一、建設全面風險管理及內部控制體系
1、風險識別：風險的識別和評估，首先是風險基礎信息收集，整個所有其他公司發(fā)生過的風險，歷史以來的風險法律法規(guī)，風險管理方面各種文件，做法全部收集；
常見風險管理收集案例1：
“報喜不報憂”還是“報喜也報憂”？某個集團公司如何做好風險收集工作？
2、風險評估，內部識別，外部識別，然后對風險進行評估；
經典風險管理評估案例2：
“西瓜與芝麻”的的應對。看某個集團公司在進行風險識別時的策略。
3、風險管理策略：
風險管理策略的標準三個，第一，風險偏好，風險偏好在這里特指公司風險偏好，而不是個人風險偏好
第二：風險補償，就是用風險補償機制進行創(chuàng)新，如果要讓承受高風險，必須高回報，如果讓我低回報，必須低風險；
案例3：“兩元店”的興起與風險策略。
第三：風險管理的有效性標準，把風險管理到什么程度，有些有效性標準過高，成了精神潔癖，就是風險控制過頭。
關鍵性風險、重大風險、一般性風險的處置與管理。
案例4：“老王賣西瓜”新解：如何做到減少風險？
資產組合，高風險、低風險的資產組合。

二、風險規(guī)避與控制：
1、掌握風險控制程度：案例5：蘋果公司的風險控制。
2、風險控制計劃：內部控制方案，流程的全方位監(jiān)督；外部控制。
3、風險處置方案：
事前控制、事中控制、事后控制：
案例6：萬科是怎么成為房地產業(yè)領軍人物的？事前控制成功案例。
案例7：中鐵集團如何虧損40億萬投資沙特阿拉伯高速鐵路？事后控制失敗案例。
4、風險管理體系建立：
計劃、實施、監(jiān)督、審計。

三、風險文化建立：
1、風險文化戰(zhàn)略：
集團管控，母子關系。風險管理委員會與風險管理部、外部審計、中介機構之間的關系。
2、風險管理建設的基本框架：文化與信息系統(tǒng)，風險管理環(huán)境，風險文化建設，風險信息系統(tǒng)建設。
3、風險信息系統(tǒng)不僅在ERP里有所表現(xiàn)，而且各種子公司的風險管理部，給母公司風險管理中心上哪些報告，母公司的風險管理中心給風險管理委員會上哪些報告，風險管理部門如何參與到各級會議里去，如何協(xié)助決策。
4、風險管理組織如何設置與運作，作為一個組織和流程。
5、風險地圖與風險數(shù)據(jù)檔案
6、風險保障體系
　　案例8：某個集團風險保障體系建立的風風雨雨。