Rizikos vertinimas yra organizacijos veiklos ir investicijų peržiūros praktika, siekiant nustatyti nuostolių tikimybę. Verslas gauna šiuos privalumus iš rizikos vertinimo proceso:
Jis gali nuspręsti, ar investuoti naują, ar parduoti esamas investicijas.
Jis gali nustatyti, kokių veiksmų reikia imtis siekiant sumažinti tam tikrą riziką.
Ji gali nuspręsti, ar yra tam tikrų rizikų reikšmingų trūkumų, dėl kurių verta išlaikyti šią riziką.
Rizikos vertinimai turi būti atliekami reguliariais laiko tarpais, kad būtų galima panaudoti finansinės ir veiklos aplinkos pokyčius koreguojant vertinimą. Šiuos koregavimus gali sukelti ekonominių sąlygų, politinės padėties, aplinkos ir kt. Pokyčiai. Pavyzdžiui, sumažėjus bendrosioms ekonominėms sąlygoms, galima padidinti numatomą banko paskolų nevykdymo lygį. Arba, pasikeitus oro sąlygoms, gali pasikeisti numatomas grūdų kiekis, kurį gabens krovinių pervežimo įmonė, ir tai pakeis pinigų srautus. Kitas pavyzdys: įmonė ką tik įsigijo kitą verslą ir atlieka rizikos vertinimą, susijusį su visais įsigyjamo asmens aspektais, tokiais kaip klientų kaitos tikimybė, darbuotojų vagystės ir produktų atšaukimas. Arba įvertinus įmonės kompiuterių sistemas, galima nustatyti kelias saugumo spragas, kurias įsilaužėlis galėtų išnaudoti.
Galima taikyti daugybę rizikos mažinimo būdų. Pavyzdžiui, procedūras galima pakeisti siekiant pašalinti rizikingą praktiką. Arba rizika gali būti perduota trečiajai šaliai, galbūt perkant veiklą arba perkant draudimą. Kai kuriais atvejais vadovybė gali sąmoningai pasirinkti išlaikyti riziką, ypač kai verslas gerai išmano rizikos sritį ir mano, kad ji gali efektyviai valdyti riziką.
Rizikos vertinimus atlieka vyriausiasis rizikos pareigūnas (CRO). Jei nėra CRO, užduotį paprastai perima vyriausiasis finansininkas.
