风险管理
风险管理是理解组织所承受的风险，然后找到减轻风险或与之合作的方法的过程。风险管理的关键要素是确定 全部 风险，因为那些完全出乎意料的风险（例如大流行）是最有可能造成破坏性损失的风险。因此，风险经理需要将目光投向公司外部以识别风险，例如检查已影响到同一行业中其他公司的事件或在其他国家中发生的问题。
有多种应对风险的方法，包括以下几种：
更改操作，以避免某些风险。例如，异常危险的生产工作可以外包给供应商。
在这样做时保留风险具有商业意义。例如，管理层可以决定在资产被征收的国家/地区经营业务是可以接受的风险，因为利润是如此之高。
将风险转移给第三方。例如，一家公司可以购买保险，以便一家保险公司承担某些类型的风险。
通过从事风险管理，组织可以降低公司遭受巨大的意外损失的可能性。这个过程可能会走得太远或被误导。例如，一家石油勘探公司可能会花太多时间来减轻员工在钻井平台上绊倒的风险，而忽略井口爆裂的更大风险，而井喷可能会造成严重的环境破坏。或者，过于活跃的风险管理者可能将公司置于大量的风险缓解政策和程序之下，这会干扰其每天开展业务的能力。因此，风险管理需要精确地针对特定的高损失目标，同时较少关注低风险，低损失的问题。
