Mielőtt egy vállalkozás fel tudja mérni vagy enyhítheti az üzleti kockázatot, először meg kell határoznia a végső soron felmerülő valószínű vagy várható kockázatokat. Nincs kockázatmeghatározási módszer e kockázatok azonosítására, de a vállalatok a múltbeli tapasztalatokra támaszkodnak, hogy ésszerűen közelítsék meg, mi történhet. A kockázati folyamatok természetesen az idő múlásával fejlődnek és érnek, de vannak olyan alapelvek, amelyek állandóak maradnak.
Az üzleti kockázatok értékelése
Az üzleti kockázatok minden formájú és méretűek. Ez azt jelenti, hogy a hatékony kockázatértékelésnek adaptálva kell lennie vagy egyedileg meg kell terveznie a konkrét veszélyekhez. Ahol lehetséges, a vállalkozásnak hasonló kockázatokat kell összehasonlítania az elemzési folyamatokba.
Ideális esetben a társaságnak a kockázat alapján kell elosztania a tőkét a költség-haszon elemzés alapján. Minden kockázat-azonosítási folyamatnak eredményes elemzéshez kell vezetnie, és minden elemzésnek tájékoztatnia kell a vállalatirányítást.
Belső versus külső kockázatelemzés
A kockázat két széles formája elsősorban az üzletet érinti: a belső és a külső.
Külső kockázatok
A külső kockázatok azok, amelyek a vállalaton kívülről származnak, és magukban foglalják a gazdasági tendenciákat, a kormányzati szabályozást, a piaci versenyt és a fogyasztói ízváltozásokat. A belső (cégspecifikus) kockázatok magukban foglalják az alkalmazottak teljesítményét, az eljárási hibákat, valamint a hibás vagy elégtelen infrastruktúrát.
A külső kockázatértékelés szinte mindig nehéz. Mivel a legtöbb külső kockázat rendszerszerű egy gazdasági rendszer szempontjából - és ezért a társaság ellenőrzésén kívül esik - az előrejelzések nem változtathatók meg a különböző vállalatirányítási döntések alapján.
A külső értékelés a lehetséges kockázatok kategorizálásával kezdődik. Néhány skála névleges, mások ordinális. A vállalatok a nominális kategóriákat részesítik előnyben, mivel könnyebben manipulálhatók és összehasonlíthatók. A kvantitatív technikák, mint például a benchmarking vagy a valószínűségi modellezés, alkalmazkodnak az új adatokhoz, amikor azok megérkeznek. A vállalatok ezután nyomon követhetik a releváns mutatókat és létrehozhatnak egy elfogadható kockázat küszöbértékeit egy adott projekthez.
Belső kockázatok
A belső kockázatok sokkal specifikusabb és ellenőrizhetőbb folyamatokat érintnek. A vállalatok működési kockázatértékelést alkalmaznak a nem megfelelő üzleti döntések eredményeként bekövetkező veszteségkockázatra. A megfelelési kockázat felmérése kulcsfontosságú, különösen a szigorúan ellenőrzött iparágakban, mint például a bankok vagy a mezőgazdaság.
Fel kell mérni a belső ellenőrzési kockázatokat, különösen a nyilvános részvénytársaságok esetében. Nem olyan régen, hogy a vállalatok egyszerűen az iparági szabványok szerint működtek. A modern vállalatok azonban a belső kockázatokat úgy értékelik, hogy figyelembe veszik a konkrét célok valószínűségét és hatását.