Totes les empreses s'enfronten a riscos d'una varietat de fonts, tant internes com externes. Els dos principals mitjans de gestió del risc són la mitigació de riscos i la planificació de contingències. La mitigació del risc es centra a minimitzar els riscos una vegada que es produeixen, mentre que la planificació de contingències es refereix a tenir un curs d'acció alternatiu quan es produeixi un risc, és a dir, tenir un pla B.
Mitigació de riscos
La mitigació de riscos és una forma de control de danys. Tot i que l'enfocament de la mitigació del risc es basa en les accions que s'han de prendre després d'aparèixer el risc, les estratègies de mitigació de riscos d'una empresa haurien de planificar-se per endavant, posar-se per escrit i comunicar-se a les persones clau de l'organització.
Planificació de contingències
La planificació de contingència conté un pla de còpia de seguretat en cas que es produeixi un risc i es desfaci una hipòtesi sobre la qual es basava el pla original. Per exemple, una empresa podria assumir que un nou producte que s'està desenvolupant no s'enfrontarà a una competència greu durant cinc anys. Si un competidor fort surt després de només uns mesos, és possible que la companyia hagi de seguir una nova estratègia, centrant-se més en el posicionament competitiu que en el creixement del mercat pel seu producte.
Identificació de riscos
Un aspecte clau tant de la mitigació del risc com de la planificació de contingències és la possibilitat d'identificar riscos potencials abans que sorgeixin i planifiquen estratègies de mitigació o de contingència. Una manera popular d'identificar riscs és pensar en els supòsits subjacents al pla o model de negoci d'una empresa i preguntar-se què passaria si aquests supòsits resultessin falsos.
Ponderació de riscos
A més d'identificar possibles riscos, una empresa ha de prioritzar els seus esforços de mitigació i de planificació de contingència sobre els riscos més significatius. Una tècnica comuna és enumerar tots els possibles riscos i col·locar-los en una matriu de dos per dos, amb l'eix vertical que representa la gravetat del risc i l'eix horitzontal que representa la probabilitat del risc. Els riscos en el quadrant superior dret, el més greu i probablement, primer s'haurien d'abordar.
