Els riscos són esdeveniments no planificats que poden afectar les empreses d'una manera significativa i adversa. La gestió ha d'afrontar riscos cada dia, com l'amenaça de nous competidors, el canvi de les preferències dels clients, el trastorn polític i les desacceleracions econòmiques. Els riscos tangibles es poden quantificar fàcilment, el que significa que els beneficis i els costos es poden expressar en termes de dòlars. Els riscos intangibles són difícils de definir en termes concrets i en dòlars i requereixen un major grau de subjectivitat i intuïció.
Riscos tangibles
Els riscos tangibles inclouen riscos de gestió de projectes i productes, com ara deslizaments de calendari, indisponibilitat del personal i dèficit pressupostari. Si no es gestiona correctament, poden generar riscos empresarials com ara vendes de clients perduts. Ernst & Young va classificar el risc de crèdit com un dels principals riscos empresarials per al 2010. Està vinculat a les condicions macroeconòmiques generals i té un impacte mesurable en els estats financers. Les empreses poden gestionar aquest risc mitjançant una gestió flexible de caixa i mesures de control de costos.
Augmentar la matèria primera i els costos energètics representen un risc tangible per a la majoria de les empreses perquè tenen un impacte directe en la rendibilitat. Un risc relacionat és la pressió de preus: la incapacitat de les empreses per augmentar els preus a causa de la competència dels proveïdors d'alt cost a l'exterior i el descompte agressiu per part dels competidors.
La globalització significa cadenes de subministrament globals, vinculades mitjançant sistemes de programari i xarxes de telecomunicacions. Moltes poques regles governen aquestes complexes arquitectures, però les empreses i els governs depenen d'elles. Les fallades del sistema o els ciberataques podrien causar greus interrupcions en tota la cadena de subministrament, la qual cosa podria fer malbé la producció i vendes de diverses empreses simultàniament.
Riscos intangibles
La llista de riscos empresarials més importants de Ernst & Young per a la regulació de 2010, incloent-hi les normes ambientals, com ara els esquemes de comerç de carboni i els costos de compliment relacionats com un dels principals riscos. Aquest és un risc intangible, perquè les accions reguladores dels governs a tot el món no es poden predir ni quantificar raonablement. Les empreses han d'utilitzar les associacions industrials i pressionar els funcionaris elegits per preveure i, eventualment, formar canvis normatius en comptes d'esperar que passin.
La volatilitat econòmica i política també són riscos intangibles, tant en els mercats emergents com en els desenvolupats. Els creixents sentiments de proteccionisme, especialment durant els descensos, representen un greu risc per als negocis globals.
Les tecnologies emergents i la capacitat d'innovar constantment són altres riscos intangibles. Les empreses no només han de mantenir el ritme de la competència en termes de productes d'avantguarda, sinó que també han d'integrar les noves tecnologies -com ara els mitjans socials i la planificació dels recursos empresarials- en els seus processos empresarials per evitar ser obsolets pels seus competidors.
Gestió de riscos
La gestió de riscos implica identificar possibles riscos i implementar mesures per minimitzar el seu impacte. S'ha de prioritzar els riscos d'acord amb la probabilitat d'aparició i severitat de l'impacte. Les estratègies de mitigació de riscs s'han de controlar i ajustar constantment perquè les condicions i els riscos de negoci canvien amb el pas del temps.
Consideracions: costos vs. beneficis
Els riscos solen implicar una compensació cost-benefici. L'anàlisi sol ser més senzill per a riscos tangibles quantificables que els riscos intangibles. Les millors estimacions i el judici directiu sovint tenen funcions clau en l'avaluació i la gestió del risc.