导言——IT风险及其重要性 1
IT风险的起因 5
无效的IT治理 5
不可控的错综复杂性 7
对风险的熟视无睹 7
IT风险既是经营风险也是企业价值 8
本书结构及读者对象 9
第一章 4A风险管理框架 12
IT风险的整体观 13
4A分析框架 15
利用4A分析框架指导IT风险管理 17
应用4A分析框架分析风险的权衡置换 21
例一：采购一套非标准方案 21
例二：合并系统 21
例三：快速成长与控制 22
应用4A分析框架化解隐含的假设分歧 23
第二章 IT风险管理的三项核心修炼 26
基础 28
脆弱的基础会放大所有的风险 29
修缮基础是一项长期工程 30
风险治理流程 32
风险意识的组织文化 35
技术在降低风险中的作用也是有限的 35
风险意识文化的营造是自上而下的 36
第三章 修缮基础——巩固IT风险塔的基础 38
修缮基础——值得的付出 40
从IT风险金字塔的底部开始并向上推进 40
按照三个步骤修缮基础 43
制订和检验业务连续性计划 44
应用业务影响分析，确定优先次序和恢复的时间表 46
制订计划 46
实施和检验计划 48
查找和堵住堤坝中的漏洞 49
制止外溢 50
实施IT审计 51
基于标准框架实施控制和审计 55
第四章 修缮基础——精简基础 58
曾经的投入给IT基础留下沉重负担 59
精简基础设施的两种途径 60
快速转型有效但具有风险 60
渐进转型缓慢但稳健 60
基础设施的成功转型遵循三个步骤 61
体系架构确定航线并确保转型顺利 62
精简基础设施触发变革和积聚动力 65
细致的精简应用系统，完善基础设施的修整 66
基于价值和风险替换遗留应用系统的业务方案 66
阿美赫斯掌握慢但稳的方法 68
风险和价值临界点可以提前几年预测 69
制订再投资计划和更新预算 72
第五章 开发风险治理流程 74
PFPC对IT风险治理流程的需求 76
一种有效的、多层次的风险治理流程 76
IT风险治理流程中的角色 77
IT风险管理角色的实践 80
IT风险治理流程的步骤 82
确定风险政策与标准 83
识别与评估风险 84
风险轻重缓急排序与任务分配 89
风险处理 89
监视、跟踪风险 90
有效IT风险治理流程的五个关键做法 93
PFPC公司IT风险治理流程的实施 95
第六章 建立有风险意识的企业文化 100
风险厌恶型文化逃脱不了风险 101
风险意识文化自上而启 102
通过细分受众和频繁交流提高风险意识 105
高管的风险意识就是领导力和项目状态 108
经理的风险意识就是整合和执行 109
IT人员的风险意识就是以风险意识的方式建立系统 109
坚持从上到下的推动 111
不要等待被落下的钢琴砸中才具有风险意识 112
第七章 加速三项修炼 114
合格胜任的基础架构 115
合格胜任的风险治理流程 116
合格胜任的风险意识文化 117
影响中心修炼的文化、环境和能力因素 120
组织文化的影响 120
历史的影响 121
规模的影响 123
行业影响（但不如规模的影响那么大） 123
地域影响 124
能力影响（通常是首要的） 125
选择你的中心修炼 125
舒尔公司：IT风险和小制造商 128
SAMPENSION公司：IT风险与中型养老保险公司 130
第八章 展望未来 133
以正确的顺序展望未来 133
认识外部因素与战略举措 134
关注外部因素变化的预警信号 135
审视战略举措 137
透视三项修炼 140
第九章 高管改善风险管理十大策略 143
1．IT风险即业务风险 144
2．以4A特性从长期和短期两方面思考风险 144
3．堵住堤坝上的漏洞，预备迎接更大的洪水 144
4．精简基础架构 145
5．创建风险治理结构和流程：将风险管理融入所有的业务流程和决策之中 145
6．让所有的员工正确地领会与他们最为相关的风险、弱点和政策 146
7．建设风险意识的企业文化 146
8．测量有效性 146
9．向前看 147
10．做个好榜样 147
译后记 149
注释 152
关于作者 160