.1 商务部 140
6.6.2 生产部 140
6.6.3 市场营销部 141
6.6.4 人事部 141
6.6.5 财务部 142
6.6.6 后勤保障部 143
6.6.7 风险管理部 143
第7章 风险沟通 145
7.1 引言 145
7.2 沟通的意义和作用 146
7.3 沟通的原则 147
7.4 沟通的形式 148
7.5 沟通的障碍 149
7.5.1 主观障碍与客观障碍 149
7.5.2 沟通障碍产生的主要原因 150
7.6 沟通的管理 151
7.4.1 明确风险沟通的意图和目标 152
7.4.2 制定风险沟通策略和风险沟通计划 152
7.4.3 促进沟通效果和避免沟通障碍 153
7.7 企业内部常用的沟通方法 154
7.7.1 发布指示 154
7.7.2 召开会议 154
7.7.3 个别交谈 155
7.8 企业风险管理员与风险沟通 155
7.8.1 风险管理员在风险沟通中应遵循的原则 155
7.8.2 风险管理员提升沟通能力的实用技能 156
第8章 企业危机管理基本常识 157
8.1 引言 157
8.2 危机和危机管理的相关概念 157
8.2.1 危机 158
8.2.1.1 危机的概念 158
8.2.1.2 危机的特点 158
8.2.1.3 危机与风险的关系 159
8.2.1.4 企业危机案例 159
8.2.2 危机管理 160
8.2.2.1 危机管理的涵义 160
8.2.2.2 危机管理的各派理论 160
8.2.2.3 企业危机的成因 162
8.2.2.4 企业危机生命周期及其管理机制 164
8.3 企业风险管理员与危机管理 165
8.4 企业危机管理的目标和原则 167
8.4.1 企业危机管理的目标 168
8.4.2 危机管理的指导原则 168
8.5 企业危机的预防 169
8.5.1 危机管理组织保障 169
8.5.2 企业风险评估与危机预防 170
8.5.3 制定企业危机管理计划 171
8.5.4 建立企业风险预测和预警体系 171
8.5.4.1 企业预测和预警系统的主要功能 171
8.5.4.2 企业危机预测和预警系统 172
8.5.4.3 识别企业危机预警信号 176
8.6 企业危机的处理 178
8.7 企业危机的善后 180
8.8 危机变商机 181
附录 企业风险管理员思考题 182
参考文献 186