我們都知道， 人類為了生存， 天生就有趨吉避凶的本能， 把這種應對危險情境的本能， 科學化、系統化就是本書要介紹的風險管理（RiskManagement）。

1. 風險管理是個人安全的保障

安不安全？是每個人對風險可不可接受的主觀判斷，也就是每個人對所謂安全的看法是不一致的。對個人來說，最重要的安全就是有健康的身體，有財務的保證。過去人們習慣採零散式的想法與做法。但這想法與做法不是，那麼有系統且科學性強。譬如說，身體要健康，就重運動保養，財務要有保證就要懂理財，這樣應對健康風險與財務風險足矣。迷思就在這種想法欠完整，有安全漏洞而不自覺。重運動，不保證不生病，重理財，不保證不賠。這種迷思，懂系統化的風險管理就可破解，進而提升個人的安全保障。

2. 風險管理是企業戰略競爭利器

大家都清楚，企業經營本就有一堆風險，老闆應最清楚風險在哪，與如何管理。事實可能不盡然。通常老闆會將未來風險可能導致的預期損失，事先計入產品成本，做法對，但存在迷思。老闆可能只知交易成本1（例如：營利事業所得稅），但忽略未來實際損失與預期損失間的波動，這波動才是要面對的風險，這風險的管理成本，事先考慮在經營成本中，固然會增加成本，但同時也會帶來效益，長期來說，是值得的，也才有競爭力，不把這風險管理成本考慮在經營成本中，短期看似獲利但風險事件萬一發生，獲利成泡沫，股價應聲下跌，長期競爭力就極弱。懂科學化、系統化的風險管理，就可事先計算風險管理的成本，改變公司資本與風險結構，長期競爭力增強。畢竟企業追求永續經營，短期獲利固可喜，但非長久之計。

3. 風險管理能提升國家社會福祉

國家社會的風險治理， 已成各國政府重視的課題。聯合國OECD（Organization for Economic Cooperation and Development）已提出風險基礎的公共政策與制定預算的概念，政府會計審計以風險為基礎也已然成為共識。這些目的均是在營造更好的風險治理環境，提升公共價值，照顧民眾福祉。按經濟學原理，資源有效的合理分配，可提升生產者與消費者剩餘，從而增加社會福利，政府施政懂科學化、系統化的風險管理，可使資源預算分配合理化，提升國家社會福祇。綜合以上說明，在當代的風險社會 ，無論是個人、企業、政府與國家社會懂科學化、系統化的風險管理均有必要。風險管理雖非萬能，但如今沒有風險管理萬萬不能。

　風險概念由來已久，有其一套理論，但對其核心要素，各學科領域間，有爭論，也就形成不同的流派。這主要分成三大流派：一個是客觀風險理論學派，這流派過去是主流且獨霸風險學術領域；另一個是主觀風險理論學派，也是風險心理理論學派；最後的學派是風險建構理論（The Construction Theory of Risk）學派，這是一九八○年代後，興起的新興學派。這三大流派間，對風險理論的三項核心要素，也就是如何衡量不確定？不確定的後果包括哪些？風險的真實性（Reality） 如何？各有不同看法。

客觀風險理論

客觀風險理論主要見諸於經濟財務、保險精算、安全工程、毒物流行病學等領域。

現實主義、價值中立、理性假設與實證論是其基本主張與哲學基礎。對風險的計

算，在此，採用這些領域間，較有共識的數學公式表達如後。

R=Var=ΣPi〖(Xi-μ)〗^2 而 μ=EV=ΣPiXi i=1…….n

未來的預期值（EV：Expected Value） μ，是指損失期望值，它是測量風險的基本

概念。 此外，這學派以單一面向看待風險，風險（R：Risk）指的是損失的變異（Var：Variance），強調客觀機率或機會概念。其次，客觀風險理論在管理風險上，著重探討三項基本問題：第一個基本問題是，有什麼風險存在？第二個基本問題是，風險有多大？第三個問題是，應如何管理風險？這學派過去是主流且獨霸風險學術領域。

