Riska novērtējums ir organizācijas darbību un ieguldījumu pārskatīšanas prakse, lai noteiktu zaudējumu iespējamību. Uzņēmums no riska novērtēšanas procesa iegūst šādas priekšrocības:
Tā var izlemt, vai veikt jaunu ieguldījumu vai pārdot esošo ieguldījumu.
Tas var noteikt, kuras darbības jāveic, lai mazinātu noteiktus riskus.
Tā var izlemt, vai pastāv būtiski trūkumi, kas saistīti ar noteiktiem riskiem, kuru dēļ ir vērts šos riskus saglabāt.
Riska novērtējumi jāpabeidz regulāri, lai finanšu un darbības vides izmaiņas varētu izmantot, lai koriģētu novērtējumu. Šīs korekcijas var izraisīt ekonomisko apstākļu, politiskās situācijas, vides un tā tālāk izmaiņas. Piemēram, vispārējo ekonomisko apstākļu pasliktināšanās varētu palielināt paredzamo bankas izsniegto hipotēku saistību nepildīšanas līmeni. Vai arī laika apstākļu izmaiņas var mainīt paredzamo graudu daudzumu, ko nosūtīs kravu pārvadājumu uzņēmums, kas maina naudas plūsmu. Kā vēl vienu piemēru uzņēmums tikko ir iegādājies citu biznesu un veic riska novērtējumu, kas saistīts ar visiem iegādātā uzņēmuma aspektiem, piemēram, klientu mainības varbūtību, darbinieku zādzību un produktu atsaukšanu. Vai arī uzņēmuma datorsistēmu riska novērtējuma rezultātā var noteikt vairākas drošības nepilnības, kuras hakeris varētu izmantot.
Var izmantot vairākas riska mazināšanas metodes. Piemēram, procedūras var mainīt, lai novērstu riskantu praksi. Vai arī risku var nodot trešai personai, iespējams, veicot ārpakalpojumus vai pērkot apdrošināšanu. Dažos gadījumos vadība var apzināti izvēlēties saglabāt risku, it īpaši, ja bizness ir dziļi pārzinājis riska jomu un uzskata, ka tas var efektīvi pārvaldīt risku.
Riska novērtēšanu veic galvenais riska virsnieks (CRO). Ja CRO nav, uzdevumu parasti pārņem finanšu direktors.
