企業風險管理數字化轉型：方法論與實踐

肖達仁
現就職於普華永道，資深風險管理、內部審計和數字化轉型專家和顧問，
在全球知名金融機構和諮詢公司有著10年以上金融行業風險管理、
內部審計和數字化轉型工作經驗，持有註冊內部審計師、
註冊信息系統審計師、註冊金融風險管理師專業資格證書。

前言
第一部分風險管理和數字化
第1章金融科技與風險管理基礎3
1.1 金融科技與監管科技3
1.1.1 金融科技4
1.1.2 監管科技5
1.2 風險管理的基礎知識7
1.2.1 風險和風險管理的概念7
1.2.2 風險和風險管理的分類8
1.2.3 風險管理的框架11
1.2.4 風險因素、事件、損失、價值和大小13
1.2.5 風險管理的流程14
1.2.6 風險管理的能力要求15
1.3 風險管理的數學知識圖譜17
1.4 財務分析17
1.4.1 財務分析簡介18
1.4.2 財務分析方法18
1.4.3 杜邦分析法、盈利因素驅動模型和財務能力分析20
1.4.4 現金流與折現22
1.4.5 槓桿企業財務估值的常見方法23
第2章金融科技重塑風險管理26
2.1 金融科技的簡要發展歷程26
2.2 金融科技及其在金融行業的應用30
2.2.1 大數據與風險管理30
2.2.2 人工智能與風險管理32
2.2.3 雲計算與風險管理33
2.2.4 區塊鏈與風險管理34
2.2.5 物聯網與風險管理38
2.2.6 5G通信技術與金融39
2.3 金融科技監管和監管沙盒39
2.4 金融科技常見問題與改進方案44
2.5 金融科技推動風險管理變革45
2.5.1 領先金融機構和監管機構的金融科技動態45
2.5.2 金融科技帶來的風險46
2.5.3 金融科技推動風險管理變革48
第3章風險管理的變革50
3.1 三道防線理論、COSO框架和巴塞爾協議50
3.1.1 風險管理三道防線理論50
3.1.2 COSO企業風險管理框架52
3.1.3 巴塞爾協議54
3.2 風險管理的熱點主題60
3.2.1 數字化風險管理60
3.2.2 金融科技風險管理60
3.2.3 金融信息安全管理61
3.2.4 員工行為風險管理61
3.2.5 新三道防線模型62
3.3 風險管理變革的方向和機制62
3.3.1 風險管理的數字化和智能化62
3.3.2 風險管理防線的變革：六道風險管理防線63
3.3.3 內部審計助力數字化和金融科技風險管理64
3.3.4 合規基礎上的數字化員工行為管理65
3.4 內部控制的概念、流程及演進65
3.5 內部控制的數字化和智能化69
3.6 內部控制變革的方向及方法73
3.6.1 價值定位和職能拓展73
3.6.2 加強系統性研究和製定標準74
3.6.3 設計定性和定量的管理方法、工具75
3.6.4 人才培育、技術改造和轉型75
第4章風險管理數字化轉型方法論總綱77
4.1 數字化轉型簡介77
4.2 為什麼要進行數字化轉型79
4.3 風險管理的數字化轉型架構、方法論和實施路徑80
4.3.1 數字化轉型的架構81
4.3.2 風險管理數字化轉型方法論82
4.3.3 數字化轉型的實施路徑88
4.4 風險管理數字化轉型的突破點89
4.5 數字化轉型的常見問題及其改進方案94
4.5.1 數字化轉型的常見問題94
4.5.2 數字化轉型常見問題的改進方案95
第二部分核心風險管理及其數字化轉型
第5章戰略風險管理及其數字化轉型100
5.1 戰略和運營的基本概念100
5.2 戰略風險管理的發展103
5.3 戰略風險管理的常見問題和風險點104
5.3.1 戰略風險管理的常見問題104
5.3.2 戰略風險管理的常見風險點105
5.4 戰略風險管理的重點工作106
5.5 戰略風險管理數字化轉型107
5.5.1 戰略風險管理數字化轉型總框架107
5.5.2 明確戰略分析的三個基礎109
5.5.3 開展全面的戰略分析109
5.5.4 戰略風險管理的程序110
5.5.5 戰略風險指標體系建設111
5.5.6 戰略風險的度量112
5.5.7 戰略風險的評價和審計114
5.5.8 利用情景分析管控戰略風險117
第6章信用風險管理及其數字化轉型119
6.1 信用風險的基本概念119
6.2 信用風險管理的發展120
6.3 信用風險管理的常見問題和風險點121
6.3.1 信用風險管理的常見問題122
6.3.2 信用風險管理的常見風險點122
6.4 信用風險管理的重點工作125
6.5 信用風險管理數字化轉型128
6.5.1 信用風險管理數字化轉型總框架129