2.風險的心理理論

　　風險心理理論即主觀風險理論，同樣採用實證埨，但採用有限理性 （Bounded Rationality）假設。其次，風險心理理論對風險的看法，採多元面向，也就是會包括心理對風險的感知（Perception）層面。最後，風險心理理論雖也採現實主義哲學，但不太堅持價值中立，有時會採用涉及價值的觀點。另一方面，問題建構方式與客觀風險理論相同，不同的是，著重主觀風險測量及與參考點（Reference Point）比較後的「損失」概念 ，與風險態度及行為改變的問題。

3.風險的建構理論

　　風險的建構理論採後實證論為哲學基礎，見諸於社會學、文化人類學、哲學等學科領域，採相對主義，問題建構方式完全與前兩種理論不同，主要是探討風險如何由社會文化條件決定的過程，主張風險是群生（指團體成員的相互預期）價值概念。該理論又可分成風險的文化建構理論、風險統治理論與風險社會理論。

我們都知道， 人類為了生存， 天生就有趨吉避凶的本能， 把這種應對危險情境的本能， 科學化、系統化就是本書要介紹的風險管理（RiskManagement）。

1. 風險管理是個人安全的保障

安不安全？是每個人對風險可不可接受的主觀判斷，也就是每個人對所謂安全的看法是不一致的。對個人來說，最重要的安全就是有健康的身體，有財務的保證。過去人們習慣採零散式的想法與做法。但這想法與做法不是，那麼有系統且科學性強。譬如說，身體要健康，就重運動保養，財務要有保證就要懂理財，這樣應對健康風險與財務風險足矣。迷思就在這種想法欠完整，...

這本書是拙著圖解教材系列的第二本，第一本的《圖解保險學》由於深受讀者喜愛，這才讓我有勇氣寫第二本。風險管理發展至今，愈來愈受大家重視，國際標準近年來也隨著時空的改變，而有所修訂。例如：COSO 標準2017 修訂版。

各國政府在監督企業經營活動上，也漸拿風險管理問責說事，這讓老闆們更須比以往留意風險管理。本書分兩部分撰寫，首先是全視角的理論知識，讓讀者先奠定理論基礎。嗣後，才寫第二部分案例學習。這樣撰寫是希望讓讀者能獲得理論與實務相乘的效果。最後，書中任何謬誤處，請各高明方家不吝指正。

這本書是拙著圖解教材系列的第二本，第一本的《圖解保險學》由於深受讀者喜愛，這才讓我有勇氣寫第二本。風險管理發展至今，愈來愈受大家重視，國際標準近年來也隨著時空的改變，而有所修訂。例如：COSO 標準2017 修訂版。

各國政府在監督企業經營活動上，也漸拿風險管理問責說事，這讓老闆們更須比以往留意風險管理。本書分兩部分撰寫，首先是全視角的理論知識，讓讀者先奠定理論基礎。嗣後，才寫第二部分案例學習。這樣撰寫是希望讓讀者能獲得理論與實務相乘的效果。最後，書中任何謬誤處，請各高明方家不吝指正。

序言

理論知識篇 001
Chapter 1 風險管理的必要性 003
1-1 風險管理的功能 004

Chapter 2 多元的風險理論 007
2-1 風險理論三大流派 008

Chapter 3 風險與風險管理的涵義 011
3-1 風險的定義與相關名詞 012
3-2 風險的類別 015
3-3 風險管理是什麼？ 017
3-4 風險管理的基本過程 020

Chapter 4 認識風險管理國際標準與成熟指標 023
4-1 國際標準與成熟度 024

Chapter 5 風險管理的基礎建設 027
5-1 風險管理文化 028
5-2 風險管理資訊系統 031
5-3 風險管理組織架構與職責 034
5-4 大數據與資料分析 037
5-5 人員的風險管理能力 040

