Ocena tveganja je praksa pregleda dejavnosti in naložb organizacije, da se ugotovi verjetnost izgube. Podjetje iz postopka ocene tveganja pridobi naslednje prednosti:
Odloči se lahko, ali bo izvedel novo naložbo ali razprodal obstoječo naložbo.
Lahko določi, katere ukrepe sprejeti za ublažitev določenih tveganj.
Odloči se lahko, ali obstajajo pomembne prednosti, povezane z nekaterimi tveganji, zaradi katerih se splača obdržati ta tveganja.
Ocene tveganja je treba izpolnjevati v rednih časovnih presledkih, tako da se lahko spremembe finančnega in poslovnega okolja uporabijo za prilagoditev ocene. Te prilagoditve lahko sprožijo spremembe v ekonomskih razmerah, političnih razmerah, okolju itd. Na primer, upad splošnih gospodarskih razmer bi lahko povečal pričakovano stopnjo neplačila hipotek, ki jih je izdala banka. Spremembe vremenskih razmer lahko spremenijo tudi pričakovane količine žita, ki jih bo odposlalo podjetje za prevoz tovora, kar spremeni njegove denarne tokove. Drug primer je, da je podjetje pravkar pridobilo drugo podjetje in opravi oceno tveganja, povezano z vsemi vidiki prevzetega podjetja, kot so verjetnost prometa strank, kraje zaposlenih in odpoklici izdelkov. Ali ocena tveganja podjetja "Računalniški sistemi bi lahko privedli do prepoznavanja več varnostnih lukenj, ki bi jih heker lahko izkoristil.
Obstajajo številne tehnike za zmanjšanje tveganja, ki jih je mogoče uporabiti. Na primer, postopke je mogoče spremeniti, da se odpravijo tvegane prakse. Lahko pa se tveganje preda tretji osebi, morda z zunanjim izvajanjem ali nakupom zavarovanja. V nekaterih primerih se lahko poslovodstvo namerno odloči obdržati tveganje, zlasti če podjetje dobro pozna področje tveganja in verjame, da lahko učinkovito obvladuje tveganje.
Ocene tveganja izvaja glavni direktor za tveganja. Če ni CRO, nalogo običajno prevzame glavni finančni direktor.
