呂文棟 對外經濟貿易大學國際商學院教授，博士生導師。享受國務院特殊津貼，兼任國家科技進步獎評審委員、中國社會經濟繫統分析研究會副理事長。
長期致力於中國企業內部控制、風險管理、科技創新、科技保險等問題研究，開拓了應對不確定情境的組織管理技術——彈性風險管理的框架體繫，針對創新風險、戰略風險的難點問題，給出了繫統的解決方案，在此領域獨樹一幟。
先後擔任金杯汽車、天安財險、恆泰證券、豫光金鉛、方正證券等公司獨立董事，入選北京市國資委外聘董事、黑龍江省國資委外聘董事，為神華集團、中國一重、新興際華、中國航天科工、中國電子等多家央企提供風險管理培訓和咨詢。
在《管理世界》《中國軟科學》《中國工業經濟》《科研管理》《保險研究》《SUSTAINABILITY》《ANNALS OF OPERATIONS RESEARCH》《ENERGY POLICY》等國內外期刊發表論文數十篇，主持多項國家自然科學基金項目、國家軟科學研究項目及企業研究項目。

第1章 戰略與戰略管理
第1節 戰略管理的興起與發展
第2節 公司戰略的基本概念
第3節 公司戰略管理

第2章 戰略分析
第1節 SWOT分析
第2節 企業外部環境分析
第3節 企業內部環境分析

第3章 戰略選擇
第1節 總體戰略
第2節 戰略
第3節 職能戰略
第4節 典型的企業戰略選擇

第4章 戰略實施與控制
第1節 戰略實施概述
第2節 戰略控制
第3節 組織結構與公司戰略
第4節 企業文化與公司戰略
第5節 信息技術在戰略管理中的應用

第5章 風險管理概述
第1節 風險的概念、構成要素
第2節 風險的分類
第3節 風險管理的含義、目標與演進

第6章 風險管理框架流程
第1節 COSO企業風險管理框架流程
第2節 ISO風險管理的框架流程
第3節 2006年國資委企業全面風險管理的流程
第4節 風險管理流程的比較與總結

第7章 風險管理體繫
第1節 風險管理策略
第2節 風險理財措施
第3節 風險管理組織體繫
第4節 風險管理信息繫統
第5節 內部控制繫統

第8章 戰略風險管理
第1節 傳統的戰略風險管理
第2節 基於彈性視角的戰略風險管理

第9章 經營、報告、合規風險管理
第1節 經營風險管理
第2節 報告風險管理
第3節 合規風險管理

第10章 公司治理與戰略管理、風險管理
第1節 公司治理概述
第2節 公司治理效率分析框架
第3節 三大公司治理問題及應對
第4節 公司治理與戰略管理
第5節 公司治理與風險管理

