riscuri

Riscurile reprezintă posibilitatea ca un eveniment să afecteze negativ atingerea obiectivelor unei entități, fie ea o companie, o comunitate sau o persoană. Ele rezultă din incertitudine și pot avea impacturi de natură financiară, operațională, strategică sau reputațională, în funcție de context. Un risc este, în general, evaluat ca produsul probabilității ca un eveniment să se producă și al impactului său asupra obiectivelor. Este util să se facă distincția între pericol (o sursă potențială de rău) și riscul asociat (probabilitatea ca acel pericol să provoace pagubă).

Gestionarea riscurilor presupune un ciclu: identificare, evaluare, prioritizare, tratere, monitorizare și comunicare. În evaluare se aprecia probabilitatea de producere și impactul potențial, adesea folosind o matrice probabilitate-impact. Rezultatul este un registru de risc, folosit pentru a orienta acțiunile de tratament: evitarea, reducerea, transferarea sau acceptarea riscului. Cadrul de referință poate include principii din standardele internaționale, precum ISO 31000, precum și bune practici din COSO sau alte domenii.

Aplică în diverse domenii: afaceri, proiecte, IT, sănătate, managementul mediului, administrație publică. În afaceri, riscurile pot afecta venituri sau fluxuri de numerar; în IT, pot viza securitatea și continuitatea serviciilor; în proiecte, întârzieri sau depășiri de costuri. În investiții, riscurile pot reflecta volatilitatea pieței; în mediul industrial, pot include riscuri de siguranță a lucrătorilor și impact asupra mediului.

Gestionarea riscurilor contribuie la luarea deciziilor informate, la reziliența organizațională și la conformitatea cu reglementările relevante.