forretningsrisiko

Forretningsrisiko er risikoen for at et selskap ikke lykkes med å gjennomføre sin planlagte virksomhet på grunn av usikkerhet knyttet til interne forhold, eksterne hendelser eller kombinasjoner av disse.

Strategisk risiko oppstår når langsiktige planer ikke treffer markedsforhold eller konkurrentenes bevegelser. Finansielle risikoer følger av pris-, rente-, valutavariasjon og likviditetsutfordringer. Operasjonell risiko kommer fra svikt i prosesser, systemer, menneskelig feil eller forsyningsavbrudd. Etterlevelsesrisiko skyldes manglende overholdelse av lover, regler og kontraktsmessige forpliktelser. Omdømmerisiko handler om tap av tillit hos kunder, partnere eller finansmarkedet.

Risikovurdering innebærer identifisering av relevante risikoer, vurdering av sannsynlighet og konsekvens, og prioritering av tiltak. Metoder kan være kvalitative vurderinger, eller kvantitative modeller, scenarioter og risikomatriser. Resultatet brukes til å avgjøre hvilke risikoer som trenger behandling.

Håndtering av forretningsrisiko innebærer tiltak for å redusere sannsynlighet og konsekvens, å overføre risiko (for eksempel gjennom forsikring eller kontraktlig outsourcing), eller å akseptere risiko med kontrollert nivå. Vanlige tiltak inkluderer prosessforbedringer, sterke internkontroller, diversifisering og finansielle reserver.

Effektiv styring av forretningsrisiko krever en helhetlig tilnærming der risikoer identifiseres og rapporteres i styringsdokumenter, og der ledelsen følger opp med regelmessig overvåking, revisjon og læring. Rammeverk som ISO 31000 eller COSO brukes ofte som referanse.