Zanim firma będzie w stanie ocenić lub ograniczyć ryzyko biznesowe, musi najpierw zidentyfikować prawdopodobne lub prawdopodobne ryzyko dla swojego wyniku finansowego. Nie ma pewnej metody identyfikacji tych ryzyk, ale firmy polegają na wcześniejszych doświadczeniach w celu przybliżenia tego, co może się zdarzyć. Procesy ryzyka naturalnie ewoluują i dojrzewają z czasem, ale istnieją pewne podstawowe zasady, które pozostają niezmienne.
Ocena ryzyka biznesowego
Ryzyka biznesowe występują we wszystkich kształtach i rozmiarach. Oznacza to, że skuteczna ocena ryzyka musi być możliwa do dostosowania lub specjalnie zaprojektowana dla określonych zagrożeń. O ile to możliwe, firma powinna grupować podobne ryzyko w porównywalne procesy analityczne.
W idealnym przypadku firma powinna alokować kapitał w oparciu o ryzyko określone na podstawie analizy kosztów i korzyści. Każdy proces identyfikacji ryzyka powinien prowadzić do skutecznej analizy, a każda analiza powinna uwzględniać ład korporacyjny.
Analiza ryzyka wewnętrznego a zewnętrznego
Dwie szerokie formy ryzyka dotyczą przede wszystkim firmy: wewnętrzna i zewnętrzna.
Ryzyko zewnętrzne
Ryzyka zewnętrzne to te, które pochodzą spoza firmy i obejmują trendy gospodarcze, regulacje rządowe, konkurencję na rynku i zmiany gustów konsumentów. Ryzyka wewnętrzne (specyficzne dla firmy) obejmują wydajność pracowników, błędy proceduralne oraz wadliwą lub niewystarczającą infrastrukturę.
Zewnętrzna ocena ryzyka jest prawie zawsze pełna danych. Ponieważ większość ryzyk zewnętrznych ma charakter systemowy dla systemu ekonomicznego - a zatem jest poza kontrolą firmy - prognoz nie można korygować na podstawie różnych decyzji dotyczących ładu korporacyjnego.
Zewnętrzna ocena rozpoczyna się od kategoryzacji potencjalnych zagrożeń. Niektóre skale są nominalne, a niektóre porządkowe. Firmy preferują kategorie nominalne, ponieważ łatwiej nimi manipulować i porównywać. Techniki ilościowe, takie jak analiza porównawcza lub modelowanie probabilistyczne, dostosowują się do nowych danych w miarę ich pojawiania się. Firmy mogą następnie śledzić odpowiednie wskaźniki i tworzyć progi dopuszczalnego ryzyka dla danego projektu.
Ryzyko wewnętrzne
Ryzyka wewnętrzne wpływają na znacznie bardziej szczegółowe i kontrolowane procesy. Firmy stosują ocenę ryzyka operacyjnego w celu oszacowania ryzyka straty wynikającej z nieodpowiednich decyzji biznesowych. Ocena ryzyka braku zgodności ma kluczowe znaczenie, szczególnie w ściśle kontrolowanych branżach, takich jak bankowość lub rolnictwo.
Należy ocenić ryzyko związane z audytem wewnętrznym, szczególnie w przypadku spółek notowanych na giełdzie. Nie tak dawno temu firmy działały zgodnie ze standardowymi praktykami branżowymi. Nowoczesne firmy oceniają jednak ryzyko wewnętrzne, biorąc pod uwagę prawdopodobieństwo i wpływ na określone cele.
