所有企业都面临来自内部和外部各种来源的风险。管理风险的两个主要方法是风险缓解和应急计划。风险缓解的重点是在风险出现时将风险降至最低,而应急计划则指的是在风险浮出水面时制定替代行动方案 - 换句话说,制定计划B.
风险缓解
风险缓解是一种损害控制形式。虽然风险缓解的重点是风险变得明显之后要采取的行动,但公司的风险缓解策略应该提前计划,写入并告知组织内的关键人员。
应急计划
如果出现风险并且撤消原始计划所依据的假设,则应急计划正在制定备用计划。例如,一家公司可能会认为它正在开发的新产品将在五年内不会面临严重的竞争。如果一个强大的竞争对手在短短几个月后出现,该公司可能需要采取新战略,更多地关注竞争定位而不是增加其产品市场。
风险识别
风险缓解和应急计划的一个关键方面是能够在潜在风险出现之前识别它们并规划缓解或应急策略。识别风险的一种流行方法是考虑公司业务计划或模型的假设,并询问如果这些假设被证明是错误会发生什么。
风险加权
除了识别潜在风险之外,公司还必须优先考虑缓解和应急计划工作,以应对最重大的风险。一种常见的技术是列出所有可能的风险并将它们放在一个二乘二的矩阵中,纵轴表示风险的严重性,水平轴表示风险的可能性。应该首先解决右上象限中的风险 - 最严重和最可能的风险。