Процена ризика је пракса прегледа активности и улагања организације како би се утврдила вероватноћа губитка. Предузеће остварује следеће предности у процесу процене ризика:
Може одлучити да ли ће извршити нову инвестицију или распродати постојећу инвестицију.
Може одредити које радње предузети како би умањили одређене ризике.
Може одлучити да ли постоје значајни позитивни делови повезани са одређеним ризицима због којих се исплати задржати те ризике.
Процене ризика морају се довршавати у редовним интервалима, тако да се промене у финансијском и оперативном окружењу могу користити за прилагођавање процене. Ова прилагођавања могу бити изазвана променама у економским условима, политичкој ситуацији, животној средини и тако даље. На пример, пад општих економских услова могао би повећати очекивану стопу неплаћања хипотека које је издала банка. Или, промене временских услова могу изменити очекиване количине жита које ће отпремити компанија за превоз терета, што мења њене новчане токове. Као још један пример, компанија је управо стекла друго предузеће и спроводи процену ризика у вези са свим аспектима стеченог предузећа, као што је вероватноћа промета купаца, крађе запослених и опозива производа. Или, процена ризика рачунарских система компаније може резултирати идентификовањем неколико рупа у безбедности које би хакер могао искористити.
Постоји низ техника ублажавања ризика којима се може следити. На пример, поступци се могу изменити како би се елиминисале ризичне праксе. Или, ризик може да се преда трећој страни, можда преношењем послова или куповином осигурања. У неким случајевима, менаџмент може намерно да одлучи да задржи ризик, посебно када предузеће добро познаје подручје ризика и верује да може ефикасно да управља ризиком.
Процјене ризика врши главни службеник за управљање ризиком (ЦРО). Ако не постоји ЦРО, задатак обично преузима главни финансијски директор.
