Poslovno tveganje izhaja iz nepopolnih informacij. Možne posledice tveganja so predvsem finančna izguba zaradi naložb v proizvode, rast, prevzeme ali zaloge, ki ne uspejo. Tudi obstoj tveganja je tisto, kar ustvarja dobiček, večja tveganja in višje potencialne nagrade pa gredo z roko v roki. Tveganje je enako verjetnosti izpadov, ki so posledica posledic neuspeha, kar nam omogoča, da pri merjenju tveganja uporabimo kvantitativni pristop. Preden izvedete te naložbe, izvedite oceno tveganja, da boste razumeli potencialne spodnje strani in lahko vključite strategije ublažitve.
Ustvarite matrico analize tveganja. To je preglednica, ki vključuje vrstice za področja tveganja, vključno z izdelki, trgi, financami in izvajanjem ali operacijami, ter stolpci za vsako komponento analize, vključno z dejavnostmi ali vidiki teh dejavnosti, grožnja, izločena raven tveganja, verjetnost Pojav ogroženosti, strategija ublažitve in zmanjšana stopnja tveganja.
Navedite posebne dejavnosti v vsakem od področij tveganja, ki jih boste analizirali. Na primer, na področju tveganj za izdelek je lahko dejavnost razvoj novih izdelkov, operativno tveganje pa lahko privede do novega dobavitelja za eno od vaših kritičnih komponent. Morda imate za vsako področje tveganja več dejavnosti.
Za vsako dejavnost določite grožnjo, verjetnost, da se bo zgodila, in izid, če se ta ne izvaja. Če na primer vaša dejavnost uvaja nov del programske opreme za celotno podjetje, je lahko ena od groženj, da ne uspe, medtem ko ste sredi zamenjave stare programske opreme. Verjetnost tega neuspeha glede na proizvajalca je 5 odstotkov, posledice, ob predpostavki, da nimate nobenih strategij ublažitve, so 2 uri izgubljenega dela za vse v podjetju, medtem ko staro programsko opremo postavite nazaj na spletu. Izračunajte to 2 uri glede na njegov celotni finančni vpliv na družbo in jo pomnožite s 5-odstotno verjetnostjo. Navedite to številko kot Unmigated Risk Level. (Če kvantitativne vrednosti dolarja ni, uporabite lestvico od 1 do 5, pri čemer je ena naključna, 5 pa katastrofalna.)
Opišite strategijo ublažitve za vsako dejavnost in izračunajte njen vpliv na stopnjo tveganja. V zgornjem primeru lahko vaš oddelek za IT ustvari avtomatiziran sistem za varnostno kopiranje, ki lahko v 5 minutah namesto 2 uri obnovi staro programsko opremo. Lahko pa kupite dodatni podporni paket, ki zmanjša verjetnost katastrofalnih napak na 0,1 odstotka. Izračunajte stroške organizacije za 5 minut plus stroške ustvarjanja avtomatizirane varnostne kopije ali paketa podpore plus novo vrednost 2 ur, 0,01 odstotka. To je vaša zmanjšana stopnja tveganja.
Ko izračunate zmanjšane stopnje tveganja za vsako od vaših dejavnosti, dodajte stopnje tveganja za vsako dejavnost znotraj območja tveganja, da dosežete tveganje za to področje poslovanja. Potem bi morali ugotoviti, ali je vaše tveganje najvišje v produktih, financah, operacijah itd. To vam bo omogočilo, da ugotovite, katero področje vašega podjetja potrebuje največ pozornosti za ublažitev in / ali zmanjšanje tveganja.