信息安全

       M_o_R? （Management of Risk) 自2002年由英国政府发布，目前更新至第三版（MoR 2010），为组织的风险管理提供了统一的框架和系统结构化的方法，涵盖了战略、运营、项目集群、项目等四层视角，为组织长期、中期、短期管理目标服务，帮组组织制定基于风险的优化决策。MoR涉及业务持续性管理、安全、项目集群和项目管理（PPM）及运营服务管理等热点话题。

培训对象

 ·  适合各级领导和管理者

 ·  企业高管-负责企业治理和组织整体风险

 ·  项目群经理和项目经理-负责项目群和项目的风险

 ·  风险管控经理

 ·  运营经理- 负责业务服务永续经营的风险

培训收益

 ·  理解风险评估和管理结构化方法的收益和原则

 ·  应用M_o_R?原则到工作环境中

 ·  组织内部构建结构化风险管理的文化环境和交流语言

 ·  取得MOR Foundation国际认证和Practitioner国际认证

认证过程

        Management of Risk (M_o_R?) Foundation & Practitioner认证考试

知识概要

1 引言
   1.1本指导的目的
   1.2风险是什么？
   1.3风险管理是什么？
   1.4风险管理为什么是重要的？
   1.5 如何开发风险管理？
   1.6企业治理和内部控制
   1.7应在何时、何地应用风险管理？
   1.8风险专门研究
   1.9 OGC最佳实践指导
   1.10 如何使用本指导

2 风险管理原则
   2.1 简介
   2.2与目标协调一致
   2.3适合环境
   2.4利益相关者参与
   2.5 提供明确的指导
   2.6 明智决策
   2.7 促进持续改善
   2.8创建支持性文化
   2.9 实现可度量的价值

3 风险管理的方法
   3.1简介
   3.2风险管理政策
   3.3风险管理流程指导
   3.4风险管理战略
   3.5风险登记
   3.6 问题登记
   3.7 风险改善计划
   3.8风险沟通计划
   3.9风险应对计划
   3.10 风险进度报告
   3.11文件之间的关系

4 风险管理流程
   4.1简介
   4.2常见流程障碍
   4.3沟通贯穿整个流程
   4.4确定–背景
     4.4.1背景中的目标
     4.4.2背景输入
     4.4.3背景输出
     4.4.4背景技术
       4.4.4.1利益相关者分析
       4.4.4.2 宏观环境（PESTLE模型）分析
       4.4.4.3四点（优势、劣势、机会、威胁）分析
       4.4.4.4 范围扫描
       4.4.4.5 定义概率影响网格
     4.4.5背景任务
     4.5确定 - 确定风险
       4.5.1确定风险目标
       4.5.2确定风险输入
       4.5.3确定风险输出
       4.5.4确定风险技术
          4.5.4.1检查表
          4.5.4.2提示列表
          4.5.4.3 因果图
          4.5.4.4包括集体研讨、选题小组和德尔菲法在内的团队技术 
          4.5.4.5 问卷调查
          4.5.4.6单个访谈 
          4.5.4.7假设分析
          4.5.4.8约束分析
          4.5.4.9 风险描述
        4.5.5确定风险任务
      4.6评估 - 估计
        4.6.1 估计目标
        4.6.2 估计输入
        4.6.3 估计输出
        4.6.4估计技术
           4.6.4.1 概率评估
           4.6.4.2 影响评估
           4.6.4.3 临近度评估
           4.6.4.4 预期值评估
         4.6.5 估计任务
       4.7评估 - 评价
         4.7.1评价目标
         4.7.2.评价输入
         4.7.3评价输出
         4.7.4 评价技术
            4.7.4.1 汇总风险描述
            4.7.4.2 汇总预期值评估
            4.7.4.3风险概率模型
            4.7.4.4概率树 
            4.7.4.5 敏感度分析
            4.7.5评价任务
         4.8计划
           4.8.1计划输入
           4.8.2 计划输出
           4.8.3计划技术 
             4.8.3.1 风险应对计划
             4.8.3.2 成本效益分析
             4.8.3.3 决策树
           4.8.4计划任务
         4.9 实施
           4.9.1实施的输入
           4.9.2实施的输出
           4.9.3 实施的技术
             4.9.3.1更新汇总风险描述
             4.9.3.2风险承担趋势
             4.9.3.3更新风险概率模型
           4.9.4实施的任务

5 植入和评审风险管理
  5.1 简介
  5.2 植入原则
  5.3 为风险管理变革文化 
  5.4 度量值 
  5.5克服成功中的常见障碍
  5.6 为变革确定和建立机遇

6 观点
   6.1简介
     6.1.1 战略
     6.1.2 项目群
     6.1.3项目
     6.1.4 运作
     6.1.5 不同观点的关联和整合
     6.2 战略角度
       6.2.1 与目标协调一致
       6.2.2 匹配背景
       6.2.3 利益相关者参与
       6.2.4 提供明确指导
       6.2.5明智决策
       6.2.6 促进持续改善
       6.2.7创建支持性文化
     6.3 项目群角度
        6.3.1与目标协调一致
        6.3.2匹配背景
        6.3.3利益相关者参与
        6.3.4提供明确指导
        6.3.5 明智决策
        6.3.6 促进持续改善
        6.3.7 创建支持性文化
      6.4 项目角度
         6.4.1与目标协调一致
         6.4.2 匹配背景
         6.4.3具有不同风险看法的利益相关者参与
         6.4.4 提供明确指导
         6.4.5明智决策 
         6.4.6 促进持续改善
         6.4.7 创建支持性文化
       6.5 运作角度
          6.5.1 与目标协调一致
          6.5.2 匹配背景
          6.5.3 利益相关者参与
          6.5.4 提供明确指导
          6.5.5 明智决策
          6.5.6 促进持续改善 
          6.5.7创建支持性文化
      6.6实现可度量的价值
        6.6.1绩效度量
        6.6.2 流程度量
      6.7 跨不同角度整合风险管理
      6.8 角色和职责

---

·  项目管理协会（PMI）?注册教育培训服务商
·  荷兰EXIN授权ITIL\PRINCE2培训考试中心
·  国际信息系统审计与控制协会ISACA在中国的战略合作伙伴
·  通过引入全球最佳实践和国际标准认证，塔塔咨询培养和造就了一批卓越的IT管理/项目管理领导者，帮助其获得个人职业生涯的发展，提升企业竞争力。

深圳塔塔咨询服务有限公司是迈瑞思旗下全资子公司，公司简称塔塔IT，是国内知名的高端IT培训品牌，立足深圳，培训业务范围覆盖全国及港澳台地区，公司专注于IT前沿技术的传播与应用，是一家以IT高端培训、咨询服务、技术支持以及国际IT认证考试为核心业务的专业服务商。公司与微软、Redhat、Cisco、Oracle、IBM、Vmware、Citrix、EMC、HP、SAP、华为等全球著名IT厂商及EXIN、ISACA、EPI、PMI、Peoplecert、APMG等国际知名机构建立长期合作伙伴关系，凭借在高端技术培训领域多年的教学经验和项目经验，积累了大量优质的客户群体，服务客户涉及通信、金融、交通、能源、制造、政府部门等多个行业领域，覆盖面极广，累计培训人数数万人，深得用户信赖和好评。

深圳塔塔咨询服务有限公司 
公司地址：深圳市南山科技园南区高新南一道13号赋安科技大厦A座4楼401（518057）
电话：0755-29152000                  

传真：0755-86958116
网址：http://www.pmppmi.com   www.pmp100.com