Alla företag står inför risker från olika källor, både internt och externt. De två primära riskhanteringsåtgärderna är riskreducering och beredskapsplanering. Riskreducering fokuserar på att minimera risker när de uppstår, medan beredskapsplanering avser att ha en alternativ handlingsplan som planeras en gång en riskytor - med andra ord en plan B.
Riskreducering
Riskreducering är en form av skadekontroll. Medan riskreduceringen fokuserar på åtgärder som ska vidtas efter att risken uppenbarats, bör ett företags riskreduceringsstrategier planeras i förväg, skrivas och meddelas nyckelpersoner inom organisationen.
Beredskapsplanering
Beredskapsplanering har en back-up plan i händelse av att en risk uppstår och ångrar ett antagande som den ursprungliga planen baserades på. Till exempel kan ett företag antar att en ny produkt den utvecklar inte kommer att möta någon allvarlig konkurrens om fem år. Om en stark konkurrent dyker upp efter bara några månader kan företaget behöva fortsätta en ny strategi med fokus på mer konkurrenskraftig positionering än att växa marknaden för sin produkt.
Risk identifiering
En viktig aspekt av både riskreducering och beredskapsplanering är möjligheten att identifiera potentiella risker innan de uppstår och planera att mildra eller bereda strategier. Ett populärt sätt att identifiera risker är att tänka på de antaganden som ligger bakom företagets affärsplan eller modell och fråga vad som skulle hända om dessa antaganden visade sig vara falska.
Riskviktning
Förutom att identifiera potentiella risker måste ett företag prioritera sina mildrings- och beredskapsplaner för de viktigaste riskerna. En vanlig teknik är att lista alla möjliga risker och placera dem i en två-två-matrix, med den vertikala axeln som representerar riskens allvar och den horisontella axeln representerar risken för risken. Riskerna i den övre högra kvadranten - den mest allvarliga och sannolika - bör behandlas först.
