1998年當(dāng)我從中國(guó)銀行總行信貸管理部風(fēng)險(xiǎn)管理處（當(dāng)時(shí)內(nèi)地銀行業(yè)還沒(méi)有獨(dú)立的風(fēng)險(xiǎn)管理部門）被外派到香港工作時(shí)，作為一個(gè)具有16年商業(yè)銀行信貸經(jīng)營(yíng)和管理經(jīng)驗(yàn)的人，第一次聽(tīng)到違約概率這個(gè)新名詞時(shí)的驚訝程度是當(dāng)今銀行業(yè)工作者難以想象的。自那時(shí)起我開(kāi)始接觸以巴塞爾銀行監(jiān)管委員會(huì)（簡(jiǎn)稱“巴塞爾委員會(huì)”）為代表的現(xiàn)代商業(yè)銀行風(fēng)險(xiǎn)管理理念和方法，并參與了中銀香港和中國(guó)銀行總行兩家公司股改上市的全過(guò)程。我當(dāng)時(shí)負(fù)責(zé)其中有關(guān)商業(yè)銀行信用風(fēng)險(xiǎn)管理體系的建設(shè)工作，包括組織架構(gòu)、業(yè)務(wù)流程的設(shè)計(jì)、規(guī)章制度的編制和與信用風(fēng)險(xiǎn)相關(guān)的信息科技系統(tǒng)的研發(fā)以及巴塞爾新資本協(xié)議的貫徹落實(shí)等。在中國(guó)銀行整體股改上市以后的2006年年底，我由總行風(fēng)險(xiǎn)管理部副總經(jīng)理改任審計(jì)部?jī)?nèi)控總稽核，開(kāi)始研究COSO風(fēng)險(xiǎn)管理框架體系，并以此為標(biāo)準(zhǔn)對(duì)一家在國(guó)內(nèi)外擁有1萬(wàn)多個(gè)經(jīng)營(yíng)機(jī)構(gòu)、30多萬(wàn)員工的上市公司的內(nèi)部控制系統(tǒng)進(jìn)行評(píng)價(jià)。 
從對(duì)BASEL體系的崇拜和對(duì)COSO體系的抵觸，到能夠客觀地評(píng)價(jià)這兩大風(fēng)險(xiǎn)管理體系的優(yōu)劣并取其精華用于實(shí)踐而獲得成果，回顧自己20多年的風(fēng)險(xiǎn)管理之路，反思其中所走過(guò)的彎路，深感當(dāng)今國(guó)際、國(guó)內(nèi)分別研究COSO體系或BASEL體系的大有人在。但是，既研究COSO又研究BASEL，并有兩者實(shí)踐經(jīng)驗(yàn)的人真是鳳毛麟角。將兩大組織的風(fēng)險(xiǎn)管理理念、方法之精華，根據(jù)一般企業(yè)特征重新組合，然后用于指導(dǎo)非銀行業(yè)企業(yè)的風(fēng)險(xiǎn)管理和內(nèi)部控制的書幾乎不曾面世，這就是我寫此書的最初想法。 
本書是我上述工作經(jīng)歷、研究成果、實(shí)踐經(jīng)驗(yàn)以及20多年風(fēng)險(xiǎn)管理教學(xué)經(jīng)驗(yàn)的總結(jié)，也是我職業(yè)生涯的總結(jié)。書中的案例基本上都是我親身經(jīng)歷的，許多觀點(diǎn)是在多年的實(shí)踐經(jīng)驗(yàn)和教訓(xùn)總結(jié)的基礎(chǔ)上感悟所得。本書的目的是將過(guò)去幾十年企業(yè)風(fēng)險(xiǎn)管理尤其是商業(yè)銀行風(fēng)險(xiǎn)管理的先進(jìn)理念和方法介紹給讀者。希望通過(guò)我的講解，讀者能夠全面了解一個(gè)企業(yè)是如何開(kāi)展風(fēng)險(xiǎn)管理的，掌握管理的方法和實(shí)施的路線圖；幫助各位讀者對(duì)以往聽(tīng)課或閱讀時(shí)不曾搞懂的疑難問(wèn)題和似是而非的困惑找到清晰的答案。 
