Avaluació de riscos
Una avaluació del risc és la pràctica de revisar les activitats i les inversions d’una organització per determinar la probabilitat de pèrdua. Una empresa obté els següents avantatges del procés d’avaluació de riscos:
Pot decidir si voleu fer una nova inversió o vendre una inversió existent.
Pot determinar quines accions cal fer per mitigar certs riscos.
Pot decidir si hi ha avantatges significatives relacionades amb certs riscos que fan que sigui útil conservar-los.
Les avaluacions de riscos s'han de completar a intervals regulars, de manera que es puguin utilitzar canvis en l'entorn financer i operatiu per ajustar l'avaluació. Aquests ajustaments poden ser provocats per canvis en les condicions econòmiques, la situació política, el medi ambient, etc. Per exemple, una disminució de les condicions econòmiques generals podria augmentar la taxa d’incompliment esperada de les hipoteques emeses per un banc. O bé, els canvis en les condicions meteorològiques podrien alterar les quantitats previstes de gra que serà enviada per una empresa de transferència de mercaderies, cosa que altera els seus fluxos de caixa. Com a exemple més, una empresa acaba d'adquirir un altre negoci i realitza una avaluació del risc relacionada amb tots els aspectes de l'adquisició, com ara la probabilitat de rotació de clients, robatori d'empleats i retirada de productes. O bé, una avaluació del risc dels sistemes informàtics d’una empresa pot donar lloc a la identificació de diversos forats de seguretat que un pirata informàtic podria explotar.
Hi ha diverses tècniques de mitigació del risc que es poden seguir. Per exemple, els procediments es poden alterar per eliminar pràctiques de risc. O bé, el risc es pot lliurar a un tercer, potser mitjançant la subcontractació d’activitats o la compra d’una assegurança. En alguns casos, la direcció pot optar deliberadament per conservar el risc, especialment quan l’empresa té un coneixement profund de l’àrea de risc i creu que pot gestionar-lo amb eficàcia.
Les avaluacions de risc són realitzades pel director de riscos (CRO). Si no hi ha cap CRO, la tasca sol ser assumida pel director financer principal.
