Riskiarviointi on käytäntö, jossa organisaation toimintaa ja investointeja tarkastellaan tappioiden todennäköisyyden määrittämiseksi. Yritys saa seuraavat edut riskinarviointiprosessista:
Se voi päättää, tehdäänkö uusi sijoitus vai myydäänkö olemassa oleva sijoitus.
Se voi määrittää, mitkä toimet on toteutettava tiettyjen riskien vähentämiseksi.
Se voi päättää, onko tiettyihin riskeihin liittyviä merkittäviä haittoja, joiden vuoksi näiden riskien pitäminen kannattaa.
Riskiarvioinnit on suoritettava säännöllisin väliajoin, jotta taloudellisen ja toimintaympäristön muutoksia voidaan käyttää arvioinnin mukauttamiseen. Nämä muutokset voivat laukaista taloudellisten olosuhteiden, poliittisen tilanteen, ympäristön ja niin edelleen. Esimerkiksi yleisten taloudellisten olosuhteiden heikkeneminen voi nostaa pankin myöntämien asuntolainojen odotettua laiminlyöntiä. Tai sääolojen muutokset voivat muuttaa rahdinsiirtoyrityksen lähettämiä odotettavissa olevia viljamääriä, mikä muuttaa sen kassavirtaa. Toisena esimerkkinä yritys on juuri hankkinut toisen liiketoiminnan ja suorittaa riskinarvioinnin, joka liittyy kaikkiin hankinnan kohteisiin, kuten asiakasvaihdon todennäköisyyteen, työntekijöiden varkauksiin ja tuotteiden palauttamiseen. Tai yrityksen tietojärjestelmien riskinarviointi voi johtaa useiden tietoturva-aukkojen tunnistamiseen, joita hakkeri voisi hyödyntää.
On olemassa useita riskinhallintatekniikoita, joita voidaan noudattaa. Esimerkiksi menettelyjä voidaan muuttaa riskialttiiden käytäntöjen poistamiseksi. Tai riski voidaan siirtää kolmannelle osapuolelle, esimerkiksi ulkoistamalla toimintoja tai ostamalla vakuutuksia. Joissakin tapauksissa johto voi tarkoituksella päättää säilyttää riskin, varsinkin kun yrityksellä on syvällinen tieto riskialueesta ja uskoo, että se pystyy hallitsemaan riskiä tehokkaasti.
Riskiarvioinnit suorittaa riskienjohtaja (CRO). Jos CRO: ta ei ole, tehtävän hoitaa yleensä talousjohtaja.
