Înainte ca o afacere să poată evalua sau diminua riscul de afaceri, trebuie să identifice mai întâi riscurile probabile sau probabile pentru linia de jos a acesteia. Nu există o metodă sigură de incendiu pentru identificarea acestor riscuri, dar companiile se bazează pe experiența trecută pentru a aproxima rezonabil ceea ce s-ar putea întâmpla. Procesele de risc evoluează în mod natural și se maturizează în timp, dar există câteva principii fundamentale care rămân constante.
Evaluarea riscurilor de afaceri
Riscurile de afaceri apar sub toate formele și dimensiunile. Aceasta înseamnă că evaluarea eficientă a riscurilor trebuie să fie adaptabilă sau concepută în mod unic pentru pericolele specifice. Ori de câte ori este posibil, o firmă ar trebui să grupeze riscuri similare în procese analitice comparabile.
În mod ideal, o companie ar trebui să aloce capital pe baza riscului, determinată de analiza cost-beneficiu. Fiecare proces de identificare a riscurilor ar trebui să conducă la o analiză eficientă și fiecare analiză ar trebui să informeze guvernanța corporativă.
Analiză de risc intern versus extern
Două forme largi de risc afectează în primul rând o afacere: internă și externă.
Riscuri externe
Riscurile externe sunt cele care provin din afara firmei și includ tendințele economice, reglementările guvernamentale, concurența pe piață și schimbările gustului consumatorului. Riscurile interne (specifice firmei) includ performanța angajaților, eșecul procedural și infrastructura defectuoasă sau insuficientă.
Evaluarea riscurilor externe este aproape întotdeauna importantă. Deoarece majoritatea riscurilor externe sunt sistemice pentru un sistem economic - și, prin urmare, în afara controlului companiei -, previziunile nu pot fi ajustate pe baza deciziilor de guvernanță corporativă diferită.
Evaluarea externă începe prin clasificarea riscurilor potențiale. Unele scale sunt nominale, iar altele ordinale. Companiile preferă categoriile nominale, deoarece sunt mai ușor de manipulat și de comparat. Tehnicile cantitative, cum ar fi benchmarking-ul sau modelarea probabilistică, se adaptează noilor date pe măsură ce ajung. Companiile pot urmări apoi indicatorii relevanți și pot crea praguri de risc acceptabile pentru un proiect dat.
Riscuri interne
Riscurile interne afectează procesele mult mai specifice și controlabile. Companiile utilizează evaluarea riscului operațional pentru riscul de pierdere din decizii de afaceri inadecvate. Evaluarea conformității riscurilor este crucială, în special în industriile strict controlate, cum ar fi sectorul bancar sau agricultura.
Riscurile de audit intern trebuie evaluate, în special pentru companiile comerciale tranzacționate public. Nu cu mult timp în urmă, companiile au lucrat pur și simplu pe practici standard de industrie. Cu toate acestea, companiile moderne evaluează riscurile interne, luând în considerare probabilitatea și impactul asupra obiectivelor specifice.
