Alle bedrifter står overfor risiko fra en rekke kilder, både internt og eksternt. De to primære måtene å håndtere risiko er risikoreduksjon og beredskapsplanlegging. Risikobegrensende fokuserer på å minimere risiko når de oppstår, mens beredskapsplanleggingen refererer til å ha et alternativt handlingsprogram som planlegges en gang for risikoverflater - med andre ord å ha en plan B.
Risikoreduserende tiltak
Risikobegrensning er en form for skadekontroll. Selv om risikoreduksjonen fokuserer på handlinger som skal tas etter at risikoen har blitt åpenbar, bør et selskaps risikoreduserende strategier planlegges på forhånd, skrives og gjøres kjent med nøkkelpersonene i organisasjonen.
Beredskapsplanlegging
Beredskapsplanlegging har en back-up plan i tilfelle at en risiko oppstår og utelukker en antagelse som den opprinnelige planen var basert på. For eksempel kan et selskap antar at et nytt produkt det utvikler vil møte ingen alvorlig konkurranse om fem år. Hvis en sterk konkurrent oppstår etter bare noen få måneder, kan selskapet måtte forfølge en ny strategi som fokuserer mer på konkurranseposisjonering enn på å øke markedet for sitt produkt.
Risikoidentifikasjon
Et sentralt aspekt ved både risikoreduksjon og beredskapsplanlegging er evnen til å identifisere potensielle risikoer før de oppstår og planlegge tiltak eller beredskapsstrategier. En populær måte å identifisere risiko på er å tenke på forutsetningene som ligger til grunn for et selskaps forretningsplan eller modell, og spør hva som ville skje hvis disse antakelsene viste seg å være falske.
Risikovekting
I tillegg til å identifisere potensielle risikoer, må et selskap prioritere sin reduksjons- og beredskapsplanlegging på de viktigste risikoene. En vanlig teknikk er å liste alle mulige farer og plassere dem i en to-to-to matrise, med den vertikale akse som representerer risikoen og risikoen for den horisontale aksen som representerer risikoen. Risikoen i øvre høyre kvadrant - den mest alvorlige og mest sannsynlige - bør behandles først.
