引言：增值的風險管理

任何公司，或多或少都會關心如何管理其人員、系統和流程，以及外部環境帶來的威脅。在《巴塞爾協議》給出操作風險的定義之前，業務單元和支持部門就已經在做這些事了；就算沒有操作風險專業人員的參與，它們也要做這些事情。

因此，關鍵的問題是如何看待風險管理的價值。操作風險專業人員是否能夠提供更好的工具，幫助基層員工更好地完成工作？還是說風險管理框架只是徒增管理負擔，不但沒有幫到基層員工，反而妨礙了他們的工作？

本書就是要談談風險管理的價值定位：提供一種簡單、實用的方法，將操作風險管理嵌入你的公司，并且為公司創造價值。