6.5.2 信用風險數據治理和管理131
6.5.3 信用風險評級模型開發132
6.5.4 信用風險高級計量方法154
6.5.5 風險中台建設156
6.5.6 大數據信貸管理平台建設157
6.5.7 新興金融科技的應用161
第7章操作風險管理及其數字化轉型162
7.1 操作風險的基本概念162
7.2 操作風險管理的發展164
7.3 操作風險管理的常見問題和風險點173
7.3.1 操作風險管理的常見問題174
7.3.2 操作風險管理的常見風險點175
7.4 操作風險管理的重點工作181
7.5 操作風險管理數字化轉型181
7.5.1 操作風險管理數字化轉型總框架182
7.5.2 操作風險管理三道防線機制的數字化184
7.5.3 流程風險管理及操作與風險控制自我評估185
7.5.4 操作風險關鍵監測預警指標189
7.5.5 操作風險損失數據收集196
7.5.6 操作風險的計量201
7.5.7 操作風險報告的數字化206
7.5.8 操作風險審計207
7.5.9 操作風險、合規風險和內部控制的整合管理208
7.5.10 操作風險數字化管理平台216
第8章流動性風險管理及其數字化轉型217
8.1 流動性風險的基本概念217
8.2 流動性風險管理的發展219
8.2.1?流動性風險管理理論219
8.2.2 流動性風險管理監管政策220
8.3 流動性風險管理的常見問題和風險點221
8.3.1 流動性風險管理的常見問題221
8.3.2 流動性風險管理的常見風險點222
8.4 流動性風險管理的重點工作224
8.5 流動性風險管理數字化轉型226
8.5.1 流動性風險管理數字化轉型總框架226
8.5.2 流動性風險管理的治理體系228
8.5.3 流動性風險識別、計量、監測和控制229
8.5.4 融資管理和融資抵（質）押品管理236
8.5.5 流動性風險管理應急演練237
8.5.6 流動性風險管理審計237
8.5.7 流動性風險管理信息系統238
第9章洗錢風險管理及其數字化轉型240
9.1 洗錢和洗錢風險的相關概念240
9.2 反洗錢監管政策的發展241
9.3 反洗錢工作的常見問題和風險點242
9.3.1 反洗錢工作的常見問題243
9.3.2 反洗錢工作的常見風險點244
9.4 反洗錢領域的重點工作246
9.5 洗錢風險管理數字化轉型247
9.5.1 洗錢風險管理數字化轉型總框架247
9.5.2 反洗錢工作治理和管理250
9.5.3 洗錢風險判別規則模型的開發251
9.5.4 知識工程和知識圖譜在洗錢風險管理中的應用252
9.5.5 AI建模與可疑交易的識別和監測253
9.5.6 反洗錢工作審計和自評估254
9.5.7 反洗錢數字化信息系統建設255
第10章組織和人才風險管理及其數字化轉型256
10.1 人力資源管理的基本概念256
10.2 人力資源風險管理的發展258
10.3 組織和人才風險管理的常見問題和風險點259
10.3.1 組織和人才風險管理的常見問題260
10.3.2 組織和人才風險管理的常見風險點261
10.4 組織和人才風險管理的重點工作263
10.5 組織和人才風險管理數字化轉型264
10.5.1 組織和人才風險管理數字化轉型總框架264
10.5.2 組織和人才風險管理的流程267
10.5.3 實施人力資源計劃模型268
10.5.4 組織優化和敏捷組織轉型269
10.5.5 績效考核的設計和數字化管理271
10.5.6 人力資源三支柱轉型和數字化275
10.5.7 基於HR-SaaS服務的數字化轉型276
10.5.8 績效審計或評價277
第11章信息科技風險管理及其數字化轉型283
11.1 信息科技風險的基本概念283
11.2 信息科技風險管理的發展284
11.3 信息科技風險管理的常見問題和風險點287
11.3.1 信息科技風險管理的常見問題287
11.3.2 信息科技風險管理的常見風險點288
11.4 信息科技風險管理的重點工作292
11.5 信息科技風險管理數字化轉型294
11.5.1 信息科技風險管理數字化轉型總框架294
11.5.2 協同信息科技風險管理三道防線296
11.5.3 信息科技前、中、後台轉型297
11.5.4 信息科技風險的控制298
11.5.5 信息系統建設合規管理298
11.5.6 信息系統建設流程管理301
11.5.7 信息科技風險指標體系建設303
11.5.8 開展信息科技的全面和專項審計308
第三部分數字化轉型專題
第12章戰略級流程風險體系的數字化轉