约翰·C.肖（John C.Shaw），曾任德勤副总裁，德勤的高级风险管理顾问。1998年至2000年期间，肖担任加州克莱尔蒙研究生大学（Claremont Graduate University）彼得·F.德鲁克研究生院的院长及校长特别助理。
    译者简介：
    张先治，经济学博士，财务学与会计学教授，博士生导师。现任东北财经大学内部控制与风险管理研究中心主任，东北财经大学会计学院副院长。主要从事内部控制、资本经营、财务管理、财务分析与评价等领域的研究。出版《经济效益研究》、《企业资本经营论》、《内部管理控制论》、《现代财务分析》、《企业重组财务与会计问题研究》、《国有资本管理、监督与营运机制研究》、《国有资本保值增值研究》、《高级财务管理》等专著十余部；出版《基于价值的管理》、《财务报告内部控制与风险管理》译著两部；在《会计研究》、《数量经济技术经济研究》、《统计研究》等刊物发表学术论文二百余篇；主持国家哲学社会科学基金等多个研究课题；多次获国家级科研和教学成果奖励。
    张先治教授是国家级教学名师，财务管理国家级教学团队带头人，财政部会计学跨世纪学科带头人，辽宁省高等学校学科拔尖人才，辽宁省百千万人才工程首批百名人才。学术兼职有：中国财务学年会共同主席，辽宁省总会计师协会副会长，大连市企业财务研究会会长等；大连理工大学、东吴大学（中国台湾）、山东理工大学、南京理工大学、杭州电子科技大学等多所大学的兼职教授；曾作为高级访问学者留学美国纽约州立大学布法罗分校；《会计研究》、《财务与会计》、《会计研究动态》等刊物的编委、顾问和主编等。

    公司治理、决策制定和风险管理一向是企业内部最重要的活动。近期发生的公司丑闻和经营失败使这些问题具有更加深远的意义。在当今复杂多变的经营环境中，为了保证公司能够应对风险并取得长期成功，公司官员和高级管理层需要反思他们在决策制定、风险管理和公司治理中运用的思维方式。
    在《公司治理与风险》一书中，德勤的一名前高级咨询合伙人、前副总裁约翰·c.肖提出一套适用于制定企业关键决策的新颖而实用的框架。肖借助自身以及德勤风险咨询部的其他专家的实践工作经验，详细描绘了这种全新的处理治理与风险问题的方法。该方法必定能够帮助公司的执行官员们开发出更多的备选方案，重新思考各种可能的结果——包括那些未预期的结果，深入分析所作决策存在的潜在风险和回报。
    肖在公司治理和风险管理领域漫长的探索历程，使《公司治理与风险：一种系统方法》具有以下创新之处：
    ·详细定义公司治理与风险以及二者之间的关系；
    ·在他所定义的外延式企业中讨论了公司治理与风险所特有的各方面的内容；
    ·把系统化思想的理念运用到公司治理与风险之中；
    ·引入、解析并详细介绍了他所定义的治理模式和治理系统；
    ·介绍了治理模式的战略、执行和运营子系统；
    ·展示了组织、管理流程和信息是如何把治理模式和治理系统结合在一起的；
    ·向个人提供了运用这些方法的指南。
    《公司治理与风险》不仅介绍了处理治理与风险问题的新思路，而且提供了具体运用这一思路的方法和流程。《公司治理与风险：一种系统方法》提供了处理这一问题的独特视角——在这种治理与风险框架下帮助你理解和实施那些能够提高企业经营效率的活动。
    激动人心的新经济时代方兴未艾，公司治理必将与决策制定和风险管理相互融合。《公司治理与风险》预见了这种新的挑战，并且提供了一套方法来帮助企业控制突发事件而非被这些事件压倒。

    每个行业和部门的领导都会发现约翰·C.肖的新书是一套制定决策所不可或缺的指南。正当过时的方案不再适应新的情况之时.为了使治理和管理能够应对充满不确定性的未来，肖提出了这一套观念，语言和方法。
    ——弗朗斯·海斯赛宾（利盛基金会主席）
    《公司治理与风险》引入了一种帮助组织在当今剧变的环境中管理风险的全新视角.它将成为企业变革其风险管理视角和开发“非常规”智慧的蓝本。
    ——雷纳德·沙佛（伟彭保健公司总裁兼总经理）
    《公司治理与风险》体现了德鲁克学派所倡导的基本原理.即有效的管理实际上就是精神创新。约翰·C.肖经过长期卓绝的管理咨询实践形成的视角.再一次强调可靠的公司治理开始于高层的基调。
    ——斯蒂曼·阿布哈（克莱尔蒙研究生大学校长）
    在当今的经营环境中——公司财务丑闻频繁出现、公司管理层面临信任危机以及外部环境的日益复杂多变，维护公司信誉以及主动对风险进行适当管理比以往任何时候都更加重要。传统的风险管理只是在假定环境不变的情况下对显而易见的风险进行管理而没有意识到公司经营环境已经全球化一一在这种动态的环境中未预期到的风险如同家常便饭。在《公司治理与风险》中，约翰·C.肖所介绍的在动态环境中管理风险的方法对我来说是无价之宝它对于华盛顿互助银行构建企业风险管理系统起到至关重要的作用。
    ——威廉·A.隆布雷克（华盛顿互助银行风险管理副总裁）

