1998年當(dāng)我從中國銀行總行信貸管理部風(fēng)險管理處（當(dāng)時內(nèi)地銀行業(yè)還沒有獨(dú)立的風(fēng)險管理部門）被外派到香港工作時，作為一個具有16年商業(yè)銀行信貸經(jīng)營和管理經(jīng)驗(yàn)的人，第一次聽到違約概率這個新名詞時的驚訝程度是當(dāng)今銀行業(yè)工作者難以想象的。自那時起我開始接觸以巴塞爾銀行監(jiān)管委員會（簡稱“巴塞爾委員會”）為代表的現(xiàn)代商業(yè)銀行風(fēng)險管理理念和方法，并參與了中銀香港和中國銀行總行兩家公司股改上市的全過程。我當(dāng)時負(fù)責(zé)其中有關(guān)商業(yè)銀行信用風(fēng)險管理體系的建設(shè)工作，包括組織架構(gòu)、業(yè)務(wù)流程的設(shè)計、規(guī)章制度的編制和與信用風(fēng)險相關(guān)的信息科技系統(tǒng)的研發(fā)以及巴塞爾新資本協(xié)議的貫徹落實(shí)等。在中國銀行整體股改上市以后的2006年年底，我由總行風(fēng)險管理部副總經(jīng)理改任審計部內(nèi)控總稽核，開始研究COSO風(fēng)險管理框架體系，并以此為標(biāo)準(zhǔn)對一家在國內(nèi)外擁有1萬多個經(jīng)營機(jī)構(gòu)、30多萬員工的上市公司的內(nèi)部控制系統(tǒng)進(jìn)行評價。 
從對BASEL體系的崇拜和對COSO體系的抵觸，到能夠客觀地評價這兩大風(fēng)險管理體系的優(yōu)劣并取其精華用于實(shí)踐而獲得成果，回顧自己20多年的風(fēng)險管理之路，反思其中所走過的彎路，深感當(dāng)今國際、國內(nèi)分別研究COSO體系或BASEL體系的大有人在。但是，既研究COSO又研究BASEL，并有兩者實(shí)踐經(jīng)驗(yàn)的人真是鳳毛麟角。將兩大組織的風(fēng)險管理理念、方法之精華，根據(jù)一般企業(yè)特征重新組合，然后用于指導(dǎo)非銀行業(yè)企業(yè)的風(fēng)險管理和內(nèi)部控制的書幾乎不曾面世，這就是我寫此書的最初想法。 
本書是我上述工作經(jīng)歷、研究成果、實(shí)踐經(jīng)驗(yàn)以及20多年風(fēng)險管理教學(xué)經(jīng)驗(yàn)的總結(jié)，也是我職業(yè)生涯的總結(jié)。書中的案例基本上都是我親身經(jīng)歷的，許多觀點(diǎn)是在多年的實(shí)踐經(jīng)驗(yàn)和教訓(xùn)總結(jié)的基礎(chǔ)上感悟所得。本書的目的是將過去幾十年企業(yè)風(fēng)險管理尤其是商業(yè)銀行風(fēng)險管理的先進(jìn)理念和方法介紹給讀者。希望通過我的講解，讀者能夠全面了解一個企業(yè)是如何開展風(fēng)險管理的，掌握管理的方法和實(shí)施的路線圖；幫助各位讀者對以往聽課或閱讀時不曾搞懂的疑難問題和似是而非的困惑找到清晰的答案。 
本書的特點(diǎn)在于以國際、國內(nèi)最先進(jìn)的管理方法為基礎(chǔ)，將COSO和BASEL兩大風(fēng)險管理組織的管理理念和方法中適合于一般企業(yè)性質(zhì)和管理需求的內(nèi)容抽取出來，按照一般企業(yè)的管理模式和習(xí)慣將風(fēng)險管理的理念、方法、工具和實(shí)施路線圖重新組合在一起。本書用案例和圖譜替代復(fù)雜的數(shù)學(xué)模型來詮釋風(fēng)險管理的基本原理，以最為通俗的語言、最為簡潔的方法來解讀風(fēng)險管理的基本概念和方法。在全書的寫作過程中，作者盡量避免照搬國際、國內(nèi)風(fēng)險管理著作慣用的寫作模式，不是利用數(shù)學(xué)模型解釋問題，因?yàn)檫@會讓多數(shù)見到數(shù)學(xué)公式就頭大的讀者無所適從；也不是千篇一律枯燥乏味地以概念講概念，這樣會與現(xiàn)實(shí)相距甚遠(yuǎn)。作者希望通過本書的闡述，不僅讓讀者明白風(fēng)險管理的基本定義、風(fēng)險理念和方法論，更要讓讀者掌握其管理思路、解決方案、實(shí)施方法和操作路徑，通過閱讀本書，讓讀者知道作為一個企業(yè)管理者應(yīng)該如何開展風(fēng)險管理；讓讀者從企業(yè)層面的體系建設(shè)到具體風(fēng)險的管理與控制，對于從何處入手、如何啟動、工作內(nèi)容、實(shí)施程序、驗(yàn)收標(biāo)準(zhǔn)等了然于胸。作者本人具有長期從事信貸經(jīng)營、信貸管理、內(nèi)部控制和風(fēng)險管理以及教學(xué)工作的豐富經(jīng)驗(yàn)，為實(shí)現(xiàn)上述目標(biāo)提供了技術(shù)保障。 
