Alle virksomheder står over for risici fra en række kilder, både internt og eksternt. De to primære midler til risikostyring er risikoreduktion og beredskabsplanlægning. Risikobegrænsning fokuserer på at minimere risici, når de opstår, mens beredskabsplanlægning refererer til at have et alternativt handlingsplan, der planlægges en gang i risikooverfladen - med andre ord at have en plan B.
Risikobegrænsning
Risikobegrænsning er en form for skadekontrol. Mens risikobegrænsningen fokuserer på handlinger, der skal træffes efter risikoen, bliver det klart, bør en virksomheds risikobegrænsende strategier planlægges på forhånd, skrives og meddeles de nøglepersoner i organisationen.
Beredskabsplanlægning
Beredskabsplanlægning har en back-up-plan i tilfælde af, at der opstår en risiko og udelukker en antagelse, hvorpå den oprindelige plan var baseret. For eksempel kan et firma antage, at et nyt produkt, som den udvikler, ikke står over for alvorlig konkurrence om fem år. Hvis der opstår en stærk konkurrent efter kun nogle få måneder, måtte virksomheden muligvis forfølge en ny strategi, der fokuserer mere på konkurrencemæssig positionering end på vækst af markedet for sit produkt.
Risikoidentifikation
Et nøgleaspekt ved både risikoreduktion og beredskabsplanlægning er evnen til at identificere potentielle risici, før de opstår, og planlægge afbødnings- eller beredskabsstrategier. En populær måde at identificere risici på er at tænke på de antagelser, der ligger til grund for virksomhedens forretningsplan eller model og spørge, hvad der ville ske, hvis disse antagelser viste sig at være falske.
Risikovægtning
Ud over at identificere potentielle risici skal en virksomhed prioritere sine afbødnings- og beredskabsplanlægningsindsatser på de væsentligste risici. En fælles teknik er at opregne alle mulige risici og placere dem i en to-to-to matrix, hvor den lodrette akse repræsenterer risikoen og den horisontale akse repræsenterer sandsynligheden for risikoen. Risikoen i den øverste højre kvadrant - den mest alvorlige og mest sandsynlige - bør behandles først.
