Risici er uplanlagte begivenheder, som kan påvirke virksomhederne på en betydelig og ugunstig måde. Ledelsen skal beskæftige sig med risici hver dag, som f.eks. Truslen om nye konkurrenter, ændring af kundernes præferencer, politiske omvæltninger og økonomiske afmatninger. Materielle risici kan let kvantificeres, hvilket betyder fordele og omkostninger kan udtrykkes i dollar. Immaterielle risici er vanskelige at definere konkret og dollar og kræver en større grad af subjektivitet og intuition.
Materielle risici
Materielle risici omfatter risikoen for projekt- og produktstyring som planlægningsladninger, utilgængelighed for personale og budgetmangler. Hvis det ikke lykkes ordentligt, kan de føre til forretningsmæssige risici som tabt kundesalg. Ernst & Young klassificerede kreditrisiko som en af de største forretningsmæssige risici for 2010. Den er forbundet med overordnede makroøkonomiske forhold og har en målbar indvirkning på årsregnskabet. Virksomheder kan klare denne risiko gennem fleksible kontanthåndterings- og omkostningsstyringsforanstaltninger.
Stigende råvare- og energikostnader udgør en væsentlig risiko for de fleste virksomheder, fordi de direkte påvirker rentabiliteten. En relateret risiko er prispresset - virksomhedernes manglende evne til at øge priserne på grund af konkurrence fra billige udenlandske leverandører og aggressiv diskontering af konkurrenter.
Globalisering betyder globale forsyningskæder, der er forbundet med software systemer og telekommunikationsnetværk. Meget få regler regulerer disse komplekse arkitekturer, men virksomheder og regeringer er afhængige af dem. Systemfejl eller cyberangreb kan medføre alvorlige forstyrrelser i hele forsyningskæden, hvilket kan skade produktion og salg for flere virksomheder samtidigt.
Immaterielle risici
Ernst & Youngs liste over de bedste forretningsmæssige risici for 2010 rangerede forordninger, herunder miljøbestemmelser som karbonhandelsordninger og dermed forbundne compliance omkostninger som en af de største risici. Dette er en immateriel risiko, fordi lovgivningsmæssige handlinger fra regeringer over hele verden ikke kan forudsiges eller kvantificeres med rimelighed. Virksomheder bør bruge industriforeninger og lobbyvalgte embedsmænd til at foregribe og muligvis forme regulatoriske ændringer i stedet for at vente på, at de skal ske.
Økonomisk og politisk volatilitet er også immaterielle risici, både på nye og udviklede markeder. Stigende protektionisme, især under nedture, udgør en alvorlig risiko for globale virksomheder.
Emerging teknologier og evnen til konstant at forny er andre immaterielle risici. Virksomheder skal ikke kun holde trit med konkurrencen hvad angår avancerede produkter, de skal også integrere nye teknologier - som f.eks. Sociale medier og virksomhedsressourceplanlægning - i deres forretningsprocesser for at undgå at blive forældet af deres konkurrenter.
Risikostyring
Risikostyring indebærer at identificere potentielle risici og gennemførelsesforanstaltninger for at minimere deres indvirkning. Risici bør prioriteres i henhold til deres sandsynlighed for forekomst og konsekvenser af alvorligheden. Risikobegrænsende strategier skal konstant overvåges og justeres, fordi forretningsvilkår og risici ændres over tid.
Overvejelser: Omkostninger vs. Fordele
Risici indebærer normalt en cost-benefit-afvejning. Analysen er normalt enklere for kvantificerbare materielle risici end immaterielle risici. Bedste estimater og ledelsesdomme spiller ofte nøgleroller i risikovurdering og ledelse.