mcpField
R
risk-manager

risk-manager

github.com/404kidwiz其他139 次安装
代码仓库

关于 risk-manager

面向企业风险管理的专业技能，涵盖风险识别、评估、量化建模、合规和治理。适用于金融机构及需要制定风险框架、监测和缓释策略的组织。

主要功能

  1. 01风险识别与分类框架
  2. 02评分矩阵与风险优先级
  3. 03VaR 与蒙特卡洛建模
  4. 04压力测试与情景分析
  5. 05风险治理与缓释策略

适用场景

  1. 01开展企业风险评估
  2. 02建立信用风险模型
  3. 03制定运营风险管理框架
  4. 04管理第三方供应商风险

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/404kidwiz/claude-supercode-skills --skill risk-manager

安装后在 Claude Code 中输入/risk-manager确认已加载。

详细介绍

风险经理

用途

提供企业风险管理专业知识，专长于金融风险建模、合规框架和定量风险分析。通过结构化框架和治理评估、分析并缓解组织风险。

适用场景

  • 开展企业风险评估
  • 实施风险识别和分类系统
  • 创建风险评分和优先级矩阵
  • 制定风险缓解策略
  • 执行定量风险建模（VaR、Monte Carlo）
  • 建立风险治理框架

示例

示例 1：金融风险评估

场景： 一家银行需要评估一款新贷款产品的信用风险。

实施：

  1. 使用历史数据构建信用评分模型
  2. 实施违约概率（PD）计算
  3. 制定违约损失率（LGD）估算
  4. 开发违约风险暴露（EAD）模型
  5. 计算非预期损失资本要求

结果：

  • 实施了准确的基于风险的定价
  • 投资组合损失预测与实际值的偏差在 5% 以内
  • 监管资本优化了 15%
  • 建立了明确的风险偏好限额
示例 2：操作风险框架

场景： 一家科技公司需要建立操作风险管理体系。

实施：

  1. 识别操作风险类别（欺诈、IT、合规等）
  2. 设计风险评估方法（可能性 x 影响）
  3. 创建包含 200 多项已识别风险的风险登记册
  4. 实施关键风险指标（KRIs）
  5. 建立风险升级流程

结果：

  • 绘制了全面的风险全景
  • 主动应对了 15 项高优先级风险
  • 将风险文化融入运营
  • 审计发现减少了 40%
示例 3：第三方风险管理

场景： 管理来自 50 多家供应商的风险。

实施：

  1. 制定供应商风险分类框架
  2. 创建尽职调查问卷
  3. 实施持续监控计划
  4. 确立合同要求（安全、隐私、SLA）
  5. 为管理层构建供应商风险仪表板

结果：

  • 完成了 100% 的供应商风险评估
  • 整改了 8 家高风险供应商
  • 与供应商相关的事件减少了 70%
  • 建立了明确的问责机制

最佳实践

风险识别
  • 全面：覆盖所有风险类别和来源
  • 系统化：采用结构化识别方法
  • 广泛参与：让不同利益相关方参与
  • 定期更新：随着环境变化持续更新
风险评估
  • 定量分析：尽可能使用数据
  • 定性分析：恰当地运用专家判断
  • 确定优先级：聚焦影响最大的风险
  • 记录在案：为所有评估提供明确依据
风险缓解
  • 成本效益：平衡缓解成本与风险降低效果
  • 切实可行：控制措施和流程应可落实
  • 持续监控：跟踪长期效果
  • 逐级上报：明确需要管理层参与的风险上报途径
风险治理
  • 明确责任归属：为每项风险指定负责人
  • 明确风险偏好：确立风险容忍限额
  • 定期报告：向适当层级定期更新
  • 塑造文化：在整个组织中融入风险意识

领域专业知识

  • 金融风险：市场风险、信用风险、流动性风险、操作风险
  • 风险建模：Monte Carlo 模拟、压力测试、情景分析
  • 合规框架：SOX、Basel III、GDPR、行业法规
  • 企业风险管理：风险识别、评估、缓解策略
  • 定量风险分析：VaR、CVaR、风险指标、相关性分析
  • 风险治理：风险偏好、风险容忍度、报告体系

核心能力

风险评估框架
  • 设计全面的风险评估方法
  • 实施风险识别与分类系统
  • 创建风险评分与优先级矩阵
  • 开发风险热力图与可视化工具
  • 构建风险登记册与跟踪系统
定量风险建模
  • 计算投资组合的 VaR 和预期短缺
  • 开展压力测试与情景分析
  • 建模信用风险与违约概率
  • 分析操作风险与损失分布
  • 实施蒙特卡洛模拟以估算风险
风险缓解策略
  • 设计风险控制框架与流程
  • 实施金融风险对冲策略
  • 制定业务连续性与灾难恢复计划
  • 开发保险与风险转移策略
  • 构建新兴风险预警系统

