לפני שעסק יכול להעריך או להפחית את הסיכון העסקי, עליו קודם כל לזהות סיכונים סבירים או סבירים לשורה התחתונה. אין שום שיטה בטוחה לאיתור הסיכונים הללו, אך חברות מסתמכות על ניסיון העבר כדי להתקרב באופן סביר למה שעלול לקרות. תהליכי סיכון מתפתחים באופן טבעי ומתבגרים לאורך זמן, אך ישנם כמה עקרונות יסוד הנשארים קבועים.
הערכת סיכונים עסקיים
סיכונים עסקיים מגיעים בכל הצורות והגדלים. משמעות הדבר היא כי הערכת סיכונים אפקטיבית חייבת להיות מותאמת לסכנות ספציפיות או מעוצבת באופן ייחודי. במידת האפשר, על חברה לקבץ סיכונים דומים לתהליכים אנליטיים דומים.
באופן אידיאלי, על חברה להקצות הון על בסיס סיכון כפי שנקבע על ידי ניתוח עלות-תועלת. כל תהליך זיהוי סיכונים צריך להוביל לניתוח יעיל, וכל ניתוח צריך ליידע את הממשל התאגידי.
ניתוח פנימי לעומת סיכון חיצוני
שתי צורות סיכון רחבות משפיעות בעיקר על עסק: פנימי וחיצוני.
סיכונים חיצוניים
סיכונים חיצוניים הם אלה שמקורם מחוץ לחברה וכוללים מגמות כלכליות, רגולציה ממשלתית, תחרות בשוק ושינויי טעם של צרכנים. סיכונים פנימיים (ספציפיים לפירמה) כוללים ביצועי עובדים, כישלון פרוצדוראלי ותשתית לקויה או לא מספקת.
הערכת סיכונים חיצונית היא כמעט תמיד כבדת נתונים. מכיוון שרוב הסיכונים החיצוניים הם מערכתיים למערכת כלכלית - ולכן מחוץ לשליטת החברה, לא ניתן להתאים תחזיות על סמך החלטות ממשל תאגידי שונות.
ההערכה החיצונית מתחילה בסיווג סיכונים פוטנציאליים. חלק מהקשקשים הם נומינליים, וחלקם מסודרים. חברות מעדיפות קטגוריות נומינליות מכיוון שקל יותר לתפעל ולהשוות. טכניקות כמותיות, כמו מידוד או דוגמנות הסתברותית, מסתגלות לנתונים חדשים עם הגעתם. לאחר מכן חברות יכולות לעקוב אחר אינדיקטורים רלוונטיים וליצור ספי סיכון מקובלים לפרויקט נתון.
סיכונים פנימיים
סיכונים פנימיים משפיעים על תהליכים הרבה יותר ספציפיים וניתנים לשליטה. חברות משתמשות בהערכת סיכונים תפעוליים לצורך סיכון לאובדן מהחלטות עסקיות לא מספקות. הערכת סיכוני ציות היא קריטית, במיוחד בענפים מבוקרים, כמו בנקאות או חקלאות.
יש להעריך את סיכוני הביקורת הפנימית, במיוחד עבור חברות הנסחרות בבורסה. לא מזמן החברות פשוט פעלו על פי נהלים סטנדרטיים בתעשייה. חברות מודרניות, לעומת זאת, מעריכות סיכונים פנימיים על ידי בחינת הסבירות וההשפעה על יעדים ספציפיים.
