風險評估：理論與實踐（簡體書）

近二十年來，是人類文明突飛猛進的歷史，特別是以信息技術驟然進展為代表的科技進步，使人類社會快速進入了經濟全球化、一體化、信息化、媒體化的新階段，伴隨而來的必然結果就是“不確定性”迅速增大，從而人類所面對的風險也迅速增多。展現在讀者面前的《風險評估：理論與實踐》一書是李存建在近幾年風險管理培訓、諮詢的實踐基礎上寫成的。希望對閱讀本書的讀者、企業的風險管理人員有所啟發、幫助。

李存建，1956年生，畢業於北京航天航空大學，博士、教授。
從事近十年ISO管理體系的諮詢、審核、認證工作，是我國ISO標準的較早引進者和實踐者，曾任牛津——劍橋國際集團認證事業部副總經理、北京九千認證中心總經理、華夏認證中心總經理，先後為百餘家大中型企業進行了管理體系的建立、審核。
近年來，進入風險管理、內控領域，最早、持續跟蹤了ISO31000：2009《風險管理原則與指南》標準，及時編著了《管理風險創造價值——深度解讀ISO31000：2009標準》一書。是RAPC證書培訓的主要開發者，先後為中國海洋石油總公司、上海航天局、航天五院、中國五礦集團、中國廣東核電集團、伊利集團、寧夏煤礦集團等進行了風險管理、風險評估、內控的培訓。於《中國標準化》、《管理學家》、《中國認證》期刊發表論文多篇，著有《風險評估專業人員職業培訓指南》、《風險評估專業人員職業崗位技術能力培訓教程》、《風險評估——理論與實踐》書籍。
現供職于安泰環球風險管理技術（北京）有限公司，任副總經理。
社會兼職：RAPC證書培訓師資、人力資源和社會保障部CETTIC職業培訓項目技術專家組委員、中國風險管理者聯誼會副會長，中國風險管理者聯誼會風險評估技術委員會主任。

《風險評估:理論與實踐》由中國商務出版社出版。

第一章　風險 風險管理
第一節 風險
一、風險的概念
二、對風險概念的認識
三、是否存在風險的判據
四、風險的基本特性
五、用於表示風險的兩個突出特徵
第二節 風險管理
一、風險管理的概念
二、風險管理的基本途徑
三、風險管理的基本特性
第三節 不確定性
一、不確定性的兩種客觀性
二、風險管理領域中“不確定性”的概念
三、對不確定性概念的認識
四、風險管理的信息性、學習性
五、對不確定性的管理
思考題
第二章　風險管理原則、框架、過程
第三章　風險評估
第四章　風險識別
第五章　風險分析
第六章　風險評價
第七章　風險評估的實施
第八章　選擇風險評估方法
第九章　風險地圖
第十章　風險排序
第十一章　風險評估方法
第十二章　組織常見風險

組織的風險管理是針對組織自身的風險管理，所以組織的風險管理務必與組織自身的實際狀況相適應，而不是“兩張皮”，這樣才談得上組織風險管理的有效性，才談得上組織風險管理資源的有效配置，才談得上組織風險管理的高效率，最終為組織的目標實現和績效改進做出貢獻，從而創造價值和保護價值。
本項原則中的“適應性”主要體現在兩個方面。
一方面是“環境”，包括內部環境和外部環境。
近幾年的風險管理已將“環境”提高到了極高的位置，幾乎影響到風險管理的成功與失敗。“關注環境”已成為區別于以往風險管理的重要標志，組織的內、外部環境（尤其是外部環境）對組織的生存與發展發揮著日趨嚴重的影響。ISO 31000：2009標準明確提出了“建立環境”，并將其認為是該標準的一個“關鍵特性”。本書對“環境”這一重要內容也給予了極大關注，“內部環境”和“外部環境”的具體內容請閱讀本書的第二章。
第二方面是“風險狀況”。
如果說以上內、外部分環境是組織所處的一般環境，則這里“風險狀況”可以認為是組織所處的“風險管理的環境”，即組織的生產、經營、管理活動是在怎樣的風險管理環境中進行的。該原則指出，組織實施風險管理應該與組織的“風險狀況”相適應，這體現了“風險狀況”對組織實施風險管理的制約作用。不同的組織具有不同的“風險狀況”，因而其實施風險管理活動是不同的。如在風險管理的實踐中，經常有“制衡”、“授權”等風險控制的問題，其實施的情況就依賴于組織的“風險狀況”。本書在第二章中將論述“風險管理過程的環境”，其中的內容有助于對組織“風險狀況”的理解和認識。
原則八：風險管理考慮人和文化因素
風險管理識別外部和內部人員的能力、感知和意愿，這些能促進或阻礙組織目標的實現。
從實施風險管理的主體看，組織內的所有層次、部門、以及所涉及的所有利益相關方均是由人組成的，人在風險管理中起決定作用（其他資源，如設施、資本等起輔助作用），所以在實施風險管理中必須充分考慮人的因素。
風險管理理論和實踐發展逐漸走向成熟的一個重要標志，就是在風險管理領域中全面引入組織的風險文化。風險文化是組織實施風險管理不可或缺的背景和源動力。