Řízení rizik je proces porozumění rizikům, kterým je organizace vystavena, a následného hledání způsobů, jak je zmírnit nebo s nimi pracovat. Klíčovým prvkem řízení rizik je identifikace Všechno rizika, protože ta, která jsou zcela neočekávaná (například pandemie), jsou ta, která s největší pravděpodobností způsobí ničivé škody. Manažer rizik se proto musí dívat mimo společnost, aby identifikoval rizika, jako je zkoumání incidentů, které ovlivnily jiné společnosti ve stejném odvětví, nebo problémů vyskytujících se v jiných zemích.
Existuje několik způsobů, jak se vypořádat s rizikem, včetně následujících:
Změňte operace tak, aby nedocházelo k určitým rizikům. Například neobvykle nebezpečné výrobní práce by mohly být zadány dodavateli.
Ponechat si přitom rizika má obchodní smysl. Vedení by například mohlo rozhodnout, že vedení operací v zemi, kde jsou aktiva předmětem vyvlastnění, je přijatelným rizikem, protože zisky jsou tak vysoké.
Přeneste riziko na třetí stranu. Společnost by například mohla zakoupit pojištění, aby pojišťovna přebírala určité typy rizik.
Zapojením se do řízení rizik může organizace snížit pravděpodobnost, že firma bude vystavena velkým a neočekávaným ztrátám. Tento proces může být proveden příliš daleko nebo může být zavádějící. Například společnost zabývající se průzkumem ropy by mohla trávit příliš mnoho času zmírňováním rizika zakopnutí zaměstnanců o vrtnou plošinu, zatímco by ignorovala mnohem větší riziko výbuchu studny, který by mohl způsobit obrovské škody na životním prostředí. Nebo by příliš aktivní manažer rizik mohl pohřbít společnost pod velkým množstvím zásad a postupů pro zmírňování rizik, které narušují její schopnost každodenně obchodovat. V důsledku toho je třeba řízení rizik přesně zacílit na konkrétní cíle s vysokou ztrátou, přičemž je třeba věnovat menší pozornost problémům s nízkým rizikem a nízkými ztrátami.
