引言：增值的风险管理

任何公司，或多或少都会关心如何管理其人员、系统和流程，以及外部环境带来的威胁。在《巴塞尔协议》给出操作风险的定义之前，业务单元和支持部门就已经在做这些事了；就算没有操作风险专业人员的参与，它们也要做这些事情。

因此，关键的问题是如何看待风险管理的价值。操作风险专业人员是否能够提供更好的工具，帮助基层员工更好地完成工作？还是说风险管理框架只是徒增管理负担，不但没有帮到基层员工，反而妨碍了他们的工作？

本书就是要谈谈风险管理的价值定位：提供一种简单、实用的方法，将操作风险管理嵌入你的公司，并且为公司创造价值。