Das Geschäftsrisiko besteht in unvollständigen Informationen. Die möglichen Folgen des Risikos sind hauptsächlich finanzielle Verluste aufgrund von Investitionen in Produkte, Wachstum, Akquisitionen oder ausfallenden Aktien. Das Vorhandensein von Risiken schafft jedoch auch Gewinne, und ein höheres Risiko und ein höheres Ertragspotenzial gehen Hand in Hand. Das Risiko ist die Ausfallwahrscheinlichkeit und die Konsequenz des Ausfalls, so dass ein quantitativer Ansatz zur Risikomessung möglich ist. Führen Sie eine Risikobewertung durch, bevor Sie diese Investitionen tätigen, damit Sie die potenziellen Nachteile verstehen und Minderungsstrategien einsetzen können.
Erstellen Sie eine Risikoanalysematrix. Dies ist eine Kalkulationstabelle, die Zeilen für die Risikobereiche enthält, einschließlich Produkte, Märkte, Finanzen und Ausführung oder Vorgänge, sowie Spalten für jede Komponente der Analyse, einschließlich Aktivitäten oder Aspekte dieser Aktivitäten, Bedrohung, Nicht freigegebener Risikopegel, Wahrscheinlichkeit von Auftreten von Bedrohungen, Risikominderungsstrategie und Risikominderung.
Listen Sie die spezifischen Aktivitäten in jedem Risikobereich auf, den Sie analysieren. Im Bereich Produktrisiko könnte es sich beispielsweise um die Entwicklung neuer Produkte handeln, und das Betriebsrisiko könnte einen neuen Lieferanten für eine Ihrer kritischen Komponenten abschließen. Sie können mehrere Aktivitäten für jeden Risikobereich haben.
Bestimmen Sie für jede Aktivität die Bedrohung, die Wahrscheinlichkeit, mit der sie auftritt, und das Ergebnis, wenn sie nicht erkannt wird. Wenn Ihre Aktivität beispielsweise unternehmensweit eine neue Software bereitstellt, besteht eine Gefahr darin, dass sie fehlschlägt, während Sie gerade von der alten Software wechseln. Laut Hersteller liegt die Wahrscheinlichkeit eines Fehlschlags bei 5 Prozent. Wenn Sie keine Minderungsstrategien einsetzen, sind die Folgen für jeden Mitarbeiter 2 Stunden Arbeit, während Sie die alte Software wieder online stellen. Berechnen Sie diese 2 Stunden in Bezug auf die gesamten finanziellen Auswirkungen auf das Unternehmen und multiplizieren Sie es mit der Wahrscheinlichkeit von 5 Prozent. Geben Sie diese Nummer als nicht freigegebene Risikostufe an. (Wenn es keinen quantifizierbaren Dollarwert gibt, verwenden Sie eine Skala von 1 bis 5, wobei 1 zufällig und 5 katastrophal ist.)
Beschreiben Sie die Minderungsstrategie für jede Aktivität und berechnen Sie deren Auswirkungen auf die Risikostufe. Im obigen Beispiel haben Sie möglicherweise von Ihrer IT-Abteilung ein automatisiertes Backup-System erstellt, das die alte Software innerhalb von 5 Minuten anstelle von 2 Stunden wiederherstellt. Oder Sie erwerben ein zusätzliches Support-Paket, das die Wahrscheinlichkeit eines katastrophalen Ausfalls auf 0,1 Prozent verringert. Berechnen Sie die Kosten für die Organisation dieser 5 Minuten zuzüglich der Kosten für die Erstellung der automatisierten Sicherung oder des Support-Pakets plus den neuen Wert von 2 Stunden mal 0,01 Prozent. Dies ist Ihre Risikominderung.
Wenn Sie die verminderten Risikostufen für jede Ihrer Aktivitäten berechnet haben, fügen Sie die Risikostufen für jede Aktivität in einem Risikobereich hinzu, um das Risiko für diesen Geschäftsbereich zu ermitteln. Sie sollten dann in der Lage sein zu sehen, ob Ihr Risiko in Bezug auf Produkt, Finanzen, Betrieb usw. am höchsten ist. Auf diese Weise können Sie feststellen, in welchem Bereich Ihres Unternehmens die größte Aufmerksamkeit erforderlich ist, um das Risiko zu mindern und / oder zu verringern.
