Posouzení rizik je praxe kontroly činností a investic organizace za účelem stanovení pravděpodobnosti ztráty. Podnik získá z procesu hodnocení rizik následující výhody:
Může se rozhodnout, zda uskuteční novou investici nebo odprodá stávající investici.
Může určit, jaká opatření podniknout, aby se zmírnila určitá rizika.
Může rozhodnout, zda existují významné vzestupy spojené s určitými riziky, díky nimž se vyplatí tato rizika udržet.
Posouzení rizik musí být prováděno v pravidelných intervalech, aby bylo možné k přizpůsobení posouzení použít změny ve finančním a provozním prostředí. Tyto úpravy mohou být vyvolány změnami ekonomických podmínek, politické situace, životního prostředí atd. Například pokles obecných ekonomických podmínek by mohl zvýšit očekávanou míru selhání hypoték vydaných bankou. Nebo by změny povětrnostních podmínek mohly změnit očekávané množství obilí, které bude přepraveno přepravní společností, což změní její peněžní toky. Jako další příklad společnost právě získala další podnik a provádí posouzení rizik týkající se všech aspektů nabývaného podniku, jako je pravděpodobnost fluktuace zákazníků, krádeže zaměstnanců a stažení výrobku z oběhu. Nebo by posouzení rizik počítačových systémů společnosti mohlo vést k identifikaci několika bezpečnostních děr, které by hacker mohl zneužít.
Existuje řada technik snižování rizik, které lze použít. Postupy lze například změnit, aby se vyloučily riskantní praktiky. Nebo lze riziko předat třetí straně, například outsourcingem aktivit nebo nákupem pojištění. V některých případech se vedení může záměrně rozhodnout ponechat si riziko, zvláště když má podnik hluboké znalosti o rizikové oblasti a je přesvědčen, že může toto riziko efektivně řídit.
Posouzení rizik provádí hlavní rizikový pracovník (CRO). Pokud není CRO, úkol obvykle převezme finanční ředitel.
