风险评估
风险评估是一种检查组织的活动和投资以确定损失可能性的实践。企业从风险评估过程中获得以下好处：
它可以决定是进行新投资还是出售现有投资。
它可以确定采取哪些措施来减轻某些风险。
它可以决定是否存在与某些风险相关的重大上升空间，因此值得保留这些风险。
必须定期完成风险评估，以便可以使用财务和运营环境的变化来调整评估。这些调整可能是由于经济状况，政治局势，环境等方面的变化而触发的。例如，总体经济状况的下降可能会提高银行发行的抵押贷款的预期违约率。或者，天气条件的变化可能会改变货运公司运送的谷物的预期数量，从而改变其现金流量。再举一个例子，一家公司刚刚收购了另一家公司，并进行了与被收购方各个方面相关的风险评估，例如客户离职，员工失窃和产品召回的可能性。或者，对公司计算机系统的风险评估可能会导致识别出黑客可以利用的几个安全漏洞。
可以采用许多降低风险的技术。例如，可以更改程序以消除风险做法。或者，可以通过外包活动或购买保险将风险转移给第三方。在某些情况下，管理层可能会故意选择保留风险，尤其是当企业对风险领域有深入了解并认为自己可以有效地管理风险时。
风险评估由首席风险官（CRO）进行。如果没有CRO，则通常由首席财务官接管任务。
