一、流程
（1）目标
（2）收集信息：失败案例
（3）风险评估：管理的优先顺序
①风险辩识：种类
②风险分析：概率
③风险评价：影响
（4）制定策略
①概念
原则-7种策略工具-配置资源
②关键环节
风险偏好，风险承受度，风险收益平衡
（5）解决方案
①外部解决方案：外包
②内部解决方案：
风险管理，职能体系，内控体系，信息系统，风险理财
（6）监督改进
①方法
压力测试，返回测试，穿行测试，自我评估
②分工
职能部门，风险部门，内审部门，中介
～
二、体系
（1）职能体系（3道防线）
①职能部门：提出
②风险管理委员会：审议
③审计委员会：批准督导
～
（2）风险管理策略（服务总体战略）
①风险偏好
个体，相互，整体，行业
②风险承受度（风险度量）
1.最大可能损失2.概率3.期望
4.波动性5.在险值6.直观方法
③7种策略工具
1.风险承担：事后被动
2.风险补偿：事情准备
3.风险转移：转移他人
4.风险转换：转为另一种风险
5.风险规避
6.风险控制：降低概率
7.风险对冲：多风险相互抵消(套期保值)
④资源配置（优先顺序）
1.优先考虑颠覆性风险
2.收益＞风险
3.成本与难度
4.可能性和影响
5.利益相关者
⑤有效
⑥检查
～
（3）风险理财措施
①理财概述
1.金融手段
2.可针对不可控风险
3.不能针对不可量化风险
4.风险与机遇并存
②理财原则
1.与总战略一致
2.收益＞成本
3.不同理财手段，可用于同一风险
③理财措施（损失事件管理）
1.运营资本（计划内）
预期损失融资
2.风险资本（计划外）
非预期损失融资
a.应急资本：借钱应急
b.保险：风险转移
c.专业自保：自己成立保险公司
～
（4）内控系统
①内控框架
1.三目标
合规，有效，可靠
2.五要素
a.内部环境
机构，文化
b.风险评估
识别，分析，应对
c.控制活动
（7种常见控制措施）
可相融职务分离，
授权审批(日常与特批) ，
会计系统，
财务保护，
预算管理，
运营分析，
绩效考评
（其他控制措施）
报告，复核，预警机制，应急处理机制
d.信息沟通
反舞弊，举报，共享，反馈，筛选，沟通
e.内部监督
内审
②内控体系
1.总体框架：基本规范
2.主体地位：应用指引
3.事后控制：评价指引，审计指引
～
（5）信息系统
①采集
②储存
③加工分析
④传递
⑤报告披露
⑥安全稳定
⑦管理信息系统
～
三、技术与方法
（1）定性
①头脑风暴法：当面表达，速度快
②德尔菲法：匿名表达，真实想法
③流程图分析法：专业人员
④风险评估系图法：直观
（2）定量
①马尔科夫分析法：设备状态
②敏感性分析法：找出影响最大最敏感的风险
③决策树法：最佳决策
（3）定性+定量
①失效模式、影响和危害度分析法：危害排序
②情景分析法：模拟结果
③事件树分析法：时间顺序
④统计推论法：过去推断未来