本書適合于具有三年以上企業(yè)管理經(jīng)驗(yàn)的管理者、大學(xué)經(jīng)濟(jì)類本科畢業(yè)從事企業(yè)風(fēng)險管理的工作者，以及商業(yè)銀行內(nèi)部希望了解風(fēng)險管理卻又不從事風(fēng)險管理與內(nèi)部控制的員工。尤其是對那些沒有數(shù)理統(tǒng)計基礎(chǔ)的企業(yè)負(fù)責(zé)人而言，可以通過本書掌握有關(guān)企業(yè)家如何管理企業(yè)風(fēng)險的所有知識。了解了這些內(nèi)容，就可以領(lǐng)導(dǎo)風(fēng)險管理專業(yè)人員對企業(yè)的風(fēng)險實(shí)施管理。至于數(shù)理統(tǒng)計、數(shù)據(jù)庫建設(shè)、數(shù)據(jù)清理、數(shù)據(jù)定義、模型構(gòu)建、模型測試與驗(yàn)證等專業(yè)知識和技術(shù)工作完全是專業(yè)人員的職責(zé)，作為管理者只要掌握本書內(nèi)容就完全足以支持企業(yè)的風(fēng)險管理領(lǐng)導(dǎo)責(zé)任和相關(guān)工作內(nèi)容。如果有興趣的話，還可以在閱讀本書的基礎(chǔ)上，去銜接建設(shè)風(fēng)險計量模型方面的書。為了便于讀者閱讀時能夠盡快理解本書所闡述的理念、方法等內(nèi)容，現(xiàn)就書中一些內(nèi)容和與內(nèi)容有關(guān)的問題說明如下。 
（1）目前在國際、國內(nèi)的各行各業(yè)中，只有商業(yè)銀行的風(fēng)險管理處于領(lǐng)先地位，其他行業(yè)或在起步階段或在基本理念的摸索階段，這些行業(yè)的風(fēng)險管理水平與商業(yè)銀行的時間差距不小于20年。將商業(yè)銀行特殊的行業(yè)特質(zhì)剝離后，其本質(zhì)與一般企業(yè)無異。而且，本書作者在以往的實(shí)踐中，也曾借鑒工業(yè)企業(yè)和流通企業(yè)的管理經(jīng)驗(yàn)并取得了良好的效果；同時，一些風(fēng)險管理同人已將本書中的管理經(jīng)驗(yàn)運(yùn)用于工業(yè)企業(yè)和商業(yè)企業(yè)的成功案例，都足以證明商業(yè)銀行與一般企業(yè)的管理模式是可以相互借鑒并普遍適用的。本書作者具有近20年的企業(yè)信貸和項目投融資經(jīng)驗(yàn)，在書中盡可能地將商業(yè)銀行的經(jīng)驗(yàn)與一般企業(yè)運(yùn)營和管理模式相結(jié)合，為讀者提供一個既容易理解又便于操作的方法。 
（2）目前國際上的風(fēng)險管理組織除了本書中介紹的COSO和BASEL外，還有國際標(biāo)準(zhǔn)化組織ISO。由于ISO的相關(guān)管理要求并沒有在國內(nèi)有效落地，且基本理念和方法與COSO近似，故本書沒有將其列入。 
（3）本書以商業(yè)銀行風(fēng)險管理最佳實(shí)踐為基礎(chǔ)，全面闡述了企業(yè)風(fēng)險管理的基本理念、方法、框架和路線圖。而商業(yè)銀行的監(jiān)管者——巴塞爾委員會的監(jiān)管理念和方法與被監(jiān)管者既有相同點(diǎn)，又有不同之處。這是兩者職能和目標(biāo)差異造成的結(jié)果。簡而言之，商業(yè)銀行風(fēng)險管理的外延要大于監(jiān)管者，而內(nèi)涵又比監(jiān)管者的要求豐富許多。為了闡述方便，書中在提及商業(yè)銀行風(fēng)險管理，尤其是在與COSO體系進(jìn)行對比時難免會以BASEL體系為代表。雖然作者在書中已將商業(yè)銀行的風(fēng)險管理與BASEL的風(fēng)險管理之間的差異做了詳細(xì)的說明，但讀者在閱讀時還是需要注意加以區(qū)別。 
