Kaikilla yrityksillä on riskejä erilaisista, sekä sisäisistä että ulkoisista lähteistä. Kaksi ensisijaista riskinhallintavälinettä ovat riskien vähentäminen ja valmiussuunnittelu. Riskienhallinnassa keskitytään riskien minimoimiseen, kun ne syntyvät, kun taas varautumissuunnittelu viittaa siihen, että vaihtoehtoinen toimintatapa suunnitellaan kerran riskipinnoille - toisin sanoen suunnitelma B.
Riskinhallintatoimenpiteitä
Riskinhallinta on vahinkojen hallinnan muoto. Vaikka riskinhallinnan painopiste on riskien havaitsemisen jälkeen toteutettavilla toimilla, yrityksen riskienhallintastrategiat olisi suunniteltava etukäteen, kirjoitettava ja ilmoitettava organisaation avainhenkilöille.
Varautumissuunnittelu
Varautumissuunnittelulla on varajärjestely siinä tapauksessa, että riski syntyy, ja peruuttaa olettamuksen, johon alkuperäinen suunnitelma perustui. Esimerkiksi yritys voi olettaa, että uusi tuote, jota se kehittää, ei vaikuta vakavaan kilpailuun viiden vuoden ajan. Jos vahva kilpailija nousee vain muutaman kuukauden kuluttua, yritys voi joutua toteuttamaan uuden strategian, jossa keskitytään enemmän kilpailuasemaan kuin kasvavaan tuotteeseen.
Riskien tunnistaminen
Riskienhallinnan ja valmiussuunnittelun keskeisenä tekijänä on kyky tunnistaa mahdolliset riskit ennen niiden syntymistä ja suunnitella lieventämis- tai valmiusstrategioita. Yksi suosittu tapa tunnistaa riskit on ajatella yrityksen liiketoimintasuunnitelman tai mallin taustalla olevia olettamuksia ja kysyä, mitä tapahtuisi, jos nämä oletukset osoittautuisivat vääriksi.
Riskin painotus
Potentiaalisten riskien tunnistamisen lisäksi yhtiön on asetettava etusijalle lieventämis- ja valmiussuunnittelutoimet merkittävimmille riskeille. Yleinen tekniikka on luetella kaikki mahdolliset riskit ja sijoittaa ne kahteen kahteen matriisiin, jolloin pystysuora akseli edustaa riskin vakavuutta ja vaaka-akseli, joka kuvaa riskin todennäköisyyttä. Ylemmän oikean neljänneksen riskit - vakavin ja todennäköisin - olisi käsiteltävä ensin.