Sebelum bisnis dapat menilai atau memitigasi risiko bisnis, ia harus terlebih dahulu mengidentifikasi kemungkinan atau kemungkinan risiko pada garis bawahnya. Tidak ada metode pasti untuk mengidentifikasi risiko-risiko ini, tetapi perusahaan mengandalkan pengalaman masa lalu untuk memperkirakan secara wajar apa yang bisa terjadi. Proses-risiko secara alami berevolusi dan menjadi matang dari waktu ke waktu, tetapi ada beberapa prinsip dasar yang tetap konstan.
Menilai Risiko Bisnis
Risiko bisnis datang dalam berbagai bentuk dan ukuran. Ini berarti bahwa penilaian risiko yang efektif harus dapat diadaptasi atau dirancang secara unik untuk bahaya tertentu. Kapan pun memungkinkan, perusahaan harus mengelompokkan risiko yang serupa ke dalam proses analitik yang sebanding.
Idealnya, perusahaan harus mengalokasikan modal berdasarkan risiko yang ditentukan oleh analisis biaya-manfaat. Setiap proses identifikasi risiko harus mengarah pada analisis yang efektif, dan setiap analisis harus menginformasikan tata kelola perusahaan.
Analisis Risiko Internal vs. Eksternal
Dua bentuk risiko yang luas terutama memengaruhi bisnis: internal dan eksternal.
Risiko Eksternal
Risiko eksternal adalah risiko yang berasal dari luar perusahaan dan termasuk tren ekonomi, peraturan pemerintah, persaingan di pasar, dan perubahan selera konsumen. Risiko internal (spesifik perusahaan) meliputi kinerja karyawan, kegagalan prosedural, dan infrastruktur yang salah atau tidak memadai.
Penilaian risiko eksternal hampir selalu data-berat. Karena sebagian besar risiko eksternal bersifat sistemik bagi sistem ekonomi - dan karenanya di luar kendali perusahaan - ramalan tidak dapat disesuaikan berdasarkan keputusan tata kelola perusahaan yang berbeda.
Penilaian eksternal dimulai dengan mengelompokkan risiko potensial. Beberapa skala adalah nominal, dan beberapa bersifat ordinal. Perusahaan lebih suka kategori nominal karena lebih mudah dimanipulasi dan dibandingkan. Teknik kuantitatif, seperti benchmarking atau pemodelan probabilistik, beradaptasi dengan data baru saat tiba. Perusahaan kemudian dapat melacak indikator yang relevan dan menciptakan ambang batas risiko yang dapat diterima untuk proyek tertentu.
Risiko Internal
Risiko internal memengaruhi proses yang jauh lebih spesifik dan terkendali. Perusahaan menggunakan penilaian risiko operasional untuk risiko kerugian dari keputusan bisnis yang tidak memadai. Penilaian risiko kepatuhan sangat penting, terutama di industri yang dikontrol ketat, seperti perbankan atau pertanian.
Risiko audit internal harus dinilai, terutama untuk perusahaan publik. Belum lama ini bahwa perusahaan hanya beroperasi pada praktik standar industri. Perusahaan modern, bagaimanapun, menilai risiko internal dengan mempertimbangkan kemungkinan dan dampak pada tujuan tertentu.
