Riskijuhtimine on protsess, mille käigus mõistetakse organisatsiooni riske ja seejärel leitakse võimalusi nende maandamiseks või nendega töötamiseks. Riskijuhtimise põhielement on identifitseerimine kõik riskid, sest need, mis on täiesti ootamatud (näiteks pandeemia), on kõige tõenäolisemalt laastavad kahjud. Sellest lähtuvalt peab riskijuht riskide tuvastamiseks otsima ettevõttest väljapoole, näiteks uurima juhtumeid, mis on mõjutanud sama valdkonna teisi ettevõtteid, või teistes riikides esinevaid probleeme.
Riskiga tegelemiseks on mitu võimalust, sealhulgas järgmised:
Muutke toiminguid, et vältida teatud riske. Näiteks ebatavaliselt ohtliku tootmistöö võiks tellijale tellida.
Hoidke riske, kui see on äril mõistlik. Näiteks võib juhtkond otsustada, et tegevuse pidamine riigis, kus vara sundvõõrandatakse, on aktsepteeritav risk, sest kasum on nii suur.
Riski ülekandmine kolmandale osapoolele. Näiteks võiks ettevõte osta kindlustuse, nii et kindlustusselts võtab teatud tüüpi riske.
Riskijuhtimisega tegeledes võib organisatsioon vähendada tõenäosust, et ettevõttele tekivad suured ja ootamatud kahjud. Selle protsessi võib viia liiga kaugele või see võib olla vale. Näiteks võib naftauurimisettevõte kulutada liiga palju aega, et leevendada töötajate puurimisplatvormile komistamise ohtu, jättes samas tähelepanuta palju suurema ohu, et kaevupea võib puhuda, mis võib põhjustada suuri keskkonnakahjusid. Või võib liiga aktiivne riskijuht ettevõtte maha matta tohutu hulga riskide maandamise põhimõtete ja protseduuride alusel, mis häirivad tema igapäevast äritegevust. Sellest tulenevalt tuleb riskijuhtimine täpselt suunata konkreetsetele suure kahjumiga sihtmärkidele, pöörates vähem tähelepanu madalama riskiga ja madala kahjumiga probleemidele.