（4）只要是在中國境內(nèi)注冊的企業(yè)都應(yīng)該遵守財政部的相關(guān)規(guī)定，而財政部關(guān)于企業(yè)風(fēng)險管理和內(nèi)部控制的規(guī)則完全是遵循COSO風(fēng)險管理框架為標(biāo)準(zhǔn)制定的。從遵守法規(guī)的角度講，企業(yè)必須按照財政部的要求執(zhí)行相關(guān)規(guī)定；從商業(yè)銀行實(shí)踐的角度講，企業(yè)應(yīng)該先遵循COSO的理念完成企業(yè)層面的全面風(fēng)險管理框架的構(gòu)建，然后在此基礎(chǔ)上根據(jù)不同風(fēng)險的特征，參照商業(yè)銀行和BASEL的方法實(shí)施有針對性的管理，這樣才能起到事半功倍的效果。在本書的寫作中為了減輕讀者的困惑，除了第三章詳細(xì)地介紹了COSO和BASEL兩大體系的具體內(nèi)容外，在其他章節(jié)中，作者刻意模糊了兩大組織的不同要求和方法，僅從企業(yè)風(fēng)險管理的視角闡述理念、方法，介紹工具。讀者在閱讀時也沒有必要去追究這些方法和工具的出處與來源，另有研究需求者除外。 
（5）COSO委員會于2017年頒布了最新版的《企業(yè)風(fēng)險管理框架》，新框架與原有框架存在巨大的差異。但是，新框架在摒棄原來有效方法的同時，并沒有給出新的可操作性的管理模式和方法。這一方面說明COSO體系在基礎(chǔ)理論上缺乏系統(tǒng)性和連貫性；另一方面，表明COSO體系在具體實(shí)施的方法論上，對企業(yè)的可操作性研究不足。為了彌補(bǔ)上述缺憾，作者在本書的寫作中根據(jù)實(shí)際工作經(jīng)驗(yàn)，仍將COSO原有框架作為重點(diǎn)加以闡述。畢竟實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)，向讀者介紹經(jīng)過實(shí)踐證明是有效的方法要比僅僅從理論上闡述一個未經(jīng)驗(yàn)證的方法更具有現(xiàn)實(shí)意義，這也正是本書的初衷。況且COSO委員會在發(fā)布2017版新的框架文件后，曾經(jīng)公開表示新框架的公布并不意味著對原有框架的否定，原有框架中的有效部分和內(nèi)容仍是本委員會支持和贊同的。因此，對于COSO 2017版新框架，我們只是在書中相關(guān)內(nèi)容結(jié)尾的部分增加了對新框架的介紹與評價。 
（6）本書的所有觀點(diǎn)、結(jié)論、方法、工具等均來自實(shí)踐經(jīng)驗(yàn)的總結(jié)，或經(jīng)過實(shí)踐的檢驗(yàn)。對于未經(jīng)實(shí)踐檢驗(yàn)過的2017年BASEL3.5最終資本協(xié)議版本和COSO 2017最新風(fēng)險管理框架的內(nèi)容只做簡單介紹和評價，其規(guī)則和方法論等是否可行還有待讀者在今后的實(shí)踐中加以驗(yàn)證。 
（7）本書特別強(qiáng)調(diào)風(fēng)險管理的意義在于為企業(yè)創(chuàng)造財富，風(fēng)險管理的實(shí)質(zhì)是資本經(jīng)營，其本質(zhì)就是為資本創(chuàng)造利潤。一般企業(yè)在沒有引入風(fēng)險管理之前，所有的經(jīng)營活動都是圍繞著如何為資本創(chuàng)造更多的利潤進(jìn)行的，這實(shí)際上就是資本經(jīng)營。加入風(fēng)險管理的概念是為了更加確切地反映資本的意義，同時也豐富了企業(yè)管理的內(nèi)涵。 
讀者在閱讀本書時，如果以前沒有接觸過企業(yè)風(fēng)險管理，或沒有系統(tǒng)性地閱讀過相關(guān)書的話，最好按照書中目錄逐章逐節(jié)地閱讀，這樣可以遵循方法論的邏輯性系統(tǒng)地學(xué)習(xí)。如果是有一定風(fēng)險管理經(jīng)驗(yàn)的讀者，對實(shí)踐中一些問題尋求答案，也可以根據(jù)自己的需求，從目錄中選擇所需要的章節(jié)有針對性地閱讀。 
