Podnikové riziko pochází z nedokonalé informace. Potenciálními důsledky rizika jsou zejména finanční ztráty způsobené investicemi do produktů, růstu, akvizic nebo akcií, které selhávají. Nicméně existence rizika představuje také to, co vytváří zisk, a vyšší riziko a vyšší potenciální odměny jde ruku v ruce. Riziko se rovná pravděpodobnosti selhání časů důsledků selhání, což nám umožňuje kvantitativní přístup k měření rizika. Před provedením těchto investic proveďte vyhodnocení rizik, abyste pochopili potenciální scénáře a mohli strategii zmírňování fungovat.
Vytvořte matici analýzy rizik. Jedná se o tabulku, která obsahuje řádky pro oblasti rizika, včetně produktů, trhů, financí a provádění nebo operací, a sloupce pro každou složku analýzy, včetně aktivit nebo aspektů těchto činností, ohrožení, bezprostředně ohrožená úroveň rizika, pravděpodobnost Výskyt hrozeb, Strategie zmírňování a Snížená úroveň rizika.
Seznamte se se specifickými činnostmi v každé rizikové oblasti, kterou budete analyzovat. Například v oblasti rizika produktu může být aktivitou vývoj nového produktu a operační riziko by mohlo být uzavření smlouvy s novým dodavatelem pro jednu z vašich kritických komponent. Pro každou rizikovou oblast můžete mít více činností.
Pro každou aktivitu určete hrozbu, pravděpodobnost, že k ní dojde, a výsledek, pokud je to bezprostředně. Například, pokud vaše činnost nasazuje nový kus softwarové společnosti, může hrozbou, že selže, když jste ve středu přechodu ze starého softwaru. Pravděpodobnost tohoto selhání podle výrobce je 5 procent, a důsledky, za předpokladu, že nemáte žádné strategie zmírňování, jsou 2 hodiny ztracené práce pro každého ve společnosti, zatímco jste dal starý software zpět online. Vypočítat, že 2 hodiny, pokud jde o jeho celkový finanční dopad na společnost, a vynásobit jej 5x pravděpodobnost. Uveďte toto číslo jako úroveň rizika bez rizika. (Pokud není kvantifikovatelná dolarová hodnota, použijte měřítko 1 až 5, přičemž 1 je vedlejší a 5 je katastrofální.)
Popište strategii zmírňování pro každou činnost a vypočítat její dopad na úroveň rizika. Ve výše uvedeném příkladě může vaše oddělení IT vytvořit automatický systém zálohování, který obnoví starý software během 5 minut spíše než 2 hodiny. Nebo můžete zakoupit další balíček podpory, který snižuje pravděpodobnost katastrofického selhání o 0,1 procenta. Vypočítejte náklady organizace za 5 minut plus náklady na vytvoření automatizované zálohy nebo balíček podpory plus novou hodnotu 2 hodiny x 0,01 procent. To je vaše míra rizika zmírnění.
Poté, co jste vypočítali míry zmírněného rizika pro každou z vašich činností, přidejte úrovně rizika pro každou aktivitu v rámci rizikové oblasti, abyste dosáhli rizika pro tuto oblast podnikání. Měli byste pak vidět, zda je vaše riziko nejvyšší v produktu, financích, operacích a podobně. To by mělo umožnit určit, která oblast vašeho podnikání potřebuje nejvíce pozornosti ke zmírnění a / nebo snížení rizika.