Управління ризиками - це процес розуміння ризиків, яким піддається організація, а потім пошук шляхів їх пом’якшення або роботи з ними. Ключовим елементом управління ризиками є виявлення всіх ризиків, оскільки цілком несподівані (наприклад, пандемія) є тими, які, найімовірніше, завдадуть руйнівних збитків. Відповідно, менеджеру з управління ризиками потрібно дивитись за межі компанії, щоб виявити такі ризики, як аналіз інцидентів, які вплинули на інші компанії тієї ж галузі, або проблеми, що виникають в інших країнах.
Існує кілька способів боротьби з ризиком, включаючи такі:
Змінюйте операції, щоб уникнути певних ризиків. Наприклад, надзвичайно небезпечні виробничі роботи можуть бути передані у підряд постачальникам.
Зберігати ризики, коли це робить діловий сенс. Наприклад, керівництво може вирішити, що ведення операцій у країні, де активи підлягають експропріації, є прийнятним ризиком, оскільки прибуток настільки високий.
Передайте ризик третій стороні. Наприклад, компанія може придбати страховку, щоб страхова компанія приймала на себе певні види ризиків.
Займаючись управлінням ризиками, організація може знизити ймовірність того, що фірма зазнає великих і несподіваних збитків. Цей процес може зайти занадто далеко або бути помилковим. Наприклад, компанія з розвідки нафти може витратити занадто багато часу, пом'якшуючи ризик наїзду працівників на бурову платформу, ігноруючи при цьому набагато більший ризик вибуху свердловини, який може завдати значної екологічної шкоди. Або надто активний менеджер з ризиків може поховати компанію під величезною кількістю політик та процедур щодо зменшення ризиків, що заважає її здатності вести бізнес щодня. Отже, управління ризиками повинно бути точно націлене на конкретні цілі з високими збитками, при цьому менше уваги приділяти питанням з меншим ризиком та низькими збитками.
