商业风险来自于信息不完善。风险的潜在后果主要是由于产品投资，增长，收购或失败的股票造成的财务损失。然而，风险的存在也是创造利润的因素，更高的风险和更高的潜在回报是齐头并进的。风险等于失败的概率乘以失败的后果，这使我们能够采取定量方法来衡量风险。在进行这些投资之前进行风险评估，以便您了解潜在的不利因素并使缓解策略发挥作用。
创建风险分析矩阵。这是一个电子表格，其中包括风险领域的行，包括产品，市场，财务和执行或运营，以及分析的每个组成部分的列，包括这些活动的活动或方面，威胁，未减轻风险等级，概率威胁发生，缓解策略和降低风险等级。
列出要分析的每个风险区域中的特定活动。例如，在产品风险区域中，活动可能是新产品开发，而操作风险可能是为一个关键组件的新供应商签订合同。每个风险区域可能有多个活动。
对于每项活动，确定威胁，发生的概率以及未完成的结果。例如，如果您的活动是在公司范围内部署新的软件，那么当您处于从旧软件切换的过程中时，可能会出现一个威胁。根据制造商的说法，这种失败的可能性是5％，假设您没有适应缓解策略，后果是，当您将旧软件重新联机时，公司中每个人都会失去2小时的工作。根据对公司的总财务影响计算2小时，并将其乘以5％的概率。将该数字列为未减轻风险等级。 （如果没有可量化的美元数字，则使用1到5的比例，1表示偶然，5表示灾难。）
描述每项活动的缓解策略并计算其对风险级别的影响。在上面的示例中，您可能让IT部门创建了一个自动备份系统，可以在5分钟而不是2小时内恢复旧软件。或者，您可以购买额外的支持包，将灾难性故障的可能性降低到0.1％。计算5分钟组织的成本加上创建自动备份的成本，或支持包加上2小时0.01％的新值。这是您的缓解风险等级。
计算每项活动的缓解风险级别后，在风险区域内添加每项活动的风险级别，以便了解该业务领域的风险。然后，您应该能够了解产品，财务，运营等方面的风险是否最高。这应该可以让您确定最需要关注的业务领域，以减轻和/或降低风险。