    1.2.1 1985年-1991年
    在整个探索旅程中，1985年至1991年的收获既可以说是最多的，也可以说是最少的。通过对以往风险事件的研究，我得知哪些防范措施是无效的，以及哪些防范措施只是暂时在起作用。另外，不知不觉间我还发现自己对风险问题的研究已经到了理论发展的前沿。
    1）夭折的风险评估框架和程序
    用一次失败作为研究的起点多少有点奇怪，但源于对失败原因的探求使我渴望对问题的理解能达到前所未有的深度，而这种热情正是我职业生涯的原动力。我们总能从失败中学到些什么，但可以从标志着成功的信息反馈中学到的更多。在我的同事和客户看来，1985年我构建的那个风险评估框架和程序在当时并不是一次失败，正如我在后面章节将多次提及的系统化思想，但其中的风险规避方法的后遗症却出现在了1989年。事实证明，无论是风险评估框架还是实施流程都没能有效地预防和规避公司治理中的风险问题，而正是这些问题在1992年及其后的几年里几乎毁了整个企业。我觉得原因大体如下：
    （1）虽然这个风险评估框架的覆盖面比较广，但其只关注结果，而这个结果是决策的结果，它与决策本身是相对立的。决策产生的潜在结果不仅不能量化，而且往往还取决于不确定的时间期限。也就是说，这个框架只着眼于今天静止的情况。
    （2）这个框架试图将该财务咨询公司产品的风险容限与公司自身的业务进行了整合。事实上，把决策和实施整合到一个框架中去是非常困难的，这不是单独一个框架所能解决的。本书将围绕企业及其所处的环境提出具体的决策流程，但只限于治理模式和针对企业产品的实施流程。
    （3）这个框架缺少实施流程。风险框架并不能自动实施，而且该框架缺少对一些过渡性或需要改变的管理方式的考虑。
    （4）框架针对企业的风险采取相应措施的同时，却没有充分考虑到采取该项措施的原因、将会导致的结果及之后的信息反馈与学习总结。然而事实证明，这些对于解决治理与风险的真正症结又是如此重要。
    最后，这个框架也没有考虑企业价值和企业文化。而企业文化被我的同事Martha Clark Goss评价为“高层品味”。Martha是德勤的长期客户，同时也是大家的好朋友。

第1篇 研究视角的确定
第1章 探索历程
1.1 引言
1.2 里程碑
1.3 收获与启示
1.4 结论

第2章 现实的视角：为何事情会出错
2.1 引言
2.2 现实视角及其产生的原因
2.3 传统观念——各方达成的共识
2.4 现实——人们不能直接管理结果
2.5 解构——我们如何应对治理和风险
2.6 结论

第3章 改变的视角：预期的结果为什么没有出现
3.1 引言
3.2 何为系统化思维？由牛顿和爱因斯坦的科学发现所得出的启示
3.3 什么是系统
3.4 如何把以上的理论引入治理和风险分析框架？
3.5 结论

第4章 企业的延伸：相关范围的扩展
4.1 引言
4.2 什么是外延式企业
4.3 重大的决策：基于外延式企业的视角
4.4 外延式企业的参与者
4.5 结论

第2篇 新体系的构建

第5章 治理模式与治理系统
5.1 引言
5.2 治理模式和治理系统的界定
5.3 治理模式与治理系统
5.4 治理系统
5.5 治理模式子系统
5.6 是否过于繁琐
5.7 进一步分析治理模式
5.8 重大的决策
5.9 管理
5.10 结论

第6章 战略——关于未来的结果
6.1 引言
6.2 重要决策
6.3 管理
6.4 结论

第7章 执行——可知或应当可知的结果
7.1 引言
7.2 重要决策
7.3 管理
7.4 结论

第8章 运营——与现实相关的结果
8.1 引言
8.2 重大决策
8.3 管理
8.4 结论

第9章 组织、管理流程和信息
9.1 导言
9.2 重大决策
9.3 组织、管理流程和信息子系统的分析框架
9.4 结论

第3篇 新体系的实施

第10章 实施体系变革
10.1 引言
10.2 创造火花
10.3 变革为何如此艰难？
10.4 需要什么样的变革？
10.5 实施的阶段
10.6 成功变革的先决条件
10.7 过渡型变革策略
10.8 转变型变革策略
10.9 我们应该如何开始？
10.10 结论

第11章 未来的方向：基于董事会和首席执行官的思考
11.1 引言
11.2 重大决策
11.3 一切始于董事会
11.4 将企业比作船
11.5 结论
后记