Riscul de afaceri provine de la a avea informații imperfecte. Consecințele potențiale ale riscului sunt, în principal, pierderi financiare datorate investițiilor în produse, creștere, achiziții sau stocuri care nu reușesc. Cu toate acestea, existența riscului este, de asemenea, ceea ce creează profit, iar riscul mai ridicat și recompensele potențiale mai mari merg mână în mână. Riscul este egal cu probabilitatea de defectare a consecințelor eșecului, ceea ce ne permite să luăm o abordare cantitativă în măsurarea riscului. Efectuați o evaluare a riscurilor înainte de a face aceste investiții, astfel încât să înțelegeți părțile potențiale în jos și puteți pune în aplicare strategii de atenuare.
Creați o matrice de analiză a riscurilor. Aceasta este o foaie de calcul care include rânduri pentru zonele de risc, inclusiv produse, piețe, finanțe și executare sau operațiuni și coloane pentru fiecare componentă a analizei, inclusiv activități sau aspecte ale acelor activități, amenințare, nivel de risc fără risc, probabilitate de Amenințarea, strategia de atenuare și nivelul riscului atenuat.
Specificați activitățile specifice din fiecare dintre domeniile de risc pe care le veți analiza. De exemplu, în zona de risc pentru produs, activitatea ar putea fi dezvoltarea de noi produse, iar riscul de operațiuni ar putea fi contractarea unui nou furnizor pentru unul dintre componentele dvs. critice. S-ar putea să aveți mai multe activități pentru fiecare zonă de risc.
Pentru fiecare activitate, determinați amenințarea, probabilitatea de apariție a acesteia și rezultatul dacă nu este compromis. De exemplu, dacă activitatea dvs. desfășoară o nouă companie de software, o amenințare ar putea fi că aceasta nu reușește în timp ce vă aflați în mijlocul trecerii la software-ul vechi. Probabilitatea acestui eșec în conformitate cu producătorul este de 5%, iar consecințele, presupunând că nu există strategii de atenuare, sunt 2 ore de muncă pierdută pentru toată lumea din companie, în timp ce puneți vechiul software înapoi online. Calculați 2 ore în ceea ce privește impactul financiar total asupra companiei și multiplicați-o de ori cu probabilitatea de 5%. Listează numărul respectiv ca nivel de risc fără riscuri. (Dacă nu există nicio valoare cuantificabilă în dolari, folosiți o scală de la 1 la 5, 1 fiind incidentală și 5 este dezastruoasă.)
Descrieți Strategia de atenuare pentru fiecare activitate și calculați impactul acesteia asupra nivelului de risc. În exemplul de mai sus, este posibil ca departamentul dvs. IT să creeze un sistem de backup automatizat care să poată restabili vechiul software în 5 minute, nu în 2 ore. Sau puteți achiziționa un pachet suplimentar de asistență care reduce probabilitatea de eșec catastrofic la 0,1%. Calculați costul pentru organizație de câte 5 minute, plus costul creării unei copii de rezervă automate sau pachetul de asistență plus noua valoare de 2 ore ori de 0,01%. Acesta este nivelul dvs. de risc atenuat.
După ce ați calculat nivelurile de risc atenuat pentru fiecare dintre activitățile dvs., adăugați nivelurile de risc pentru fiecare activitate dintr-o zonă de risc pentru a ajunge la riscul pentru acea zonă a afacerii. Ar trebui să puteți vedea dacă riscul dvs. este cel mai ridicat în Produs, Finanțe, Operații și așa mai departe. Acest lucru vă va permite să stabiliți ce domeniu al afacerii dvs. are nevoie de cea mai mare atenție pentru a atenua și / sau reduce riscul.