Управљање ризиком је процес разумевања ризика којима је организација изложена, а затим проналажење начина за њихово ублажавање или рад са њима. Кључни елемент управљања ризиком је идентификовање све ризике, јер су они који су потпуно неочекивани (попут пандемије) они који ће највероватније нанети разарајућу штету. Сходно томе, менаџер ризика мора да гледа изван компаније да би идентификовао ризике, попут испитивања инцидената који су утицали на друге компаније у истој индустрији или проблема који се јављају у другим земљама.
Постоји више начина за решавање ризика, укључујући следеће:
Изменити операције тако да се избегну одређени ризици. На пример, необично опасан производни посао могао би бити препуштен добављачу.
Задржавање ризика кад то има пословног смисла. На пример, управа би могла одлучити да је држање операција у земљи у којој је имовина предмет експропријације прихватљив ризик, јер је профит тако висок.
Пренесите ризик на трећу страну. На пример, компанија може купити осигурање, тако да осигуравајуће друштво преузме одређене врсте ризика.
Укључивањем у управљање ризиком, организација може смањити вероватноћу да ће фирма бити подвргнута великим и неочекиваним губицима. Овај процес се може предалеко одвести или бити погрешан. На пример, фирма за истраживање нафте могла би потрошити превише времена ублажавајући ризик да се запосленици спотакну на платформу за бушење, истовремено занемарујући много већи ризик од издувавања главе бунара који би могао проузроковати велику еколошку штету. Или, претјерано активан менаџер ризика може сахранити компанију под масовним бројем политика и поступака за ублажавање ризика, који ометају њену способност свакодневног пословања. Сходно томе, управљање ризиком мора бити прецизно усмерено на специфичне циљеве са високим губицима, док се мање пажње посвећује питањима са мањим ризиком и малим губицима.
