风险（Risk）是指潜在的危险，可能是已知的，也可能是未知的。危机（Crisis）则是已经发生的危险，是指迫在眉睫的或是活生生的负面突发事件。只有极少数不受人为因素控制的危机（如自然灾害等不可抗力引起的突发事件），在没有经过长时间酝酿（有时在不为人知的情况下可能酝酿已久，如地震等）、没有任何爆发迹象、没有任何预警的情况下突然发生，绝大部分的危机都会经历从风险显现、风险发生、风险扩大到危机来临、危机爆发、危机升级再到危机平息等这样一个过程。正是由于这个过程的存在，我们就可以对危机进行有效防范和有效管理。从风险到危机是一个问题发生、发展的过程。从风险到危机也是一个从量变到质变的过程。一个危机发生了，我们往往只看到现象，只看到结果，而忽视了过程，忽视了根源（Rootcause）。企业的管理者往往重目标、重结果、重绩效，而轻管理、轻过程。而企业是否能够可持续发展，很重要的就要看能否处理好细节、精细化管理、从一件一件小事做起。企业的生存和发展就是在发现问题和解决问题的过程中实现的。对问题的管理不外乎一个是风险的管理，一个是危机的管理。风险管理更多地注重“预防管理”，而危机管理更多地体现“结果管理”。“结果管理”（危机管理）属于问题发生后的事后纠错，以解决实际问题为主线，问题发生到哪里就解决到哪里，虽属亡羊补牢，也不得不为，否则事态会扩大，损失会加大。“预防管理”（风险管控）则属于问题发生前的事前调查、事前规划、执行落实、考评回顾、改进提高等的过程控制，属于未雨绸缪、防范未然。本书从实用角度出发，首先通过案例、法规及建议引介企业经营管理中的各类风险问题，然后通过一个危机管理指引的模板来细化危机管理的各个层面和细节。最后本书也附录了一些实用的指南供参考。