Prije nego što tvrtka može procijeniti ili ublažiti poslovni rizik, najprije mora utvrditi vjerojatne ili vjerojatne rizike do krajnjeg stanja. Ne postoji sigurna metoda za prepoznavanje tih rizika, ali tvrtke se oslanjaju na prethodno iskustvo razumnog približavanja onoga što bi se moglo dogoditi. Procesi rizika prirodno se razvijaju i sazrijevaju s vremenom, ali postoje neki temeljni principi koji ostaju stalni.
Procjena poslovnih rizika
Poslovni rizici dolaze u svim oblicima i veličinama. To znači da učinkovita procjena rizika mora biti prilagođena ili biti jedinstvena za specifične opasnosti. Kad god je to moguće, tvrtka bi trebala grupirati slične rizike u usporedive analitičke procese.
U idealnom slučaju, tvrtka bi trebala rasporediti kapital na temelju rizika kako je utvrđeno analizom troškova i koristi. Svaki postupak identifikacije rizika trebao bi voditi do učinkovite analize, a svaka analiza treba sadržavati korporativno upravljanje.
Analiza internog eksternog rizika
Dva široka oblika rizika ponajprije utječu na poslovanje: unutarnji i vanjski.
Vanjski rizici
Vanjski rizici su oni koji potječu izvan tvrtke i uključuju gospodarske trendove, vladinu regulaciju, konkurenciju na tržištu i promjene ukusu potrošača. Unutarnji (specifični za tvrtke) rizici uključuju radnike, neuspjeh postupaka i neispravnu ili nedovoljnu infrastrukturu.
Vanjska procjena rizika gotovo je uvijek velika. Budući da je većina vanjskih rizika sustavna ekonomskom sustavu - a samim tim i izvan kontrole tvrtke - prognoze se ne mogu prilagoditi na temelju različitih odluka o korporativnom upravljanju.
Vanjska procjena započinje kategorizacijom potencijalnih rizika. Neke su ljestvice nominalne, a neke pravilne. Tvrtke preferiraju nazivne kategorije jer je lakše manipulirati i uspoređivati. Kvantitativne tehnike, poput usporednog vrednovanja ili vjerojatnog modeliranja, prilagođavaju se novim podacima čim stignu. Tvrtke mogu pratiti relevantne pokazatelje i stvoriti pragove prihvatljivog rizika za određeni projekt.
Unutarnji rizici
Unutarnji rizici utječu na daleko specifičnije i kontrolirane procese. Poduzeća koriste procjenu operativnog rizika za rizik gubitka od neadekvatnih poslovnih odluka. Procjena rizika usklađenosti presudna je, osobito u strogo kontroliranim industrijama, poput bankarstva ili poljoprivrede.
Rizici interne revizije moraju se procijeniti, posebno za trgovačka društva koja se trguju javno. Ne tako davno tvrtke su jednostavno djelovale na industrijske standardne prakse. No, moderne tvrtke ocjenjuju interne rizike uzimajući u obzir vjerojatnost i utjecaj na specifične ciljeve.