Преди бизнесът да може да оцени или смекчи бизнес риска, той първо трябва да идентифицира вероятните или вероятните рискове за дъното. Не съществува сигурен метод за идентифициране на тези рискове, но компаниите разчитат на предишен опит за разумно приближаване на това, което може да се случи. Процесите на риска естествено се развиват и узряват с течение на времето, но има някои основни принципи, които остават постоянни.
Оценка на бизнес рисковете
Бизнес рисковете идват във всякакви форми и размери. Това означава, че ефективната оценка на риска трябва да бъде адаптирана към или уникално проектирана за специфични опасности. Когато е възможно, фирмата трябва да групира подобни рискове в сравними аналитични процеси.
В идеалния случай дружеството трябва да разпределя капитал въз основа на риска, определен от анализа на разходите и ползите. Всеки процес на идентифициране на риска трябва да доведе до ефективен анализ, а всеки анализ трябва да информира корпоративното управление.
Вътрешен и външен анализ на риска
Две широки форми на риск засягат основно бизнеса: вътрешен и външен.
Външни рискове
Външните рискове са тези, които произхождат извън фирмата и включват икономически тенденции, държавно регулиране, конкуренция на пазара и промени в вкуса на потребителите. Вътрешните (специфични за фирмата) рискове включват работата на служителите, процедурната повреда и дефектната или недостатъчната инфраструктура.
Външната оценка на риска почти винаги е голяма. Тъй като повечето външни рискове са системни за икономическа система - и следователно извън контрола на компанията - прогнозите не могат да бъдат коригирани въз основа на различни решения за корпоративно управление.
Външната оценка започва с категоризиране на потенциалните рискове. Някои везни са номинални, а някои - порядъчни. Компаниите предпочитат номинални категории, защото по-лесно се манипулират и сравняват. Количествените техники, като сравнителен анализ или вероятностно моделиране, се адаптират към новите данни, тъй като те пристигат. След това компаниите могат да проследяват съответните показатели и да създават прагове на приемлив риск за даден проект.
Вътрешни рискове
Вътрешните рискове засягат далеч по-специфични и контролируеми процеси. Компаниите използват оценка на оперативния риск за риск от загуба от неадекватни бизнес решения. Оценката на риска от съответствие е изключително важна, особено в строго контролирани отрасли, като банковото дело или селското стопанство.
Рисковете от вътрешен одит трябва да бъдат оценени, особено за публично търгувани дружества. Не много отдавна компаниите просто работеха по стандартни за индустрията практики. Съвременните компании обаче оценяват вътрешните рискове, като отчитат вероятността и въздействието върху конкретни цели.