Пре него што предузеће може да процени или ублажи пословни ризик, прво мора да идентификује вероватне или вероватне ризике до крајњег стања. Не постоји сигуран начин за идентификацију ових ризика, али компаније се ослањају на претходно искуство разумног приближавања онога што би се могло догодити. Процеси ризика природно се развијају и сазревају с временом, али постоје неки основни принципи који остају стални.
Процена пословних ризика
Пословни ризици долазе у свим облицима и величинама. То значи да ефикасна процена ризика мора бити прилагођена или јединствено дизајнирана за специфичне опасности. Кад год је то могуће, фирма би требало да групира сличне ризике у упоредиве аналитичке процесе.
У идеалном случају, компанија треба да додели капитал на основу ризика који је утврђен анализом трошкова и користи. Сваки поступак идентификације ризика требао би водити ефикасној анализи, а свака анализа треба информирати корпоративно управљање.
Интерна анализа екстерног ризика
Два широка облика ризика првенствено утичу на посао: унутрашњи и екстерни.
Спољни ризици
Спољни ризици су они који потичу изван фирме и укључују економске трендове, владину регулативу, конкуренцију на тржишту и промене укуса потрошача. Унутрашњи (специфични за фирму) ризици укључују раднике, неуспех у процедурама и неисправну или недовољну инфраструктуру.
Спољна процена ризика је готово увек велика. Пошто је већина спољних ризика системска за економски систем - а самим тим и ван контроле компаније - прогнозе се не могу прилагодити на основу различитих одлука корпоративног управљања.
Вањска процјена започиње категоризацијом потенцијалних ризика. Неке су ваге номиналне, а неке редоследне. Компаније више воле номиналне категорије јер је лакше манипулирати и упоредити. Квантитативне технике, као што су бенчмаркинг или пробабилистичко моделирање, прилагођавају се новим подацима док стигну. Компаније могу затим пратити релевантне показатеље и креирати прагове прихватљивог ризика за дани пројекат.
Интерни ризици
Унутрашњи ризици утичу на далеко специфичне и контролисане процесе. Предузећа користе процену оперативног ризика за ризик губитка од неадекватних пословних одлука. Процена ризика усклађености је од пресудне важности, посебно у строго контролисаним индустријама, попут банкарства или пољопривреде.
Ризици интерне ревизије морају се проценити, посебно за предузећа која се јавно тргују. Не тако давно компаније су једноставно радиле на стандардима индустријске праксе. Савремене компаније, међутим, процењују унутрашње ризике разматрајући вероватноћу и утицај на специфичне циљеве.