Chapter 6 風險管理的實施（一）：戰略環境檢視 043
6-1 戰略地圖與內外部環境 044

Chapter 7 風險管理的實施（二）：治理、目標與政策 047
7-1 組織治理與目標 048
7-2 風險管理政策與風險容忍度 051

Chapter 8 風險管理的實施（三）：識別各類風險 055
8-1 辨識風險的方法與風險登錄簿 056

Chapter 9 風險管理的實施（四）：分析與評估風險 059
9-1 戰略風險分析與評估 060
9-2 實質資產風險分析 063
9-3 財務資產風險分析 066
9-4 人力資產風險分析 069
9-5 責任曝險與風險分析 072
9-6 商譽風險分析與評估 076
9-7 風險評估：風險間相關性、風險點數與圖像 079
9-8 風險評估：風險計量VaR 082

Chapter 10 風險管理的實施（五）：應對風險 087
10-1 應對風險概論 088
10-2 利用風險 091
10-3 風險控制 094
10-4 風險融資—衍生性商品 098
10-5 風險融資—保險 101
10-6 另類風險融資：ART 104
10-7 風險溝通 107
10-8 風險決策（一）：個人決策理論 110
10-9 風險決策（二）：團體決策理論 114
10-10 風險決策（三）：決策問題 117
10-11 索賠管理與資產負債管理 120
10-12 危機管理 123
10-13 營運持續管理 127

Chapter 11 風險管理的實施（六）：控制與溝通 131
11-1 控制手段與風險揭露及對外溝通 132

Chapter 12 風險管理的實施（七）：監督與績效評估 135
12-1 審計委員會與內外部稽核 136
12-2 風險管理績效評估 139

Chapter 13 個人與家庭風險管理 143
13-1 個人與最小團體的風險管理 144

Chapter 14 公部門風險管理 147
14-1 公共風險管理的特質 148

Chapter 15 人本與傳統風險管理間的比較 151
15-1 人本與風險心理 152

Chapter 16 黑天鵝領域風險管理心法 155
16-1 黑天鵝環境與風險管理 156

Chapter 17 全視角風險管理專題 159
17-1 風險的文化建構理論 160
17-2 IFRSs 163
17-3 購併風險管理 166
17-4 國際信評與信用風險 169
17-5 人為疏失與作業風險 172
17-6 政府與SARF 175
17-7 設立專屬保險機制該有的考慮 178
17-8 跨國公司保險融資的特徵 181
17-9 保險公司資產負債管理 184

Chapter 18 明日的風險管理 187
18-1 從風險管理的兩種論調看未來 188

案例學習篇 191

Chapter 19 閱讀案例前預備知識 193
19-1 金融保險業與資訊工業的區別 194
19-2 銀行與保險業的國際監理規範 197
19-3 學習案例教訓 200

Chapter 20 各產業別風險管理案例 203
20-1 資訊科技業：Microsoft 2002 年風險管理情況（一） 204
20-2 資訊科技業：Microsoft 2002 年風險管理情況（二） 207
20-3 資訊科技業：Microsoft 風險管理評論 210

序言

理論知識篇 001
Chapter 1 風險管理的必要性 003
1-1 風險管理的功能 004

Chapter 2 多元的風險理論 007
2-1 風險理論三大流派 008

Chapter 3 風險與風險管理的涵義 011
3-1 風險的定義與相關名詞 012
3-2 風險的類別 015
3-3 風險管理是什麼？ 017
3-4 風險管理的基本過程 020

Chapter 4 認識風險管理國際標準與成熟指標 023
4-1 國際標準與成熟度 024

Chapter 5 風險管理的基礎建設 027
5-1 風險管理文化 028
5-2 風險管理資訊系統 031
5-3 風險管理組織架構與職責 034
5-4 大數據與資料分析 037
5-5 ...