全書共分七章并有七個附錄，前三章屬于基本概念和基礎(chǔ)理論，閱讀后可以對目前國際、國內(nèi)企業(yè)風(fēng)險管理有一個大致的框架性的了解，這部分的重點(diǎn)在于基本概念，很多人不大注意對基本概念的掌握，這是錯誤的。在實(shí)踐中有許多實(shí)際問題的最終解決都與是否清晰地掌握了基本概念有關(guān)，這一點(diǎn)在書中有詳細(xì)的分析。 
第四章是企業(yè)實(shí)施全面風(fēng)險管理的內(nèi)容和方法，企業(yè)在完成這一章所要求的工作內(nèi)容后，就基本達(dá)到了COSO風(fēng)險管理框架的要求，風(fēng)險管理也完成了階段性的工作。 
從第五章開始，相關(guān)內(nèi)容已經(jīng)超出了COSO風(fēng)險管理框架的范疇，目前非銀行業(yè)企業(yè)一般都尚未觸及這些內(nèi)容。這一章的內(nèi)容是信用風(fēng)險防范，巴塞爾委員會的監(jiān)管規(guī)則對這部分內(nèi)容有詳細(xì)的要求，但又不同于銀行作為企業(yè)的管理要求。 
第六章內(nèi)容已經(jīng)超出所有監(jiān)管者的監(jiān)管內(nèi)容，是企業(yè)董事會從資本管理的視角對風(fēng)險管理提出的相關(guān)要求，以及如何落實(shí)的方法論。 
第七章主要介紹企業(yè)完成全部風(fēng)險管理內(nèi)容之后，如何進(jìn)行有效的反思、檢討和評價。其中，關(guān)于操作風(fēng)險的測量方法是本書作者經(jīng)過實(shí)踐經(jīng)驗(yàn)總結(jié)并得到驗(yàn)證的方法，具有在國際、國內(nèi)銀行業(yè)領(lǐng)先的水平。這部分內(nèi)容放在這一章而非第四章，除了因?yàn)橄嚓P(guān)內(nèi)容的研發(fā)是作者在內(nèi)控總稽核的崗位上，在對企業(yè)內(nèi)部控制評價職能落實(shí)的實(shí)踐中實(shí)現(xiàn)的以外，主要是由于企業(yè)在實(shí)施第四章的內(nèi)容時還處于風(fēng)險管理的初級階段，在主觀上還沒有相關(guān)需求，客觀上也不具備這樣的條件。而且這部分內(nèi)容非COSO風(fēng)險管理框架的要求，屬于第四章內(nèi)容的延續(xù)；從方法論上講，這部分是在落實(shí)第四章內(nèi)容后，根據(jù)具體風(fēng)險的特質(zhì)和管理需求，按照商業(yè)銀行的最佳實(shí)踐和BASEL方法，進(jìn)行針對性管理的內(nèi)容。附錄C～E就是對這些方法進(jìn)行研發(fā)和實(shí)施驗(yàn)證的過程證明。對這部分內(nèi)容感興趣的讀者只看第四章和第七章及這三篇附錄，就可以對該方法論有一個大致的了解。如果還想具體掌握實(shí)施方法，就需要詳細(xì)閱讀中國金融出版社2014年出版的《商業(yè)銀行操作風(fēng)險管理暨內(nèi)部控制評價理論與方法》一書了。 
附錄A和B是對書中涉及問題的補(bǔ)充和完善，便于讀者理解書中的有關(guān)內(nèi)容。附錄F和G是案例說明，表明通過操作風(fēng)險測量得到相關(guān)統(tǒng)計數(shù)據(jù)后如何將其運(yùn)用于全面風(fēng)險管理、評價企業(yè)風(fēng)險管理成果并對下一步工作起到指導(dǎo)作用。 
本書介紹的有關(guān)風(fēng)險管理之內(nèi)容，無論是BASEL還是COSO，如果算作一門學(xué)科的話，其歷史也不過20年。時至今日，許多內(nèi)容還在不斷地發(fā)展完善之中，甚至連一些基本概念都尚未形成統(tǒng)一的認(rèn)識，書中的一些觀點(diǎn)在本書寫作的幾年中也是在不斷地修正和完善。任何理論都要經(jīng)歷無數(shù)次的實(shí)踐、檢驗(yàn)、總結(jié)、提高，再實(shí)踐、再檢驗(yàn)、再總結(jié)、再提高不斷完善的過程。本書中的一些觀點(diǎn)和方法是在學(xué)習(xí)前人的基礎(chǔ)上，不斷實(shí)踐總結(jié)而成的，但也難免存在這樣或那樣的瑕疵與不足。作者真誠地希望廣大讀者能夠通過閱讀和實(shí)踐，幫助作者找出不足與問題，以利于這些方法的修改、補(bǔ)充和完善。 


周瑋 
2019年9月于懷柔小鎮(zhèn)