Бизнес рискът произтича от наличието на несъвършена информация. Потенциалните последици от риска са главно финансови загуби, дължащи се на инвестиции в продукти, растеж, придобивания или запаси, които не успяват. Съществуването на риск обаче е и това, което създава печалба, а по-високият риск и по-високите потенциални награди вървят ръка за ръка. Рискът е равен на вероятността от провала на последствията от неуспеха, което ни позволява да използваме количествен подход при измерването на риска. Извършете оценка на риска, преди да направите тези инвестиции, така че да разберете потенциалните страни и да приложите стратегии за смекчаване.
Създайте матрица за анализ на риска. Това е електронна таблица, която включва редове за областите на риск, включително Продукти, Пазари, Финанси и Изпълнение или Операции, и колони за всеки компонент на анализа, включително Дейности или Аспекти на тези дейности, Заплаха, Неизчерпано ниво на риска, Вероятност за Появата на заплахи, стратегията за смекчаване и намаляващото ниво на риска.
Избройте конкретните дейности във всяка от рисковите области, които ще анализирате. Например, в областта на риска за продукта, дейността може да бъде разработване на нови продукти, а рискът от операции може да бъде сключване на договор с нов доставчик за един от вашите критични компоненти. Може да имате няколко дейности за всяка рискова област.
За всяка дейност, определете заплахата, вероятността, която ще се случи, и резултата, ако той не се използва. Например, ако вашата дейност внедрява нова част от софтуера в цялата компания, една заплаха може да бъде, че тя се проваля, докато сте в средата на превключване от стария софтуер. Вероятността за този неуспех според производителя е 5%, а последиците, ако приемем, че нямате смекчаващи стратегии, са 2 часа загубена работа за всички в компанията, докато оставяте стария софтуер онлайн. Изчислете, че 2 часа по отношение на неговото общо финансово въздействие върху компанията, и го умножете по време на вероятността от 5%. Избройте този номер като ненасочено ниво на риск. (Ако няма количествено измерими стойности на долара, използвайте мащаб от 1 до 5, като 1 е случайно и 5 са катастрофални.)
Опишете Стратегията за намаляване на риска за всяка дейност и изчислете нейното въздействие върху нивото на риска. В горния пример може да е необходимо ИТ отделът да създаде автоматизирана система за архивиране, която да може да възстанови стария софтуер в рамките на 5 минути, а не на 2 часа. Или можете да закупите допълнителен пакет за поддръжка, който намалява вероятността от катастрофални провали до 0,1%. Изчислете разходите за организацията на тези 5 минути плюс разходите за създаване на автоматизирано архивиране или пакет за поддръжка плюс новата стойност от 2 часа, 0,01%. Това е Вашето намалено ниво на риск.
След като изчислите намалените нива на риска за всяка от вашите дейности, добавете нивата на риск за всяка дейност в рамките на рискова област, за да достигнете до риска за тази област от бизнеса. След това трябва да можете да видите дали рискът ви е най-висок в продукта, финансите, операциите и т.н. Това трябва да ви позволи да определите коя област от вашия бизнес се нуждае от най-голямо внимание, за да облекчите и / или намалите риска.
