Riskienhallinta on prosessi, jossa ymmärretään riskit, joille organisaatio altistuu, ja sitten etsitään tapoja lieventää niitä tai työskennellä niiden kanssa. Keskeinen osa riskienhallintaa on tunnistaminen kaikki koska täysin odottamattomat riskit (kuten pandemia) aiheuttavat todennäköisimmin tuhoisia vahinkoja. Vastaavasti riskienhallinnan on etsittävä yrityksen ulkopuolelta tunnistamaan riskit, kuten tutkimaan saman alan muihin yrityksiin vaikuttaneita tapahtumia tai muissa maissa esiintyviä ongelmia.
On olemassa useita tapoja käsitellä riskiä, mukaan lukien seuraavat:
Muuta toimintaa siten, että tietyt riskit vältetään. Esimerkiksi epätavallisen vaaralliset tuotantotyöt voidaan ulkoistaa toimittajalle.
Riskien säilyttäminen on liiketoiminnassa järkevää. Esimerkiksi johto voisi päättää, että toiminnan pitäminen maassa, jossa omaisuus pakkolunastetaan, on hyväksyttävä riski, koska voitot ovat niin suuria.
Siirrä riski kolmannelle osapuolelle. Esimerkiksi yritys voi ostaa vakuutuksen, jotta vakuutusyhtiö ottaa tietyntyyppisiä riskejä.
Osallistumalla riskienhallintaan organisaatio voi vähentää todennäköisyyttä, että yritykselle aiheutuu suuria ja odottamattomia tappioita. Tämä prosessi voidaan viedä liian pitkälle tai johtaa harhaan. Esimerkiksi öljynetsintäyritys voi käyttää liikaa aikaa työntekijöiden porausalustalle kompastumisriskin vähentämiseen samalla kun jätetään huomiotta paljon suurempi riski kaivonpäästä, joka voi aiheuttaa valtavia ympäristövahinkoja. Tai liian aktiivinen riskienhallinta voisi haudata yrityksen valtavan määrän riskinhallintapolitiikkoja ja -menettelyjä noudattaen, mikä häiritsee yrityksen kykyä harjoittaa liiketoimintaa päivittäin. Tästä syystä riskienhallinta on kohdennettava tarkasti tiettyihin korkean tappion kohteisiin, mutta kiinnitettävä vähemmän huomiota matalamman riskin, pienen tappion kysymyksiin.
