该技能名为“风险管理专家”，定位是提供企业风险评估、业务连续性以及风险缓解的综合框架。
用途
用于在企业环境中处理风险管理相关任务，包括：评估风险、构建业务连续性计划、管理组织风险敞口。资料说明其适用范围覆盖 ERM 框架、风险评估、业务连续性、保险策略、第三方风险与声誉风险。
详细参考文档
技能附带以下详细参考文档：
- ERM Framework & Risk Appetite（references/erm-framework.md）：包含 COSO 框架、风险偏好、定量分析。
- Business Continuity Management（references/business-continuity.md）：包含 BCM 生命周期、恢复目标、危机管理。
- Insurance & Risk Transfer（references/insurance-risk-transfer.md）：包含保险项目、风险融资策略。
风险分类
技能将风险划分为八类，并给出描述与示例：
- 战略风险：业务模式或战略面临的风险，示例为竞争性颠覆、并购失败。
- 操作风险：日常运营中的风险，示例为流程失败、供应链。
- 财务风险：财务损失风险，示例为信用、市场、流动性。
- 合规风险：监管或法律风险，示例为监管变化、诉讼。
- 声誉风险：品牌与利益相关者风险，示例为负面报道、社交媒体。
- 技术风险：IT 与网络风险，示例为网络攻击、系统故障。
- 人力资本风险：与人相关的风险，示例为关键人员、人才短缺。
- 外部风险：环境或外部风险，示例为自然灾害、地缘政治。
风险评估流程
技能给出五步流程：
- 风险识别：环境扫描、利益相关者访谈、工作坊引导、历史分析、情景分析。
- 风险分析：概率评估、影响评估、速度考量、控制有效性。
- 风险评价：风险优先级排序、与风险偏好比较、聚合分析、相互依赖关系映射。
- 风险应对：接受（在偏好范围内）、缓解（降低可能性或影响）、转移（保险、合同）、规避（取消活动）。
- 监控与报告：关键风险指标（KRIs）、风险仪表盘、升级触发条件、定期重新评估。
风险热力图
技能提供一个风险矩阵，按“影响”（低、中、高、严重）与“可能性”（极高、高、中、低）交叉打分，并给出评分对应的处理方式：1-2 分为接受或监控；3-4 分为主动管理；6 分为高级管理层关注；9-12 分为高管或董事会关注。
第三方风险管理
TPRM 生命周期包含五个阶段：规划（供应商清单、风险分类、评估要求）、尽职调查（问卷、文档审查、现场评估、背景调查）、合同（安全要求、SLA、审计权、终止条款）、持续监控（绩效跟踪、风险重新评估、问题管理）、终止（数据归还或销毁、访问权限撤销、过渡规划）。
供应商风险分级：关键级（核心业务、高数据访问，全面评估，每年一次）、高级（重大运营影响，综合评估，每年一次）、中级（中等业务影响，标准评估，每两年一次）、低级（影响有限，自评）。
供应商评估领域包括：信息安全（安全控制、数据保护、事件响应、访问管理）、运营（业务连续性、变更管理、绩效历史）、财务（财务稳定性、保险覆盖、定价可持续性）、合规（监管合规、认证、审计历史）、声誉（市场声誉、法律历史、推荐人）。
操作风险管理
操作风险类别分为四组：人员（人为错误、培训不足、欺诈、关键人员依赖）、流程（控制失败、程序缺口、文档问题、容量限制）、系统（IT 故障、数据完整性、系统集成、技术过时）、外部（供应商失败、监管变化、自然灾害、市场中断）。
关键风险指标（KRIs）示例：操作风险以流程例外>5% 为阈值；技术风险以正常运行时间>99.9% 为阈值；人员风险以员工流失率<15% 为阈值；供应商风险以 SLA 违约为<5% 为阈值；合规风险以 0 起严重违规为阈值。
控制评估分为设计有效性（控制是否设计得当、是否应对风险、是否有文档记录）与运行有效性（是否一致应用、是否按预期工作、是否保留证据）；控制评级包括有效、需改进、不充分、缺失。
声誉风险
声誉驱动因素包括：产品与服务（质量、安全、价值）、企业行为（道德、治理、环境影响）、工作场所（文化、多样性、员工待遇）、领导力（诚信、能力、沟通）、财务（业绩、透明度、投资者关系）。
声誉监控来源：媒体（传统新闻、在线出版物、广播）、社交（Twitter/X、LinkedIn、Reddit、行业论坛）、利益相关者（客户反馈、员工调查、投资者电话会、分析师报告）。监测指标包括情绪得分、声量份额、信息传达率、危机响应时间。
风险报告
董事会风险报告要素包括：执行摘要（主要风险、新兴风险、风险偏好状态）、风险仪表盘（热力图、趋势分析、KRI 状态）、深度分析（重点领域、事件摘要、响应有效性）、前瞻（新兴风险、战略风险、缓解计划）。
风险指标仪表盘示例：风险偏好以风险在容忍范围内为指标，目标 100%；事件以重大损失为指标，目标 0；控制以有效控制为指标，目标>90%；问题以逾期整改为指标，目标<5%；培训以完成率为指标，目标>95%。
参见
技能还列出参见条目：安全、法律/合规、财务。
限制
资料未提供该技能的具体收费、价格、支持平台、安装步骤或实际使用效果等事实，这些内容暂未提供。