Cum evaluează companiile moderne riscul de afaceri?
Înainte ca o companie să evalueze sau să atenueze riscul afacerii, trebuie mai întâi să identifice riscurile probabile sau probabile pentru linia de jos. Nu există o metodă sigură pentru identificarea acestor riscuri, dar companiile se bazează pe experiența anterioară pentru a aproxima în mod rezonabil ceea ce s-ar putea întâmpla. Procesele de risc evoluează în mod natural și se maturizează în timp, dar există câteva principii fundamentale care rămân constante.
Evaluarea riscurilor de afaceri
Riscurile comerciale apar în toate formele și dimensiunile. Aceasta înseamnă că o evaluare eficientă a riscurilor trebuie să fie adaptabilă sau concepută în mod unic pentru pericole specifice. Ori de câte ori este posibil, o firmă ar trebui să grupeze riscuri similare în procese analitice comparabile.
În mod ideal, o companie ar trebui să aloce capital pe baza riscului, astfel cum este determinat de analiza cost-beneficiu. Fiecare proces de identificare a riscurilor ar trebui să conducă la o analiză eficientă și fiecare analiză ar trebui să informeze guvernanța corporativă.
Analiza internă versus analiza riscurilor externe
Două forme largi de risc afectează în primul rând o afacere: intern și extern.
Riscuri externe
Riscurile externe sunt cele care își au originea în afara firmei și includ tendințele economice, reglementările guvernamentale, concurența pe piață și modificările gustului consumatorilor. Riscurile interne (specifice întreprinderii) includ performanța angajaților, eșecul procedural și infrastructura defectuoasă sau insuficientă.
Evaluarea externă a riscurilor este aproape întotdeauna grea în date. Deoarece majoritatea riscurilor externe sunt sistemice pentru un sistem economic – și, prin urmare, în afara controlului companiei – previziunile nu pot fi ajustate pe baza diferitelor decizii de guvernanță corporativă.
Evaluarea externă începe prin clasificarea riscurilor potențiale. Unele scale sunt nominale, iar altele sunt ordinale. Companiile preferă categoriile nominale, deoarece sunt mai ușor de manipulat și comparat. Tehnicile cantitative, cum ar fi benchmarking-ul sau modelarea probabilistică, se adaptează noilor date pe măsură ce sosesc. Companiile pot urmări apoi indicatorii relevanți și pot crea praguri de risc acceptabil pentru un anumit proiect.
Riscuri interne
Riscurile interne afectează procese mult mai specifice și mai controlabile. Companiile utilizează evaluarea riscului operațional pentru riscul de pierdere din decizii comerciale inadecvate. Evaluarea riscului de conformitate este crucială, în special în industriile strict controlate, cum ar fi sectorul bancar sau agricultura.
Riscurile de audit intern trebuie evaluate, în special pentru companiile cotate la bursă. Nu cu mult timp în urmă, companiile pur și simplu operau pe practici standard din industrie. Cu toate acestea, companiile moderne evaluează riscurile interne luând în considerare probabilitatea și impactul asupra obiectivelor specifice.