风险评估是风险管理师应具备的一项重要专业能力。本书以ISO 31000中风险评估的相关条款为主线展开，对于风险评估的基本概念、基本框架、常见工作流程、风险评估的各子过程、ISO标准推荐的方法和工具、风险评估中的数据搜集进行了介绍和论述。并以案例形式展示了风险评估报告中的常见形式和内容，风险评估案例涉及盈利组织、非盈利组织和公共风险。本书是“风险管理师”专业能力培养基础教程丛书中的一本，该书从风险评估的概念出发，结合国内外政策和标准，系统介绍了风险评估的理论知识及实务经验，共分为风险评估基础、环境建立、风险信息的采集与统计分析、风险识别、风险分析、风险评价和风险评估报告七章。
第一章 风险评估基础
第一节 风险评估概念
一、风险评估的定义
二、风险评估的意义
第二节 风险评估的过程
一、风险评估的子过程
二、COSO／五部委内控规范
三、Basel新资本协议风险评估的特点
第三节 风险评估常见的工作流程
一、确定风险评估目标
二、确定风险评估执行方
三、建立共同语言
四、沟通与反馈
五、内控规范中的风险评估类型
第二章 环境建立
第一节 建立环境的概念界定
一、建立外部环境
二、建立内部环境
三、建立风险管理过程的环境
四、建立风险准则
第二节 建立环境与风险评估要素关系
一、建立环境应反映组织战略目标
二、建立环境能明确风险评估工作范围
三、建立环境是统一风险评估“语言”
四、建立环境要考虑与组织管理体系（系统）的嵌入
第三节 风险管理方针
一、理解组织及其环境
二、建立风险管理方针
三、明确管理职责
四、资源保证
五、绩效考核
六、持续改进
第四节 内部环境
一、营利组织的内部环境
二、公共管理部门的内部环境
第五节 外部环境
一、国际环境
二、国内环境
三、PEST的外部环境分析
第三章 风险信息的采集与统计分析
第一节 风险信息采集原则
一、相关性（关联有用）
二、有效性（及时更新）
三、完整性（反映环境建立的要求）
四、经济性（平衡收益与成本）
第二节 主要风险信息种类
一、环境建立确定信息搜集范围
二、风险及风险事件信息
三、信息整理和分析
第三节 风险信息采集方式
一、系统性监测
二、专项调查
三、类似事件记录（文献调查）
第四节 风险信息统计分析
一、统计分析的作用
二、常见统计方法
第五节 信息沟通
一、建立内部沟通机制
二、建立外部沟通机制
第四章 风险识别
第一节 风险识别概念
一、识别潜在事件
二、识别风险源
三、识别风险原因
四、识别后果
五、识别控制措施
第二节 风险评估的技术和方法的选择
一、选择技术和方法考虑的因素
二、选择评估方法时考虑的组织相关情况
三、技术或方法的跨阶段应用
四、方法和技术运用的技术思路
第三节 常见风险识别技术
一、检查表法
二、德尔菲法
三、预先危险性分析
四、失效模式及影响分析
第四节 风险清单
一、风险描述与记录的形式
二、风险清单的形式
三、风险清单的作用
四、风险清单的组织与管理
第五节 其他风险识别方法
一、保护层分析法
二、潜在通路分析
三、马尔可夫分析
四、现代企业商务分析框架
五、蒙特卡罗分析
六、环境风险分析
七、商业影响分析
八、原因一影响分析
第五章 风险分析
第一节 风险分析基本概念
一、术语定义
二、分析风险后果
三、分析发生的可能性
四、确定风险等级
五、评价控制措施
六、风险矩阵
第二节 常用风险分析方法
一、结构化访谈
二、头脑风暴法
三、结构化假设分析
四、决策树
五、情景分析
第三节 其他风险分析方法
一、蝶形图分析
二、根原因分析
三、事故树分析法
四、事件树分析
五、因果分析法
六、人因可靠性评估
七、蒙特卡罗法
第四节 风险分析案例
一、以海航为例，说说企业风险融资风险
二、乡镇卫生院临床护理医疗风险分析
三、PPP项目中政府风险分析
第六章 风险评价
第一节 风险评价及其相关概念
一、风险评价定义
二、风险评价作用
三、风险评价相关概念
第二节 风险准则
一、风险准则的内涵与作用
二、风险准则确定过程
三、确定风险准则的关键因素
四、常见风险准则表达方式
第三节 常用风险评价技术
一、AIJARP原则
二、FN曲线
三、层次分析法
四、HAZOP
第四节 风险矩阵（风险地图）
一、用途
二、步骤
三、风险地图的分类
四、风险带
五、风险的动态特征
六、风险图的其他表现形式
七、优点和局限
第五节 风险评价其他方法
一、危害分析和临界控制点
二、在险值法（VaR）
三、可靠性为中心维修
四、贝叶斯分析
第七章 风险评估报告
第一节 风险评估报告类型
一、特定项目（事项）／新项目风险评估报告
二、风险状况报告
三、风险事件报告
四、风险披露报告
五、服务于监测与评审的风险评估报告
第二节 风险报告管理
一、风险报告管理
二、风险报告管理制度
第三节 特定项目评估／风险事件报告案例
一、特定项目评估：某境外项目公司年度风险评估结果
二、风险事件报告案例：红黄蓝幼儿园幼师虐童的事件
三、风险事件报告案例：天津爆炸事件
第四节 中央企业年度全面风险管理报告模板
一、上一年度企业全面风险管理工作回顾
二、本年度企业风险评估情况
三、本年度全面风险管理工作安排
四、有关意见和建议
第五节 信用风险管理分析报告模板
一、集团公司信用风险主要指标分析
二、主要经营单位信用风险主要指标分析
第六节 风险披露报告案例
一、某上市银行2016年度风险披露报告（节选）
二、某上市公司风险披露报告
第七节 ××公司年度风险管理评审报告案例
一、报告摘要
二、风险管理与内部控制评估
三、附录
参考文献
书单推荐
