風險管理實務：從入門到精通

第一篇 設置情景
第 1 章
什么是風險管理 / 003
引言 / 003
定義風險 / 004
因果關系 / 005
外部風險和水平掃描 / 013
整合風險管理 / 015
小結 / 017
第 2 章
風險管理的商業(yè)價值 / 018
引言：為什么要進行風險管理？ / 018
風險管理的益處 / 021
是什么讓管理層時刻保持警醒？ / 025
作為營銷工具的風險管理 / 027
業(yè)務優(yōu)化 / 028
小結 / 032

第 3 章
風險管理與文化 / 034
引言：挑戰(zhàn) / 034
組織文化對我們意味著什么？ / 035
文化與風險文化 / 038
多元化、包容性和文化 / 039
為什么風險管理文化很重要？ / 042
風險管理文化的嵌入和維持 / 044
評估和監(jiān)測文化與變革 / 055
獨立鑒證和內(nèi)部審計 / 057
小結 / 059
第 4 章
風險偏好 / 060
引言 / 060
風險狀況、風險承受能力和風險偏好 / 060
企業(yè)的風險偏好 / 061
風險偏好的定量分析和定性分析 / 064
風險偏好的構成 / 065
風險偏好框架 / 066
風險偏好報告 / 067
風險偏好范圍 / 069
對風險偏好范圍進行定性分析的方法 / 071
控制偏好的定義 / 073
小結 / 076

第二篇 風險管理工具
第 5 章
實施風險管理框架 / 079 引言 / 079
治理與領導 / 080
從整個公司獲得支持 / 090
風險管理框架 / 091
風險政策 / 096
小結 / 099
第 6 章
風險管理和風險與控制自我評估 / 100
引言 / 100
風險記錄 / 100
獲得正確的風險評估級別 / 103
戰(zhàn)略風險評估 / 103
風險識別 / 104
風險評估 / 106
緩解風險 / 109
p評估風險管理控制 / 110
控制類型及其對風險的影響 / 111
質(zhì)疑評估分數(shù) / 113
將數(shù)據(jù)用于風險偏好管理 / 117
小結 / 117

第 7 章
風險管理與指標 / 119
引言：什么是關鍵？ / 119
KRI 識別方法 / 122
風險、KRI、控制和 KCI / 126
閾值和風險偏好 / 128
預測性風險管理指標 / 130
報告風險管理 KRI 數(shù)據(jù) / 131
小結 / 134
第 8 章
風險管理與事件 / 135
引言 / 135
公司范圍內(nèi)的事件和戰(zhàn)略事件 / 135
收集風險事件 / 139
分析風險事件 / 149
收益和補償 / 156
小結 / 156
第 9 章
風險管理與情景 / 158
引言 / 158
為什么使用情景？ / 160
情景分析與壓力測試的區(qū)別是什么？ / 161
風險情景遠不止信用風險 / 162
情景治理 / 167
開發(fā)風險情景 / 169
開發(fā)一組切實可行的情景 / 174
情景開發(fā)后的典型問題 / 178
應用風險情景 / 179
小結 / 180
第 10 章
如何使用風險管理數(shù)據(jù)建模 / 181
引言 / 181
建模的商業(yè)價值 / 181
如何使用模型？ / 184
數(shù)據(jù)要求：使用四個數(shù)據(jù)集建模 / 191
什么是蒙特卡羅模擬？ / 196
置信水平和持有期如何影響建模？ / 197
相關性和因果關系是否不同？ / 197
什么是多元化？ / 198
小結 / 198
第 11 章
建模面臨的挑戰(zhàn) / 199
引言 / 199
影響經(jīng)濟資本的參數(shù) / 199
尾部問題 / 217
小結 / 219
第 12 章
風險管理與報告 / 220
引言：為什么報告很重要？ / 220
關鍵信息的傳遞和其他常見問題 / 222
基本原則 / 224
用戶需求和報告類型 / 227
小結 / 238

第三篇 風險管理的實際業(yè)務
第 13 章
獨立鑒證 / 241
引言 / 241
獨立鑒證 / 242
內(nèi)部鑒證和外部鑒證 / 244
內(nèi)部審計和風險管理監(jiān)督 / 247
內(nèi)部審計的角色 / 248
審計委員會 / 255
有效的內(nèi)部審計 / 257
小結 / 258
第 14 章
人員風險管理 / 260
引言：為什么一切都和人有關？ / 260
人力資源部門 / 264
人員風險管理要素 / 267
安全與保護 / 276
降低人員風險 / 277
關鍵的人員指標 / 279
小結 / 281
第 15 章
聲譽損失 / 282
引言：什么是聲譽？ / 282
聲譽和品牌 / 285
利益相關者 / 285
聲譽如何受損？ / 288
聲譽管理框架 / 292
聲譽控制 / 300
管理中間商聲譽 / 301
萬一它發(fā)生了，我該怎么辦？ / 303
小結 / 309
第 16 章
信息安全與網(wǎng)絡風險管理 / 310
引言 / 310
信息安全風險管理框架 / 311
網(wǎng)絡風險管理 / 317
小結 / 328
第 17 章
企業(yè)生存與復蘇 / 329
引言：確保生存 / 329
企業(yè)生存和運營韌性 / 330
政策和治理 / 331
業(yè)務影響分析 / 333
威脅和風險評估 / 336
戰(zhàn)略和計劃 / 339
測試計劃 / 345
維持計劃和持續(xù)改進 / 349
小結 / 350
第 18 章
第三方、外包和供應鏈風險管理 / 351
引言 / 351
外包決策 / 352
外包項目——從一開始就做對 / 356
外包——風險評估 / 357
關于招標書的忠告 / 358
供應商選擇 / 359
對服務水平協(xié)議的建議 / 365
外包項目管理 / 367
退出策略 / 371
供應鏈 / 372
第三方風險管理 / 374
小結 / 378