En risikovurdering er praksis for å gjennomgå organisasjonens aktiviteter og investeringer for å fastslå sannsynligheten for tap. En virksomhet får følgende fordeler fra risikovurderingsprosessen:
Den kan bestemme om den skal foreta en ny investering eller selge en eksisterende investering.
Den kan avgjøre hvilke tiltak som skal iverksettes for å redusere visse risikoer.
Det kan avgjøre om det er betydelige oppturer knyttet til visse risikoer som gjør det verdt å beholde disse risikoene.
Risikovurderinger må gjennomføres med jevne mellomrom, slik at endringer i økonomi- og driftsmiljøet kan brukes til å justere vurderingen. Disse justeringene kan utløses av endringer i økonomiske forhold, den politiske situasjonen, miljøet og så videre. For eksempel kan en nedgang i generelle økonomiske forhold øke forventet mislighold på pantelån utstedt av en bank. Eller endringer i værforhold kan endre forventede mengder korn som vil bli sendt av et fraktoverføringsselskap, som endrer kontantstrømmene. Som et annet eksempel har et selskap nettopp anskaffet en annen virksomhet, og foretar en risikovurdering relatert til alle aspekter av det overtakte selskapet, for eksempel sannsynligheten for kundeomsetning, tyveri av ansatte og tilbakekallinger av produkter. Eller en risikovurdering av et selskap 's datasystemer kan resultere i identifisering av flere sikkerhetshull som en hacker kan utnytte.
Det er en rekke risikoreduserende teknikker som kan forfølges. For eksempel kan prosedyrer endres for å eliminere risikofylt praksis. Eller risikoen kan overleveres til en tredjepart, kanskje ved å outsource aktiviteter eller kjøpe forsikring. I noen tilfeller kan ledelsen bevisst velge å beholde risikoen, spesielt når virksomheten har en dyp kunnskap om risikoområdet og mener at den effektivt kan håndtere risikoen.
Risikovurderinger utføres av Chief Risk Officer (CRO). Hvis det ikke er noe CRO, blir oppgaven vanligvis overtatt av økonomisjefen.