附錄一風險評估方法在風險評估各階段的適用性
附錄二風險評估方法簡介
參考文獻

前言

這是最好的時代，也是風險最大的時代。此書寫作之時正逢新冠肺炎在全球大蔓延，此次疫情再一次警醒我們：風險無時不有，風險無處不在，“黑天鵝”就在路上！
科技是人類社會進步的主要驅動力，由科技引發的變革遠遠超出了人類的預期，人類在享受科技進步恩惠的同時也承受著風險的衝擊。於是，以管控風險為主題的討論在全球經久不衰。“風險”是一個被社會各界廣泛使用的詞彙，看似簡單但含義極其豐富。不同的人、不同的學科對風險的解讀不盡相同。本書聚焦於企業風險管理，討論公司戰略與風險管理的相關問題。
近三十年來，世界各國的監管部門都在不遺餘力地推行有關風險管理的原則、框架、指引和標準，引領著企業風險管理的發展。其中，在全球最具影響力的是美國的COSO組織，它於1992發布了《內部控制――整合框架》（2013年進行了修改和完善），2004年發布了《企業風險管理――整合框架》，2017年發布了《企業風險管理――整合戰略與績效》。應該說，COSO組織發布的每一個文件都是引領各國完善自身風險管理體繫的“風向標”。以我國為例，根據COSO組織的相關文件並結合我國的實際情況，2006年6月上海證券交易所發布了《上海證券交易所上市公司內部控制指引》；同月國資委發布了《中央企業全面風險管理指引》；當年9月深圳證券交易所發布了《深圳證券交易所上市公司內部控制指引》；2008年5月財政部、審計署、證監會、銀監會、保監會五部委聯合發布了《企業內部控制基本規範》；2010年五部委又進一步發布了《企業內部控制應用指引》《企業內部控制評價指引》《企業內部控制審計指引》；2017年6月財政部發布了《小企業內部控制規範（試行）》；2018年11月國資委發布了《中央企業合規管理指引（試行）》；2018年12月發改委、外交部、商務部、人民銀行、國資委、外彙局、全國工商聯七部委聯合發布了《企業境外經營合規管理指引》。
值得注意的是，當以美國為主的西方經濟體開始將風險管理轉向風險管理整合企業的戰略和績效時，我國並沒有在第一時間對這一動向進行解讀並出臺相關指引，反而密集出臺了合規管理的相關指引，這其實與中美貿易衝突期間美方不斷以“長臂管轄”方式制裁中資企業有很大的關繫。那麼，是風險管理整合企業的戰略與績效不重要嗎？恰恰相反，合規管理也要遵從企業的發展戰略，沒有戰略統領的企業的合規管理風險極大。
本書是對COSO組織2017年發布的《企業風險管理――整合戰略與績效》的回應，也是對我國注冊會計師“公司戰略與風險管理”考試大綱的深入解讀。盡管本書的書名與注冊會計師考試科目名稱相同，在理解上卻與注會教材有所不同，最大的差異是我們沒有把公司戰略和風險管理的相關內容簡單並列、各說各話，而是在分別介紹各自內容後，著重討論公司戰略風險管理等重要議題。本書也不是COSO組織2017年《企業風險管理――整合戰略與績效》的簡單翻版，我們認同它的新理念，即企業風險管理要整合戰略與績效，強調風險管理要“頂天立地”――向上支撐戰略、向下關聯價值創造，但我們質疑它的可操作性，因為COSO組織給出的戰略風險評估的解決方案其實沒有任何創新，且一如從前那般難以落地。
綜上，本書主要具有以下特色：
第一，本書不但介紹了公司戰略和風險管理的一般知識，更聚焦於二者之間的關繫，即公司戰略風險管理，並創造性地提出了公司戰略風險管理的解決方案――彈性風險管理的框架體繫。
第二，為準備注冊會計師考試提供了便利。本書涵蓋了注冊會計師考試大綱的全部內容，為了便於考試復習，具體做了三項安排：（1）涉及注冊會計師考試大綱的部分均按照考試大綱進行編排，其餘部分是本書對公司戰略與風險管理的補充解讀，便於讀者區分和選擇性閱讀；（2）為便於考試記憶，本書對相關的知識點進行了高度概括，注冊會計師考試的內容（特別是風險管理部分）絕大多數來自前述的監管層發布的文件或指引，我們對其出處進行了全面標識，便於讀者在學習時了解其來源；（3）為便於考試復習，我們對注冊會計師考試歷年考點進行了總結，在各章中進行了標注。
第三，為風險管理從業者提供了便捷的風險管理“工具箱”。公司風險管理的很多內容涉及內部控制，內部控制的本質是通過制度、規章、流程對企業的日常生產經營活動進行管理，以提高企業的規範化管理水平和效率。本書列示的內部控制和風險管理常用圖表可供風險管理從業者參考。
我們深知編寫此書的難度和面臨的挑戰。本書試圖把握風險管理的前沿理論和方法，同時兼顧本科生的教學、注冊會計師考試以及風險管理從業者的實際操作，需要把上述具有不同的目標、內容和語言風格的內容整合在一起，這就對邏輯框架設計、內容安排、語言表達均提出了較高的要求，著實難度很大，甚至可能超出了編者的能力範圍。本著多為讀者奉獻風險管理新知的想法，我們迎難而上，雖已勉力而行，但其中定有很多不足，殷切希望各位讀者批評指正，你們的批評是我們進步的源泉和動力。
此處要特別感謝對外經濟貿易大學國際商學院的張新民教授和中國人民大學商學院的王化成教授，正是他們的啟發和支持纔讓本書得以順利完成。
參與本書編寫工作的有王菌麗（第1、2、6章），馮熹宇（第3、7章），馬嬈（第4、10章），趙楊（第5章），韋遠（第8章），葛成唯（第9章），林琳，王曉飛等，他們為本書收集了大量資料。在本書的寫作過程中，我們密切協作、反復修改、共同進步，感謝他們的辛勤付出！
本書參考了大量的文獻，正是這些文獻的思想指引纔讓我們有所啟發，雖已將相關參考文獻列於文後，但仍不足以表達我們對文獻作者的敬意。
本書能夠出版還要感謝中國人民大學出版社的編輯，沒有他們認真的態度和耐心的付出，難成此書。
本書的任何不足均由我負責，再次對給予本書幫助的各界人士表達由衷的謝意！

呂文棟