互联网时代，提升了企业的运营效率，同时也增加了企业生存和发展的风险。企业没有建立风险管理机制或企业的风险管理失效，将会在某种程度上毁灭股东价值甚至社会价值，企业将会面临丢失客户、丧失信誉、丢失合作伙伴、营业中断或直接导致破产等风险，国内外许多著名的企业，如巴林银行、日本八佰伴百货、安然公司和世通公司的溃败已为企业敲响了警钟。 

学会按照ISO31000标准的要求建立和实施，保持及持续改进风险管理体系 学会失效模式分析和后果评价的方法 掌握消除企业经营管理风险的方法

时间内容第1天**部分 风险管理概述

1 风险与风险管理

2 风险管理的起源和发展

3 我国的风险管理

4 风险管理标准

5 实施风险管理的目的和意义

6 风险管理在认证领域中的应用

讨论：概率；事件；事故

第二部分 风险管理术语和定义

第三部分 风险管理原则

第四部分 风险管理框架

1 总则

2 风险管理的指令与承诺

3 风险管理框架的设计

4 风险管理的实施

5 框架的监视与评审

6 框架的持续改进第2天第五部分 风险管理过程

1 概述（总则）

2 沟通和协商

3 明确环境

（1）总则

（2）明确外部环境

（3）明确内部环境

（4）明确风险管理过程状况

（5）确定风险准则

4 风险评估

（1）风险评估过程

（2）风险识别

（3）风险分析

（4）风险评价

（5）常用风险评估技术

练习：1）情景分析；2）失效模式和效应分析

讲解：风险矩阵

5 风险处理

（1）风险处理应对

（2）选择风险处理方案（应对措施）

（3）制定和实施风险处理（应对）计划

6 监测和评审

7 记录风险管理过程

第六部分 风险管理体系练习

1 练习1：平衡计分卡

2 练习2：SWOT分析

3 练习3：使用风险评估表单

4 练习4：学员运用评估表单上台报告

第七部分 风险管理体系审核要点

练习：一个大型国有企业的风险管理审计