Risiko bisnis berasal dari memiliki informasi yang tidak sempurna. Konsekuensi potensial risiko terutama kerugian finansial karena investasi dalam produk, pertumbuhan, akuisisi, atau saham yang gagal. Namun, keberadaan risiko juga yang menciptakan laba, dan risiko yang lebih tinggi dan potensi imbalan yang lebih tinggi berjalan seiring. Risiko sama dengan probabilitas kegagalan kali konsekuensi dari kegagalan, yang memungkinkan kita untuk mengambil pendekatan kuantitatif dalam mengukur risiko. Lakukan penilaian risiko sebelum melakukan investasi tersebut sehingga Anda memahami potensi sisi buruknya dan dapat menerapkan strategi mitigasi.
Buat matriks Analisis Risiko. Ini adalah spreadsheet yang mencakup baris untuk bidang risiko, termasuk Produk, Pasar, Keuangan, dan Eksekusi atau Operasi, dan kolom untuk setiap komponen analisis, termasuk Kegiatan atau Aspek kegiatan tersebut, Ancaman, Tingkat Risiko Tidak Timbang, Kemungkinan Kejadian Ancaman, Strategi Mitigasi, dan Tingkat Risiko yang Dimitigasi.
Buatlah daftar kegiatan spesifik di setiap bidang risiko yang akan Anda analisis. Misalnya, di area risiko Produk, aktivitasnya mungkin Pengembangan Produk Baru, dan risiko Operasional mungkin mengontrak pemasok baru untuk salah satu komponen penting Anda. Anda mungkin memiliki beberapa aktivitas untuk setiap area risiko.
Untuk setiap kegiatan, tentukan ancaman, kemungkinan itu akan terjadi, dan hasil jika tidak dikurangi. Misalnya, jika aktivitas Anda menggunakan perangkat lunak baru di seluruh perusahaan, satu ancaman mungkin gagal saat Anda berada di tengah peralihan dari perangkat lunak lama. Kemungkinan kegagalan ini menurut pabrikan adalah 5 persen, dan konsekuensinya, dengan asumsi bahwa Anda tidak memiliki strategi mitigasi, adalah 2 jam kerja yang hilang untuk semua orang di perusahaan saat Anda meletakkan perangkat lunak lama kembali online. Hitung bahwa 2 jam dalam hal dampak keuangan totalnya pada perusahaan, dan kalikan dengan probabilitas 5 persen. Sebutkan angka itu sebagai Tingkat Risiko Tak Timbang. (Jika tidak ada angka dolar yang dapat diukur, gunakan skala 1 hingga 5, dengan 1 menjadi insidental dan 5 menjadi bencana.)
Jelaskan Strategi Mitigasi untuk setiap kegiatan dan hitung dampaknya pada tingkat risiko. Dalam contoh di atas, Anda mungkin meminta departemen TI Anda membuat sistem cadangan otomatis yang dapat memulihkan perangkat lunak lama dalam waktu 5 menit, bukan 2 jam. Atau, Anda dapat membeli paket dukungan tambahan yang mengurangi kemungkinan kegagalan katastropik menjadi 0,1 persen. Hitung biaya untuk organisasi yang 5 menit plus biaya untuk membuat cadangan otomatis, atau paket dukungan ditambah nilai baru 2 jam kali 0,01 persen. Ini adalah Tingkat Risiko yang Dimitigasi Anda.
Setelah Anda menghitung Tingkat Risiko yang Dimitigasi untuk setiap aktivitas Anda, tambahkan tingkat risiko untuk setiap aktivitas dalam area risiko untuk sampai pada risiko untuk area bisnis tersebut. Anda kemudian dapat melihat apakah risiko Anda tertinggi dalam Produk, Keuangan, Operasi, dan sebagainya. Ini harus memungkinkan Anda untuk menentukan area mana dari bisnis Anda yang paling membutuhkan perhatian untuk mengurangi dan / atau mengurangi risiko.
