Práca rizikového manažmentu môže byť rozložená do 3 krokov:
1. analýza rizika a) Identifikácia rizika - vyžaduje si poznanie organizácie, trhu, legislatívne, sociálne, ekonomické, politické prostredie organizácie (tj podnikateľské príležitosti, silné a slabé stránky). Identifikácia rizík je vecou dostupných info, kt. máte k dispozícii: · databázy rizika - usporiadané zbierky info odvodených zo skúseností z predchádzajúcich projektov · kontrolný zoznam rizík - zoznam oblastí, v kt. by ste mali očakávať vznik problémov - musí byť vyvinutý špeciálne pre konkrétny typ podnikania (priemyslu) · techniky zhromažďovania info - akákoľvek technika, kt. nie je smerovaná k špecifickej a známej rizikovej oblasti, ale je tvorená na zistenie info zo širokej škály individualít - napr. brainstorming, technika Delphi, rozhovor · SWOT analýza - analýza silných a slabých stránok · špeciálne techniky - techniky, kt. si vyžadujú špeciálne vedomosti na to, aby boil užitočné (diagram, „príčina-následok“, sieťový graf)
b) Zhodnotenie (ocenenie, výška) rizika - cieľom je zredukovať dostupné info o riziku na množinu štandardných čísel (parametre psudzovania rizika), kt. definujú záväžnosť rizika; používajú sa 2 parametre: - dosah (možné straty, kt. s danou udalosťou nastanú) - def. v podmienkach akýchkoľvek al. všetkých efektov v súvislosti s N, vplyvmi závislosti a kvalitat. vplyvmi - pravdepodobnosť, že udalosť nastane - def. za podm. pravdepodobnosti vzniku a náročnosti zásahu - môžeme použiť aj tretí parameter - stupeň dôvery v odhad dosahu rizika a jeho pravdepodobnosti - definuje rozsah súčasných vedomostí a zmysel rizika ...