本書的特點(diǎn)在于以國(guó)際、國(guó)內(nèi)最先進(jìn)的管理方法為基礎(chǔ)，將COSO和BASEL兩大風(fēng)險(xiǎn)管理組織的管理理念和方法中適合于一般企業(yè)性質(zhì)和管理需求的內(nèi)容抽取出來(lái)，按照一般企業(yè)的管理模式和習(xí)慣將風(fēng)險(xiǎn)管理的理念、方法、工具和實(shí)施路線圖重新組合在一起。本書用案例和圖譜替代復(fù)雜的數(shù)學(xué)模型來(lái)詮釋風(fēng)險(xiǎn)管理的基本原理，以最為通俗的語(yǔ)言、最為簡(jiǎn)潔的方法來(lái)解讀風(fēng)險(xiǎn)管理的基本概念和方法。在全書的寫作過(guò)程中，作者盡量避免照搬國(guó)際、國(guó)內(nèi)風(fēng)險(xiǎn)管理著作慣用的寫作模式，不是利用數(shù)學(xué)模型解釋問(wèn)題，因?yàn)檫@會(huì)讓多數(shù)見(jiàn)到數(shù)學(xué)公式就頭大的讀者無(wú)所適從；也不是千篇一律枯燥乏味地以概念講概念，這樣會(huì)與現(xiàn)實(shí)相距甚遠(yuǎn)。作者希望通過(guò)本書的闡述，不僅讓讀者明白風(fēng)險(xiǎn)管理的基本定義、風(fēng)險(xiǎn)理念和方法論，更要讓讀者掌握其管理思路、解決方案、實(shí)施方法和操作路徑，通過(guò)閱讀本書，讓讀者知道作為一個(gè)企業(yè)管理者應(yīng)該如何開(kāi)展風(fēng)險(xiǎn)管理；讓讀者從企業(yè)層面的體系建設(shè)到具體風(fēng)險(xiǎn)的管理與控制，對(duì)于從何處入手、如何啟動(dòng)、工作內(nèi)容、實(shí)施程序、驗(yàn)收標(biāo)準(zhǔn)等了然于胸。作者本人具有長(zhǎng)期從事信貸經(jīng)營(yíng)、信貸管理、內(nèi)部控制和風(fēng)險(xiǎn)管理以及教學(xué)工作的豐富經(jīng)驗(yàn)，為實(shí)現(xiàn)上述目標(biāo)提供了技術(shù)保障。 
本書適合于具有三年以上企業(yè)管理經(jīng)驗(yàn)的管理者、大學(xué)經(jīng)濟(jì)類本科畢業(yè)從事企業(yè)風(fēng)險(xiǎn)管理的工作者，以及商業(yè)銀行內(nèi)部希望了解風(fēng)險(xiǎn)管理卻又不從事風(fēng)險(xiǎn)管理與內(nèi)部控制的員工。尤其是對(duì)那些沒(méi)有數(shù)理統(tǒng)計(jì)基礎(chǔ)的企業(yè)負(fù)責(zé)人而言，可以通過(guò)本書掌握有關(guān)企業(yè)家如何管理企業(yè)風(fēng)險(xiǎn)的所有知識(shí)。了解了這些內(nèi)容，就可以領(lǐng)導(dǎo)風(fēng)險(xiǎn)管理專業(yè)人員對(duì)企業(yè)的風(fēng)險(xiǎn)實(shí)施管理。至于數(shù)理統(tǒng)計(jì)、數(shù)據(jù)庫(kù)建設(shè)、數(shù)據(jù)清理、數(shù)據(jù)定義、模型構(gòu)建、模型測(cè)試與驗(yàn)證等專業(yè)知識(shí)和技術(shù)工作完全是專業(yè)人員的職責(zé)，作為管理者只要掌握本書內(nèi)容就完全足以支持企業(yè)的風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)責(zé)任和相關(guān)工作內(nèi)容。如果有興趣的話，還可以在閱讀本書的基礎(chǔ)上，去銜接建設(shè)風(fēng)險(xiǎn)計(jì)量模型方面的書。為了便于讀者閱讀時(shí)能夠盡快理解本書所闡述的理念、方法等內(nèi)容，現(xiàn)就書中一些內(nèi)容和與內(nèi)容有關(guān)的問(wèn)題說(shuō)明如下。 
