第1章
风险管理的起源与演进
从古代商队到现代企业的风险管理发展史，以及为什么今天的企业离不开它。
起源演进
第2章
风险管理核心概念
风险的定义、风险敞口、风险偏好、风险容忍度，以及这些概念如何在实际工作中落地。
定义偏好
第3章
风险管理体系框架总览
ISO 31000、COSO ERM、COBIT等主流框架的对比与选择，我该用哪一个？
框架ISO
第4章
组织架构与角色定义
董事会、风险管理委员会、首席风险官（CRO）、业务部门在风险管理中的职责划分。
治理CRO
第5章
风险文化构建
如何让全员具备风险意识，而不是让风控部门唱独角戏。
文化意识
第6章
风险识别方法论（上）
头脑风暴、德尔菲法、检查表法、SWOT分析，这些经典方法怎么用才有效？
头脑风暴SWOT
第7章
风险识别方法论（下）
流程图法、故障树分析（FTA）、事件树分析（ETA），以及我在项目中踩过的坑。
FTAETA
第8章
风险分类与编码
建立企业级风险分类字典，让风险不再是一笔糊涂账。
分类编码
第9章
风险分析技术（定性）
风险矩阵、热力图、专家判断法，如何避免主观偏见？
矩阵热力图
第10章
风险分析技术（定量）
蒙特卡洛模拟、敏感性分析、决策树分析，什么时候该上量化工具？
蒙特卡洛敏感性
第11章
风险评估与排序
基于风险准则进行优先级排序，资源有限时先管哪个风险？
优先级排序
第12章
风险应对策略设计
规避、转移、减轻、接受，四种策略的适用场景与组合拳。
规避转移
第13章
风险控制措施设计
预防性控制、检测性控制、纠正性控制，如何设计有效的控制点？
预防检测
第14章
风险与控制的自评（RCSA）
流程、模板、常见问题，以及如何让业务部门不敷衍了事。
RCSA自评
第15章
关键风险指标（KRI）设计
如何找到真正能预警风险的指标，而不是一堆没用的数据。
KRI预警
第16章
风险限额体系
设定风险容忍度阈值，建立红黄绿灯预警机制。
限额红黄绿
第17章
风险报告体系
日报、周报、月报、董事会报告，不同层级该看什么内容？
报告层级
第18章
风险信息系统选型
GRC系统、ERM平台，选型时最容易忽略的三个问题。
GRC选型
第19章
风险数据治理
数据质量、数据标准、数据血缘，没有干净数据谈什么风险管理。
数据治理
第20章
风险模型开发与管理
信用风险模型、市场风险模型、操作风险模型的开发与验证流程。
模型验证
第21章
压力测试与情景分析
极端情况下的企业生存能力测试，怎么做才不流于形式？
压力测试情景
第22章
风险资本计量
经济资本、监管资本、RAROC，如何用资本衡量风险？
经济资本RAROC
第23章
风险绩效考核
将风险管理纳入KPI和平衡计分卡，让业务部门主动管风险。
KPI平衡计分卡
第24章
风险审计与合规
内部审计如何评价风险管理有效性？合规风险与操作风险的边界在哪里？
审计合规
第25章
业务连续性管理（BCM）
从风险识别到应急预案，确保天塌下来业务还能转。
BCM应急
第26章
供应链风险管理
供应商风险、地缘政治风险、物流中断风险，全球化时代的必修课。
供应链地缘
第27章
网络安全与信息安全风险管理
数据泄露、勒索软件、第三方安全风险，CIO和CISO的噩梦。
网络安全勒索
第28章
ESG风险管理
环境、社会、治理风险，不只是ESG报告，更是企业生存底线。
ESG可持续
第29章
风险管理成熟度评估
如何评价你的风险管理体系处于哪个阶段？从初始级到优化级。
成熟度评估
第30章
风险管理体系持续改进
PDCA循环、管理评审、变革管理，让风险管理体系活起来。
PDCA改进