El risc comercial prové de tenir informació imperfecta. Les possibles conseqüències del risc són principalment pèrdues financeres a causa de les inversions en productes, creixement, adquisicions o existències que fracassen. Tanmateix, l'existència de risc també és el que crea beneficis, i un major risc i majors recompenses potencials van de la mà. El risc equival a la probabilitat de fracassar les conseqüències del fracàs, cosa que ens permet adoptar un enfocament quantitatiu en la mesura del risc. Realitzeu una avaluació del risc abans de realitzar aquestes inversions perquè entenguin els possibles costats inferiors i puguin treballar les estratègies de mitigació.
Creeu una matriu d'anàlisi de riscos. Es tracta d'un full de càlcul que inclou files per a les àrees de risc, inclosos productes, mercats, finances i execució o operacions, i columnes per a cada component de l'anàlisi, incloent activitats o aspectes d'aquestes activitats, amenaça, nivell de risc no mitigat, probabilitat de Amenaça d'ocurrència, estratègia de mitigació i nivell de risc mitigat.
Indiqueu les activitats específiques de cadascuna de les àrees de risc que analitzarà. Per exemple, a l'àrea de risc del producte, l'activitat podria ser el Desenvolupament de nous productes i el risc d'operacions podria estar contractant un nou proveïdor per un dels vostres components crítics. És possible que tingueu diverses activitats per a cada àrea de risc.
Per a cada activitat, determineu l'amenaça, la probabilitat que es produirà i el resultat si no es mita. Per exemple, si la vostra activitat desplega una nova peça de programari de tota la companyia, pot ser que hi hagi una amenaça que fracassi mentre estigui enmig de canviar del programari antic. La probabilitat d'aquest fracàs segons el fabricant és del 5 per cent, i les conseqüències, assumint que no teniu cap estratègia de mitigació, són 2 hores de treball perdut per a tothom a l'empresa mentre torneu a col·locar el vell programari. Calculeu 2 hores en termes del seu impacte financer total a l'empresa i multipliqueu la probabilitat de cinc per cent. Llista aquest número com a Nivell de risc no mitigat. (Si no hi ha una xifra de dòlar quantificable, utilitzeu una escala d'1 a 5, amb 1 sent incidental i 5 sent desastrós).
Descriu l'estratègia de mitigació per a cada activitat i calculeu el seu impacte en el nivell de risc. A l'exemple anterior, és possible que el departament d'informàtica creï un sistema automatitzat de còpies de seguretat que pugui restaurar el programari antic en 5 minuts en lloc de 2 hores. O bé, podeu comprar un paquet de suport addicional que disminueixi la probabilitat d'error catastròfic al 0,1%. Calculeu el cost de l'organització d'aquests 5 minuts més el cost de crear la còpia de seguretat automàtica, o el paquet de suport més el nou valor de 2 hores, un 0,01 per cent. Aquest és el teu nivell de risc mitigat.
Un cop hàgiu calculat els nivells de risc mitigat per a cadascuna de les vostres activitats, afegiu els nivells de risc per a cada activitat dins d'una àrea de risc per arribar al risc d'aquesta àrea de l'empresa. A continuació, hauríeu de poder veure si el vostre risc és més alt en Producte, Finances, Operacions, etc. Això us permetrà determinar quina àrea de la vostra empresa necessita més atenció per alleujar i / o disminuir el risc.