（1）目前在國(guó)際、國(guó)內(nèi)的各行各業(yè)中，只有商業(yè)銀行的風(fēng)險(xiǎn)管理處于領(lǐng)先地位，其他行業(yè)或在起步階段或在基本理念的摸索階段，這些行業(yè)的風(fēng)險(xiǎn)管理水平與商業(yè)銀行的時(shí)間差距不小于20年。將商業(yè)銀行特殊的行業(yè)特質(zhì)剝離后，其本質(zhì)與一般企業(yè)無(wú)異。而且，本書作者在以往的實(shí)踐中，也曾借鑒工業(yè)企業(yè)和流通企業(yè)的管理經(jīng)驗(yàn)并取得了良好的效果；同時(shí)，一些風(fēng)險(xiǎn)管理同人已將本書中的管理經(jīng)驗(yàn)運(yùn)用于工業(yè)企業(yè)和商業(yè)企業(yè)的成功案例，都足以證明商業(yè)銀行與一般企業(yè)的管理模式是可以相互借鑒并普遍適用的。本書作者具有近20年的企業(yè)信貸和項(xiàng)目投融資經(jīng)驗(yàn)，在書中盡可能地將商業(yè)銀行的經(jīng)驗(yàn)與一般企業(yè)運(yùn)營(yíng)和管理模式相結(jié)合，為讀者提供一個(gè)既容易理解又便于操作的方法。 
（2）目前國(guó)際上的風(fēng)險(xiǎn)管理組織除了本書中介紹的COSO和BASEL外，還有國(guó)際標(biāo)準(zhǔn)化組織ISO。由于ISO的相關(guān)管理要求并沒(méi)有在國(guó)內(nèi)有效落地，且基本理念和方法與COSO近似，故本書沒(méi)有將其列入。 
（3）本書以商業(yè)銀行風(fēng)險(xiǎn)管理最佳實(shí)踐為基礎(chǔ)，全面闡述了企業(yè)風(fēng)險(xiǎn)管理的基本理念、方法、框架和路線圖。而商業(yè)銀行的監(jiān)管者——巴塞爾委員會(huì)的監(jiān)管理念和方法與被監(jiān)管者既有相同點(diǎn)，又有不同之處。這是兩者職能和目標(biāo)差異造成的結(jié)果。簡(jiǎn)而言之，商業(yè)銀行風(fēng)險(xiǎn)管理的外延要大于監(jiān)管者，而內(nèi)涵又比監(jiān)管者的要求豐富許多。為了闡述方便，書中在提及商業(yè)銀行風(fēng)險(xiǎn)管理，尤其是在與COSO體系進(jìn)行對(duì)比時(shí)難免會(huì)以BASEL體系為代表。雖然作者在書中已將商業(yè)銀行的風(fēng)險(xiǎn)管理與BASEL的風(fēng)險(xiǎn)管理之間的差異做了詳細(xì)的說(shuō)明，但讀者在閱讀時(shí)還是需要注意加以區(qū)別。 
（4）只要是在中國(guó)境內(nèi)注冊(cè)的企業(yè)都應(yīng)該遵守財(cái)政部的相關(guān)規(guī)定，而財(cái)政部關(guān)于企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制的規(guī)則完全是遵循COSO風(fēng)險(xiǎn)管理框架為標(biāo)準(zhǔn)制定的。從遵守法規(guī)的角度講，企業(yè)必須按照財(cái)政部的要求執(zhí)行相關(guān)規(guī)定；從商業(yè)銀行實(shí)踐的角度講，企業(yè)應(yīng)該先遵循COSO的理念完成企業(yè)層面的全面風(fēng)險(xiǎn)管理框架的構(gòu)建，然后在此基礎(chǔ)上根據(jù)不同風(fēng)險(xiǎn)的特征，參照商業(yè)銀行和BASEL的方法實(shí)施有針對(duì)性的管理，這樣才能起到事半功倍的效果。在本書的寫作中為了減輕讀者的困惑，除了第三章詳細(xì)地介紹了COSO和BASEL兩大體系的具體內(nèi)容外，在其他章節(jié)中，作者刻意模糊了兩大組織的不同要求和方法，僅從企業(yè)風(fēng)險(xiǎn)管理的視角闡述理念、方法，介紹工具。讀者在閱讀時(shí)也沒(méi)有必要去追究這些方法和工具的出處與來(lái)源，另有研究需求者除外。 
