●第一章 風險評估基礎
第一節 風險評估概念
一、風險評估的定義
二、風險評估的意義
第二節 風險評估的過程
一、風險評估的子過程
二、COSO/五部委內控規範
三、Basel新資本協議風險評估的特點
第三節 風險評估常見的工作流程
一、確定風險評估目標
二、確定風險評估執行方
三、建立共同語言
四、溝通與反饋
五、內控規範中的風險評估類型

第二章 環境建立
第一節 建立環境的概念界定
一、建立外部環境
二、建立內部環境
三、建立風險管理過程的環境
四、建立風險準則
第二節 建立環境與風險評估要素關繫
一、建立環境應反映組織戰略目標
二、建立環境能明確風險評估工作範圍
三、建立環境是統一風險評估“語言”
四、建立環境要考慮與組織管理體繫（繫統）的嵌入
第三節 風險管理方針
一、理解組織及其環境
二、建立風險管理方針
三、明確管理職責
四、資源保證
五、績效考核
六、持續改進
第四節 內部環境
一、營利組織的內部環境
二、公共管理部門的內部環境
第五節 外部環境
一、國際環境
二、國內環境
三、PEST的外部環境分析

第三章 風險信息的采集與統計分析
第一節 風險信息采集原則
一、相關性（關聯有用）
二、有效性（及時更新）
三、完整性（反映環境建立的要求）
四、經濟性（平衡收益與成本）
第二節 主要風險信息種類
一、環境建立確定信息搜集範圍
二、風險及風險事件信息
三、信息整理和分析
第三節 風險信息采集方式
一、繫統性監測
二、專項調查
三、類似事件記錄（文獻調查）
第四節 風險信息統計分析
一、統計分析的作用
二、常見統計方法
第五節 信息溝通
一、建立內部溝通機制
二、建立外部溝通機制

第四章 風險識別
第一節 風險識別概念
一、識別潛在事件
二、識別風險源
三、識別風險原因
四、識別後果
五、識別控制措施
第二節 風險評估的技術和方法的選擇
一、選擇技術和方法考慮的因素
二、選擇評估方法時考慮的組織相關情況
三、技術或方法的跨階段應用
四、方法和技術運用的技術思路
第三節 常見風險識別技術
一、檢查表法
二、德爾菲法
三、預先危險性分析
四、失效模式及影響分析
第四節 風險清單
一、風險描述與記錄的形式
二、風險清單的形式
三、風險清單的作用
四、風險清單的組織與管理
第五節 其他風險識別方法
一、保護層分析法
二、潛在通路分析
三、馬爾可夫分析
四、現代企業商務分析框架
五、蒙特卡羅分析
六、環境風險分析
七、商業影響分析
八、原因一影響分析

第五章 風險分析
第一節 風險分析基本概念
一、術語定義
二、分析風險後果
三、分析發生的可能性
四、確定風險等級
五、評價控制措施
六、風險矩陣
第二節 常用風險分析方法
一、結構化訪談
二、頭腦風暴法
三、結構化假設分析
四、決策樹
五、情景分析
第三節 其他風險分析方法
一、蝶形圖分析
二、根原因分析
三、事故樹分析法
四、事件樹分析
五、因果分析法
六、人因可靠性評估
七、蒙特卡羅法
第四節 風險分析案例
一、以海航為例，說說企業風險融資風險
二、鄉鎮衛生院臨床護理醫療風險分析
三、PPP項目中政府風險分析

第六章 風險評價
第一節 風險評價及其相關概念
一、風險評價定義
二、風險評價作用
三、風險評價相關概念
第二節 風險準則
一、風險準則的內涵與作用
二、風險準則確定過程
三、確定風險準則的關鍵因素
四、常見風險準則表達方式
第三節 常用風險評價技術
一、AIJARP原則
二、FN曲線
三、層次分析法
四、HAZOP
第四節 風險矩陣（風險地圖）
一、用途
二、步驟
三、風險地圖的分類
四、風險帶
五、風險的動態特征
六、風險圖的其他表現形式
七、優點和局限
第五節 風險評價其他方法
一、危害分析和臨界控制點
二、在險值法（VaR）
三、可靠性為中心維修
四、貝葉斯分析

第七章 風險評估報告
第一節 風險評估報告類型
一、特定項目（事項）／新項目風險評估報告
二、風險狀況報告
三、風險事件報告
四、風險披露報告
五、服務於監測與評審的風險評估報告
第二節 風險報告管理
一、風險報告管理
二、風險報告管理制度
第三節 特定項目評估／風險事件報告案例
一、特定項目評估：某境外項目公司年度風險評估結果
二、風險事件報告案例：紅黃藍幼兒園幼師虐童的事件
三、風險事件報告案例：天津爆炸事件
第四節 中央企業年度全面風險管理報告模板
一、上一年度企業全面風險管理工作回顧
二、本年度企業風險評估情況
三、本年度全面風險管理工作安排
四、有關意見和建議
第五節 信用風險管理分析報告模板
一、集團公司信用風險主要指標分析
二、主要經營單位信用風險主要指標分析
第六節 風險披露報告案例
一、某上市銀行2016年度風險披露報告（節選）
二、某上市公司風險披露報告
第七節 ××公司年度風險管理評審報告案例
一、報告摘要
二、風險管理與內部控制評估
三、附錄

參考文獻

風險評估是風險管理師應具備的一項重要專業能力。
《風險評估》以ISO31000中風險評估的相關條款為主線展開，對於風險評估的基本概念、基本框架、常見工作流程、風險評估的各子過程、ISO標準推薦的方法和工具、風險評估中的數據搜集進行了介紹和論述。並以案例形式展示了風險評估報告中的常見形式和內容，風險評估案例涉及盈利組織、非盈利組織和公共風險。
《風險評估》是“風險管理師”專業能力培養基礎教程叢書中的一本，《風險評估》從風險評估的概念出發，結合國內外政策和標準，繫統介紹了風險評估的理論知識及實務經驗，共分為風險評估基礎、環境建立、風險信息的采集與統計分析、風險識別、風險分析、風險評價和風險評估報告七章。
《風險評估》貼近工作實際，具有較強的針對性、指導性和可讀性，既可以作為風險管理愛好者的自學教材，也可作為高等院校企業管理、公共管理、財務管理、金融分析、安全等