Riskihindamine on organisatsiooni tegevuse ja investeeringute ülevaatamise tava, et teha kindlaks kahjude tõenäosus. Ettevõte saab riskihindamisprotsessist järgmised eelised:
Ta saab otsustada, kas teha uus investeering või müüa olemasolev investeering maha.
See võib määrata, milliseid meetmeid teatud riskide maandamiseks võtta.
Ta saab otsustada, kas teatud riskidega on seotud olulisi eeliseid, mille tõttu tasub neid riske hoida.
Riskihindamised tuleb täita korrapäraste ajavahemike järel, et hinnangu kohandamiseks saaks kasutada finants- ja tegevuskeskkonna muutusi. Nende kohanduste põhjuseks võivad olla muutused majandustingimustes, poliitilises olukorras, keskkonnas jne. Näiteks võib üldiste majandustingimuste langus suurendada panga väljastatud hüpoteekide eeldatavat makseviivituse määra. Või võivad ilmastikutingimuste muutused muuta oodatavaid teraviljakoguseid, mida veoettevõte saadab, mis muudab tema rahavoogusid. Teise näitena on ettevõte äsja omandanud teise ettevõtte ja viib läbi riskihinnangu, mis on seotud kõigi omandatava aspektidega, näiteks kliendi käibe tõenäosuse, töötajate varguse ja toote tagasikutsumise tõenäosusega. Või võib ettevõtte arvutisüsteemide riskihindamise tulemusel tuvastada mitu turvaauku, mida häkker saaks ära kasutada.
Võimalik on kasutada mitmeid riskide maandamise tehnikaid. Näiteks saab protseduure muuta, et välistada riskantseid tavasid. Või võib riski anda kolmandale isikule, võib-olla tegevuste sisseostmise või kindlustuse ostmisega. Mõnel juhul võib juhtkond tahtlikult valida riski hoidmise, eriti kui ettevõttel on riskivaldkonda põhjalikult tunda ja ta usub, et see suudab riski tõhusalt juhtida.
Riskihindamisi viib läbi riskijuht (CRO). Kui CRO-d ei ole, võtab selle ülesande tavaliselt üle finantsjuht.