（5）COSO委員會(huì)于2017年頒布了最新版的《企業(yè)風(fēng)險(xiǎn)管理框架》，新框架與原有框架存在巨大的差異。但是，新框架在摒棄原來(lái)有效方法的同時(shí)，并沒(méi)有給出新的可操作性的管理模式和方法。這一方面說(shuō)明COSO體系在基礎(chǔ)理論上缺乏系統(tǒng)性和連貫性；另一方面，表明COSO體系在具體實(shí)施的方法論上，對(duì)企業(yè)的可操作性研究不足。為了彌補(bǔ)上述缺憾，作者在本書的寫作中根據(jù)實(shí)際工作經(jīng)驗(yàn)，仍將COSO原有框架作為重點(diǎn)加以闡述。畢竟實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)，向讀者介紹經(jīng)過(guò)實(shí)踐證明是有效的方法要比僅僅從理論上闡述一個(gè)未經(jīng)驗(yàn)證的方法更具有現(xiàn)實(shí)意義，這也正是本書的初衷。況且COSO委員會(huì)在發(fā)布2017版新的框架文件后，曾經(jīng)公開(kāi)表示新框架的公布并不意味著對(duì)原有框架的否定，原有框架中的有效部分和內(nèi)容仍是本委員會(huì)支持和贊同的。因此，對(duì)于COSO 2017版新框架，我們只是在書中相關(guān)內(nèi)容結(jié)尾的部分增加了對(duì)新框架的介紹與評(píng)價(jià)。 
（6）本書的所有觀點(diǎn)、結(jié)論、方法、工具等均來(lái)自實(shí)踐經(jīng)驗(yàn)的總結(jié)，或經(jīng)過(guò)實(shí)踐的檢驗(yàn)。對(duì)于未經(jīng)實(shí)踐檢驗(yàn)過(guò)的2017年BASEL3.5最終資本協(xié)議版本和COSO 2017最新風(fēng)險(xiǎn)管理框架的內(nèi)容只做簡(jiǎn)單介紹和評(píng)價(jià)，其規(guī)則和方法論等是否可行還有待讀者在今后的實(shí)踐中加以驗(yàn)證。 
（7）本書特別強(qiáng)調(diào)風(fēng)險(xiǎn)管理的意義在于為企業(yè)創(chuàng)造財(cái)富，風(fēng)險(xiǎn)管理的實(shí)質(zhì)是資本經(jīng)營(yíng)，其本質(zhì)就是為資本創(chuàng)造利潤(rùn)。一般企業(yè)在沒(méi)有引入風(fēng)險(xiǎn)管理之前，所有的經(jīng)營(yíng)活動(dòng)都是圍繞著如何為資本創(chuàng)造更多的利潤(rùn)進(jìn)行的，這實(shí)際上就是資本經(jīng)營(yíng)。加入風(fēng)險(xiǎn)管理的概念是為了更加確切地反映資本的意義，同時(shí)也豐富了企業(yè)管理的內(nèi)涵。 
讀者在閱讀本書時(shí)，如果以前沒(méi)有接觸過(guò)企業(yè)風(fēng)險(xiǎn)管理，或沒(méi)有系統(tǒng)性地閱讀過(guò)相關(guān)書的話，最好按照書中目錄逐章逐節(jié)地閱讀，這樣可以遵循方法論的邏輯性系統(tǒng)地學(xué)習(xí)。如果是有一定風(fēng)險(xiǎn)管理經(jīng)驗(yàn)的讀者，對(duì)實(shí)踐中一些問(wèn)題尋求答案，也可以根據(jù)自己的需求，從目錄中選擇所需要的章節(jié)有針對(duì)性地閱讀。 
全書共分七章并有七個(gè)附錄，前三章屬于基本概念和基礎(chǔ)理論，閱讀后可以對(duì)目前國(guó)際、國(guó)內(nèi)企業(yè)風(fēng)險(xiǎn)管理有一個(gè)大致的框架性的了解，這部分的重點(diǎn)在于基本概念，很多人不大注意對(duì)基本概念的掌握，這是錯(cuò)誤的。在實(shí)踐中有許多實(shí)際問(wèn)題的最終解決都與是否清晰地掌握了基本概念有關(guān)，這一點(diǎn)在書中有詳細(xì)的分析。 
第四章是企業(yè)實(shí)施全面風(fēng)險(xiǎn)管理的內(nèi)容和方法，企業(yè)在完成這一章所要求的工作內(nèi)容后，就基本達(dá)到了COSO風(fēng)險(xiǎn)管理框架的要求，風(fēng)險(xiǎn)管理也完成了階段性的工作。 
從第五章開(kāi)始，相關(guān)內(nèi)容已經(jīng)超出了COSO風(fēng)險(xiǎn)管理框架的范疇，目前非銀行業(yè)企業(yè)一般都尚未觸及這些內(nèi)容。這一章的內(nèi)容是信用風(fēng)險(xiǎn)防范，巴塞爾委員會(huì)的監(jiān)管規(guī)則對(duì)這部分內(nèi)容有詳細(xì)的要求，但又不同于銀行作為企業(yè)的管理要求。 
