在風險管理的所有標準當中，IRM與AIRMIC及
ALARM於2002年共同協作制定的風險管理標準是最受
歡迎的，使用頻率也最高。《風險管理(理解評估和
實施有效的風險管理第2版)》由保羅·霍普金著，本
書原版為IRM的培訓教材，分為六個部分，共三十六
章。除了風險管理的基本常識，本書還涵蓋了
ISO31000標準、管理風險及其合規性（GRC）以及領
結模型（BoTie）在風險管理當中的廣泛使用等具體
內容。此外，本書還特設一個章節，專門用於闡述高
效風險管理人所必須具備的基本素質以及技能。不管
是作為風險管理的普及讀本還是學習教材，本書都將
是您的不二選擇。

**部分 風險管理簡介
第一章 風險的定義
風險的定義
風險的類型
對風險的描述
固有風險水平
風險歸類體繫
風險發生的可能性及影響程度
第二章 風險對企業的影響
風險的等級劃分
危險因素可能帶來的影響
風險的關繫網絡
風險及回報
風險及其不確定性
對待風險的態度
第三章 風險的分類
風險影響的時間軸
危險因素、控制性風險及機會風險
危險因素的容忍
危險因素的管理
不確定性管理
抓住機會
第四章 風險管理的發展
風險管理的起源
保險領域的風險管理
專業領域的風險管理
企業風險管理
風險管理的復雜程度
風險管理的領結型結構圖
第五章 風險管理的基本原則及目標
風險管理的基本原則
風險管理的重要性
風險管理活動
高效、節 能及能起作用的
風險管理的施行
獲得效益
第六章 風險管理標準
風險管理標準所涉及的範圍
風險管理流程
風險管理框架
COSO企業風險管理立方體
風險管理標準的特質
其他風險管理辦法
第二部分 風險戰略
第七章 風險管理框架
風險管理架構、策略及協議
風險管理手冊
風險管理架構
風險管理策略
風險管理協議
明確風險管理所處的環境
……
第八章 風險管理的文本記錄
第九章 風險管理責任
第十章 風險意識文化
第十一章 風險培訓及傳達交流
第十二章 風險執業者所需具備的素質
第三部分 風險評估
第十三章 風險評估所需考慮的問題
第十四章 風險分類繫統
第十五章 風險發生的可能性及影響
第十六章 損失控制
第十七章 定義上行風險
第十八章 業務連續性規劃
第四部分 風險應對
第十九章 企業風險管理
第二十章 風險偏好的重要性
第二十一章 承受、處理、轉移及終止
第二十二章 風險控制技巧
第二十三章 所選危險因素風險的控制
第二十四章 保險及風險轉移
第五部分 風險及組織
第二十五章 企業管理模型
第二十六章 利害關繫人的期望
第二十七章 商業模型的分析
第二十八章 項目風險管理
第二十九章 運營風險管理
第三十章 供應鏈管理
第六部分 風險保障及風險報告
第三十一章 控制環境的評估
第三十二章 內部審計職能活動
第三十三章 風險控制技術
第三十四章 風險管理報告
第三十五章 企業信譽的重要性
第三十六章 風險管理的前景