本書涵蓋了為公司制定風險管理戰略所需要的全部基本技術和先進程序。全書分為三篇：第一篇介紹了情景并闡述了風險管理的含義。第二篇是本書的核心，介紹了風險管理工具，搭建了一個實用的風險管理框架，介紹了實施風險管理的基本流程及風險管理工具的應用。第三篇介紹了管理層對風險時刻保持警惕的原因。
本書從大處著眼，從小處著手；既有理論闡述，也有案例研究。在本書的專業指導下，讀者可以評估企業當前的風險管理狀況，運用風險管理方法，整合不同風險領域和主題的風險管理，制定企業的風險管理戰略。
作者簡介
托尼·布倫登（Tony Blunden） 風險管理公司RiskLogix Solutions Limited咨詢部負責人，該公司為企業風險管理提供解決方案。在30多年的風險管理工作中，托尼曾與超過 250 個國際組織合作處理各種風險問題，為150多家企業600多位風險管理人員提供培訓，在上百次國際會議上發言。
托尼與他人合著多部作品，包括《精通操作風險》《基于風險的合規》《管理衍生品》《管理企業風險》等。他還是格拉斯哥卡利多尼安大學的名譽教授。。
約翰·瑟爾韋爾（John Thirlwell） 在倫敦金融城從事金融服務工作，曾擔任一家投資銀行的首席風險官和董事，并擔任英國銀行家協會的董事。
主要譯者簡介
池國華 南京審計大學教授、博士生導師，全國會計領軍人才。兼任財政部內部控制標準委員會咨詢專家（2009-2023）、中國會計學會內部控制專業委員會委員、國家自然科學基金項目通訊評審專家、國家社會科學基金項目通訊評審專家，《南開管理評論》《會計研究》《金融研究》等學術期刊匿名審稿人。主要從事內部控制與管理會計等領域的研究，在《管理世界》《會計研究》等核心期刊發表學術論文30余篇。
第一篇 設置情景
第 1 章
什么是風險管理 / 003
引言 / 003
定義風險 / 004
因果關系 / 005
外部風險和水平掃描 / 013
整合風險管理 / 015
小結 / 017
第 2 章
風險管理的商業價值 / 018
引言：為什么要進行風險管理？ / 018
風險管理的益處 / 021
是什么讓管理層時刻保持警醒？ / 025
作為營銷工具的風險管理 / 027
業務優化 / 028
小結 / 032
第 3 章
風險管理與文化 / 034
引言：挑戰 / 034
組織文化對我們意味著什么？ / 035
文化與風險文化 / 038
多元化、包容性和文化 / 039
為什么風險管理文化很重要？ / 042
風險管理文化的嵌入和維持 / 044
評估和監測文化與變革 / 055
獨立鑒證和內部審計 / 057
小結 / 059
第 4 章
風險偏好 / 060
引言 / 060
風險狀況、風險承受能力和風險偏好 / 060
企業的風險偏好 / 061
風險偏好的定量分析和定性分析 / 064
風險偏好的構成 / 065
風險偏好框架 / 066
風險偏好報告 / 067
風險偏好范圍 / 069
對風險偏好范圍進行定性分析的方法 / 071
控制偏好的定義 / 073
小結 / 076
第二篇 風險管理工具
第 5 章
實施風險管理框架 / 079 引言 / 079
治理與領導 / 080
從整個公司獲得支持 / 090
風險管理框架 / 091
風險政策 / 096
小結 / 099
第 6 章
風險管理和風險與控制自我評估 / 100
引言 / 100
風險記錄 / 100
獲得正確的風險評估級別 / 103
戰略風險評估 / 103
風險識別 / 104
風險評估 / 106
緩解風險 / 109
評估風險管理控制 / 110
控制類型及其對風險的影響 / 111
質疑評估分數 / 113
將數據用于風險偏好管理 / 117
小結 / 117
第 7 章
風險管理與指標 / 119
引言：什么是關鍵？ / 119
KRI 識別方法 / 122
風險、KRI、控制和 KCI / 126
閾值和風險偏好 / 128
預測性風險管理指標 / 130
報告風險管理 KRI 數據 / 131
小結 / 134
第 8 章
風險管理與事件 / 135
引言 / 135
公司范圍內的事件和戰略事件 / 135
收集風險事件 / 139
分析風險事件 / 149
收益和補償 / 156
小結 / 156
第 9 章
風險管理與情景 / 158
引言 / 158
為什么使用情景？ / 160
情景分析與壓力測試的區別是什么？ / 161
風險情景遠不止信用風險 / 162
情景治理 / 167
開發風險情景 / 169
開發一組切實可行的情景 / 174
情景開發后的典型問題 / 178
應用風險情景 / 179
小結 / 180
第 10 章
如何使用風險管理數據建模 / 181
引言 / 181
建模的商業價值 / 181
如何使用模型？ / 184
數據要求：使用四個數據集建模 / 191
什么是蒙特卡羅模擬？ / 196
置信水平和持有期如何影響建模？ / 197
相關性和因果關系是否不同？ / 197
什么是多元化？ / 198
小結 / 198
第 11 章
建模面臨的挑戰 / 199
引言 / 199
影響經濟資本的參數 / 199
尾部問題 / 217
小結 / 219
第 12 章
風險管理與報告 / 220
引言：為什么報告很重要？ / 220
關鍵信息的傳遞和其他常見問題 / 222
基本原則 / 224
用戶需求和報告類型 / 227
小結 / 238
第三篇 風險管理的實際業務
第 13 章
獨立鑒證 / 241
引言 / 241
獨立鑒證 / 242
內部鑒證和外部鑒證 / 244
內部審計和風險管理監督 / 247
內部審計的角色 / 248
審計委員會 / 255
有效的內部審計 / 257
小結 / 258
第 14 章
人員風險管理 / 260
引言：為什么一切都和人有關？ / 260
人力資源部門 / 264
人員風險管理要素 / 267
安全與保護 / 276
降低人員風險 / 277
關鍵的人員指標 / 279
小結 / 281
第 15 章
聲譽損失 / 282
引言：什么是聲譽？ / 282
聲譽和品牌 / 285
利益相關者 / 285
聲譽如何受損？ / 288
聲譽管理框架 / 292
聲譽控制 / 300
管理中間商聲譽 / 301
萬一它發生了，我該怎么辦？ / 303
小結 / 309
第 16 章
信息安全與網絡風險管理 / 310
引言 / 310
信息安全風險管理框架 / 311
網絡風險管理 / 317
小結 / 328
第 17 章
企業生存與復蘇 / 329
引言：確保生存 / 329
企業生存和運營韌性 / 330
政策和治理 / 331
業務影響分析 / 333
威脅和風險評估 / 336
戰略和計劃 / 339
測試計劃 / 345
維持計劃和持續改進 / 349
小結 / 350
第 18 章
第三方、外包和供應鏈風險管理 / 351
引言 / 351
外包決策 / 352
外包項目——從一開始就做對 / 356
外包——風險評估 / 357
關于招標書的忠告 / 358
供應商選擇 / 359
對服務水平協議的建議 / 365
外包項目管理 / 367
退出策略 / 371
供應鏈 / 372
第三方風險管理 / 374
小結 / 378
新書資訊