第六章內(nèi)容已經(jīng)超出所有監(jiān)管者的監(jiān)管內(nèi)容，是企業(yè)董事會(huì)從資本管理的視角對(duì)風(fēng)險(xiǎn)管理提出的相關(guān)要求，以及如何落實(shí)的方法論。 
第七章主要介紹企業(yè)完成全部風(fēng)險(xiǎn)管理內(nèi)容之后，如何進(jìn)行有效的反思、檢討和評(píng)價(jià)。其中，關(guān)于操作風(fēng)險(xiǎn)的測(cè)量方法是本書作者經(jīng)過(guò)實(shí)踐經(jīng)驗(yàn)總結(jié)并得到驗(yàn)證的方法，具有在國(guó)際、國(guó)內(nèi)銀行業(yè)領(lǐng)先的水平。這部分內(nèi)容放在這一章而非第四章，除了因?yàn)橄嚓P(guān)內(nèi)容的研發(fā)是作者在內(nèi)控總稽核的崗位上，在對(duì)企業(yè)內(nèi)部控制評(píng)價(jià)職能落實(shí)的實(shí)踐中實(shí)現(xiàn)的以外，主要是由于企業(yè)在實(shí)施第四章的內(nèi)容時(shí)還處于風(fēng)險(xiǎn)管理的初級(jí)階段，在主觀上還沒(méi)有相關(guān)需求，客觀上也不具備這樣的條件。而且這部分內(nèi)容非COSO風(fēng)險(xiǎn)管理框架的要求，屬于第四章內(nèi)容的延續(xù)；從方法論上講，這部分是在落實(shí)第四章內(nèi)容后，根據(jù)具體風(fēng)險(xiǎn)的特質(zhì)和管理需求，按照商業(yè)銀行的最佳實(shí)踐和BASEL方法，進(jìn)行針對(duì)性管理的內(nèi)容。附錄C～E就是對(duì)這些方法進(jìn)行研發(fā)和實(shí)施驗(yàn)證的過(guò)程證明。對(duì)這部分內(nèi)容感興趣的讀者只看第四章和第七章及這三篇附錄，就可以對(duì)該方法論有一個(gè)大致的了解。如果還想具體掌握實(shí)施方法，就需要詳細(xì)閱讀中國(guó)金融出版社2014年出版的《商業(yè)銀行操作風(fēng)險(xiǎn)管理暨內(nèi)部控制評(píng)價(jià)理論與方法》一書了。 
附錄A和B是對(duì)書中涉及問(wèn)題的補(bǔ)充和完善，便于讀者理解書中的有關(guān)內(nèi)容。附錄F和G是案例說(shuō)明，表明通過(guò)操作風(fēng)險(xiǎn)測(cè)量得到相關(guān)統(tǒng)計(jì)數(shù)據(jù)后如何將其運(yùn)用于全面風(fēng)險(xiǎn)管理、評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)管理成果并對(duì)下一步工作起到指導(dǎo)作用。 
本書介紹的有關(guān)風(fēng)險(xiǎn)管理之內(nèi)容，無(wú)論是BASEL還是COSO，如果算作一門學(xué)科的話，其歷史也不過(guò)20年。時(shí)至今日，許多內(nèi)容還在不斷地發(fā)展完善之中，甚至連一些基本概念都尚未形成統(tǒng)一的認(rèn)識(shí)，書中的一些觀點(diǎn)在本書寫作的幾年中也是在不斷地修正和完善。任何理論都要經(jīng)歷無(wú)數(shù)次的實(shí)踐、檢驗(yàn)、總結(jié)、提高，再實(shí)踐、再檢驗(yàn)、再總結(jié)、再提高不斷完善的過(guò)程。本書中的一些觀點(diǎn)和方法是在學(xué)習(xí)前人的基礎(chǔ)上，不斷實(shí)踐總結(jié)而成的，但也難免存在這樣或那樣的瑕疵與不足。作者真誠(chéng)地希望廣大讀者能夠通過(guò)閱讀和實(shí)踐，幫助作者找出不足與問(wèn)題，以利于這些方法的修改、補(bǔ)充和完善。 


周瑋 
2019年9月于懷柔小鎮(zhèn)