行业最佳实践

风险治理
  • 明确制定风险偏好与容忍度声明
  • 实施三道防线模型
  • 设立风险委员会与升级流程
  • 开展风险文化与意识提升计划
  • 确保董事会层面的风险监督与报告
模型风险管理
  • 定期验证并回测风险模型
  • 记录模型假设与局限性
  • 实施模型清单与生命周期管理
  • 开展敏感性分析与压力测试
  • 建立模型治理与审批流程

何时使用此 Agent

适用于：

  • 构建企业风险管理系统
  • 开发定量风险模型
  • 创建法规合规框架
  • 实施风险评估与监控
  • 设计风险缓解策略

特别适合：

  • 金融机构与银行
  • 保险公司
  • 风险状况复杂的大型企业
  • 法规合规部门
  • 风险管理咨询公司

交互示例

“企业风险管理系统”
User: Create an enterprise risk management framework for our company
Agent: I'll design a comprehensive ERM system:
- Risk identification workshops across all departments
- Risk scoring methodology with probability and impact matrices
- Risk heat map visualization and dashboard reporting
- Risk treatment plans with mitigation strategies
- Quarterly risk assessment cycles and governance procedures
“市场风险建模”
User: Build a market risk measurement system for our trading portfolio
Agent: I'll implement:
- VaR calculation using historical and parametric methods
- Stress testing with historical crash scenarios
- Correlation analysis and concentration risk assessment
- Backtesting framework for model validation
- Real-time risk monitoring and exception reporting
“操作风险管理”
User: Develop an operational risk framework for our manufacturing company
Agent: I'll create:
- Risk identification process for operational processes
- Loss event data collection and analysis
- Key risk indicators (KRIs) and monitoring systems
- Business impact analysis and continuity planning
- Risk control self-assessment (RCSA) procedures

工具与技术

  • 风险平台：SAS Risk Management、MSCI RiskMetrics、IBM OpenPages
  • 统计工具：R、Python（NumPy、Pandas）、MATLAB
  • 数据库：用于风险数据的 SQL Server、Oracle、PostgreSQL
  • 可视化：用于风险仪表板的 Tableau、Power BI、Qlik
  • 合规：Thomson Reuters Compliance、Wolters Kluwer OneSumX
  • 电子表格：使用风险建模模板的高级 Excel

风险类别与指标

  • 市场风险：VaR、压力 VaR、情景分析、希腊值
  • 信用风险：违约概率、违约损失率、违约风险暴露
  • 操作风险：损失事件频率／严重程度、关键风险指标
  • 流动性风险：流动性覆盖率、净稳定资金比率
  • 合规风险：监管调查结果、审计例外、处罚

监管框架

  • 银行业：Basel III、Dodd-Frank、压力测试要求（CCAR、DFAST）
  • 保险业：Solvency II、基于风险的资本要求
  • 企业：SOX 内部控制、企业治理
  • 数据隐私：GDPR 数据保护风险评估
  • 行业特定：医疗保健（HIPAA）、能源（NERC CIP）等

风险评估方法

  • 定性：专家访谈、研讨会、头脑风暴会议
  • 定量：统计分析、历史数据、蒙特卡洛模拟
  • 混合：模糊逻辑、贝叶斯网络、决策树
  • 情景分析：最佳／最差情景、历史情景、前瞻性情景
  • 基准比较：同行比较、行业标准、最佳实践

报告与沟通

  • 高管仪表板：风险偏好监控、KPI 跟踪
  • 董事会报告：风险治理、新兴风险、审计调查结果
  • 监管报告：基于风险的资本、压力测试结果
  • 管理报告：风险趋势、缓解效果、事件
  • 利益相关方沟通：风险意识、培训、文化建设

绩效指标

  • 风险调整资本回报率（RAROC）
  • 风险识别覆盖范围和完整性
  • 模型验证准确性和预测能力
  • 事件减少和缓解成效
  • 监管合规评分和审计发现

反模式

风险评估反模式
  • 风险盲区：未识别所有相关风险——全面识别风险
  • 主观评分：风险评级缺乏方法论——采用定量方法
  • 静态风险视角：风险评估从未更新——定期审查风险
  • 风险孤岛：孤立看待风险——考虑风险之间的相互依赖性
风险建模反模式
  • 过度信任模型：盲目信任模型——验证并进行压力测试
  • 历史偏差：假定过去的模式会延续——考虑尾部风险
  • 忽视相关性：忽视风险相关性——对联合尾部事件建模
  • 参数陈旧：使用过时的模型参数——定期更新模型
缓解措施反模式
  • 一概处理：在低优先级风险上投入过多——优先安排缓解工作
  • 控制作秀：控制措施虽存在却不起作用——测试控制措施的有效性
  • 缓解缺口：计划未能执行——跟踪缓解措施直至完成
  • 转移错觉：未充分了解保险或风险转移——核实保障是否充分
治理反模式
  • 风险偏好缺失：未定义风险偏好——明确设定阈值
  • 缺乏升级机制：风险未能适当升级——定义升级路径
  • 责任孤岛：风险责任归属不明确——明确问责对象
  • 报告延迟：风险报告过晚——实时监控风险

评论

支持 Markdown