Poslovni rizik dolazi od nesavršenosti informacija. Potencijalne posljedice rizika su uglavnom financijski gubici zbog ulaganja u proizvode, rast, akvizicije ili dionice koje ne uspijevaju. Međutim, postojanje rizika je ono što stvara dobit, a veći rizik i veće potencijalne nagrade idu ruku pod ruku. Rizik je jednak vjerojatnosti nastanka neuspjeha zbog posljedica neuspjeha, što nam omogućuje kvantitativni pristup u mjerenju rizika. Izvršite procjenu rizika prije nego što uložite te investicije kako biste razumjeli potencijalne donje strane i možete staviti strategije ublažavanja u rad.
Stvorite matricu analize rizika. To je proračunska tablica koja sadrži retke za područja rizika, uključujući proizvode, tržišta, financije i izvršenje ili operacije, te stupce za svaku komponentu analize, uključujući aktivnosti ili aspekte tih aktivnosti, prijetnju, razinu rizika, vjerojatnost Pojava prijetnje, strategija ublažavanja i ublažena razina rizika.
Navedite specifične aktivnosti u svakom od rizičnih područja koje ćete analizirati. Na primjer, u području rizika proizvoda, aktivnost može biti razvoj novih proizvoda, a operativni rizik može biti ugovaranje novog dobavljača za jednu od vaših kritičnih komponenti. Možda imate više aktivnosti za svako područje rizika.
Za svaku aktivnost utvrdite prijetnju, vjerojatnost da će se dogoditi i ishod ako je neumanjen. Na primjer, ako vaša aktivnost implementira novi dio softvera za cijelu tvrtku, jedna prijetnja može biti da ne uspije dok se nalazite usred prebacivanja s starog softvera. Vjerojatnost ovog neuspjeha prema proizvođaču je 5 posto, a posljedice, pod pretpostavkom da nemate strategije ublažavanja, su 2 sata izgubljenog posla za sve u tvrtki dok stavljate stari softver nazad na mrežu. Izračunajte to 2 sata u smislu ukupnog financijskog utjecaja na tvrtku i pomnožite je s vjerojatnošću od 5%. Navedite taj broj kao neograničenu razinu rizika. (Ako nema kvantitativne brojke dolara, upotrijebite ljestvicu od 1 do 5, pri čemu je 1 slučajan, a 5 katastrofalan.)
Opišite strategiju ublažavanja za svaku aktivnost i izračunajte njezin utjecaj na razinu rizika. U gornjem primjeru, od IT odjela možete izraditi automatizirani sustav sigurnosne kopije koji može vratiti stari softver u roku od 5 minuta, a ne 2 sata. Ili možete kupiti dodatni paket podrške koji smanjuje vjerojatnost katastrofalnog neuspjeha na 0,1 posto. Izračunajte troškove organizacije tih 5 minuta plus trošak stvaranja automatske sigurnosne kopije, ili paket podrške plus novu vrijednost od 2 sata puta 0,01 posto. Ovo je vaša ublažena razina rizika.
Nakon što izračunate umanjene razine rizika za svaku od vaših aktivnosti, dodajte razine rizika za svaku aktivnost unutar područja rizika kako biste došli do rizika za to područje poslovanja. Tada biste trebali moći vidjeti je li vaš rizik najviši u proizvodima, financijama, operacijama i tako dalje. To bi vam trebalo omogućiti da odredite koje područje vašeg poslovanja zahtijeva najveću pozornost kako biste ublažili i / ili smanjili rizik.
