参考号:EM13923
1.能够了解风险管理和风险管理工具和模型的风险,角色和责任的概念
1.1向组织解释风险管理的含义
风险概念:
•什么是风险?
•风险和决策
•战略风险类型
•管理战略风险的六个步骤-Slywotzky和Drzik
•公司财务风险和类型
•战略管理风险的方法
•风险脆弱性
•管理复杂性,不确定性和歧义
•动态风险管理
1.2 Determine the roles and responsibilities for risk management at senior management level
•风险管理策略的角色和内容,包括风险概况,风险食欲和RM战略目标以及KPI
•将风险管理集成到组织中
•风险管理政策及其关键要素的作用,尤其是政策目标和高级管理职责
•风险管理实施计划的角色和基本要素
1.3评估风险管理模型
•ERM方法
•ISO31000:2009
•M_O_R框架
•GRC功能模型
2.能够了解风险管理策略的资源和实施
2.1评估风险管理标准可以评估风险
•要考虑风险识别的关键因素
2.2批评和量化风险的批评技术,包括风险相互依存
•风险相互依存的概念
• The pros and cons of various risk identification techniques
•风险因素和风险标准的概念
•风险评分方法v风险概率分析
•哪些蒙特卡洛模拟涉及
•哪些风险评估涉及
2.3制定消除,减轻,偏转或接受风险的策略
•风险治疗策略:避免风险,减少,转移和保留
•可用于操作危害战略和财务风险的控件类型
•选择风险治疗策略时要考虑的因素
•风险治疗计划的要素
2.4确定通信,资源和管理风险管理策略的过程
•建立一个通信计划来实施已开发的风险管理框架 - 谁,什么,何时以及如何(组件是什么)
3.能够了解风险管理策略的评估和管理
3.1评估风险管理策略的结果
•战略风险管理评估的范围
•战略风险管理控制系统的要素
•发行机智控制系统,例如量化
•评估工具:
o KPIs
o EFQM卓越模型(来源HM国库)
3.2确定措施以应对风险策略的结果
• How to improve your strategic RM
•Hubbard,D.W(2009) - 只能通过以下三个主要改进来解决风险管理:
o Adopt the language and philosophy of modelling uncertain systems
o Be a scientist
o建立一个社区和组织
3.3设计灾难恢复计划
•业务影响分析
•治疗策略:
o Risk Avoidance
o降低风险
o风险转移
o保留风险
•荷兰国际集团(Ing)redients of a disaster recovery plan
3.4检查影响灾难计划审查的影响