Forretningsrisiko stammer fra at have ufuldstændige oplysninger. De potentielle konsekvenser af risiko er hovedsageligt økonomisk tab som følge af investeringer i produkter, vækst, køb eller bestande, der fejler. Risikoen er imidlertid også det, der skaber overskud, og højere risiko og højere potentielle gevinster går hånd i hånd. Risiko svarer til sandsynligheden for svigt gange konsekvenserne af fiasko, som giver os mulighed for at tage en kvantitativ tilgang til måling af risiko. Udfør en risikovurdering, før du foretager disse investeringer, så du forstår de potentielle nede sider og kan sætte reduktionsstrategier i gang.
Opret en risikoanalysematrix. Dette er et regneark, der indeholder rækker for de områder af risiko, herunder produkter, markeder, finansiering og udførelse eller operationer, og kolonner for hver enkelt del af analysen, herunder aktiviteter eller aspekter af disse aktiviteter, trussel, uhæmmet risikoniveau, sandsynlighed for Threat Occurrence, Mitigation Strategy og Mitigated Risk Level.
Skriv de specifikke aktiviteter i hvert af de risikoområder, du vil analysere. For eksempel i aktivitetsområdet kan aktiviteten være ny produktudvikling, og driftsrisikoen kan være at indgå en ny leverandør til en af dine kritiske komponenter. Du kan have flere aktiviteter for hvert risikoområde.
For hver aktivitet skal du bestemme truslen, sandsynligheden for det, og resultatet hvis det er uhæmmet. Hvis din aktivitet f.eks. Implementerer et nyt stykke software hele firmaet, kan en trussel være, at den mislykkes, mens du er midt i at skifte fra den gamle software. Sandsynligheden for dette misligholde ifølge producenten er 5 procent, og konsekvenserne, forudsat at du ikke har nogen begrænsningsstrategier på plads, er 2 timers tabt arbejde for alle i virksomheden, mens du lægger den gamle software tilbage online. Beregn det 2 timer i forhold til dets samlede økonomiske indvirkning på virksomheden, og multiplicer den gange 5 procent sandsynligheden. Angiv det nummer som det ubegrænsede risikoniveau. (Hvis der ikke er nogen kvantificerbar dollarfigur, brug en 1 til 5 skala, hvor 1 er tilfældig og 5 er katastrofale.)
Beskriv reduktionsstrategien for hver aktivitet og beregne dens indvirkning på risikoniveauet. I ovenstående eksempel kan du få din IT-afdeling til at oprette et automatiseret backup-system, der kan genoprette den gamle software inden for 5 minutter i stedet for 2 timer. Eller du kan købe en ekstra supportpakke, der reducerer sandsynligheden for katastrofale fejl i 0,1 procent. Beregn omkostningerne til organisationen af det 5 minutter plus omkostningerne ved oprettelse af den automatiske backup eller supportpakken plus den nye værdi på 2 timer gange 0,01 procent. Dette er dit formindskede risikoniveau.
Når du har beregnet de formindskede risikoniveauer for hver af dine aktiviteter, skal du tilføje risikoniveauerne for hver aktivitet inden for et risikoområde for at nå frem til risikoen for dette område af virksomheden. Du skal så kunne se, om din risiko er højest i produkt, økonomi, drift og så videre. Dette skal give dig mulighed for at bestemme hvilket område af din virksomhed der skal være mest opmærksom på for at lindre og / eller mindske risikoen.
