Risikostyring er prosessen med å forstå risikoen som en organisasjon er utsatt for og deretter finne måter å redusere eller jobbe med dem. Et sentralt element i risikostyring er å identifisere alle risikoer, siden de som er helt uventede (for eksempel en pandemi) er de som mest sannsynlig vil forårsake ødeleggende skader. Følgelig må en risikoleder se utenfor selskapet for å identifisere risikoer, for eksempel å undersøke hendelser som har påvirket andre selskaper i samme bransje, eller problemer som oppstår i andre land.
Det er flere måter å håndtere risiko på, inkludert følgende:
Endre operasjonen slik at visse risikoer unngås. For eksempel kan uvanlig farlig produksjonsarbeid bli outsourcet til en leverandør.
Behold risikoen når du gjør det gir forretningsmessig mening. For eksempel kan ledelsen bestemme at det å holde virksomhet i et land der eiendeler er ekspropriert, er en akseptabel risiko fordi fortjenesten er så høy.
Overfør risiko til tredjepart. For eksempel kan et selskap kjøpe forsikring, slik at et forsikringsselskap tar visse typer risikoer.
Ved å engasjere seg i risikostyring kan en organisasjon redusere sannsynligheten for at selskapet vil bli utsatt for store og uventede tap. Denne prosessen kan tas for langt eller bli villedet. Et oljeleveringsfirma kan for eksempel bruke for mye tid på å redusere risikoen for at ansatte snubler på en boreplattform, mens de ignorerer den mye større risikoen for en utblåsning av brønnhode som kan forårsake enorm miljøskade. Eller en altfor aktiv risikosjef kan begrave et selskap under et enormt antall risikoreduserende retningslinjer og prosedyrer, som forstyrrer dets evne til å drive virksomhet hver dag. Følgelig må risikostyring målrettes nøyaktig mot spesifikke mål med høyt tap, mens man tar mindre hensyn til problemer med lavere risiko og lav tap.
