Risk analizi ve risk yönetimi çalışmalarının hedefi, işletmenin faliyetlerini sekteye uğratmamak ve işletme için can ve mal güvenliğini tehlikeye atmamak için çeşitli tehditlerin gerçekleşme ihtimalini ve etkisini azaltacak prosedürleri hazırlamak ve gerekli denetimleri yapmaktır.
Risk yönetim çalışmaları işletmenin hangi riskler ile karşı karşıya olduğunu belirlemek, bu riskleri analiz etmek ve değerlendirmek ve alınacak önlemlerle riskleri ortadan kaldırmaya çalışmak veya risklerin etkisini en düşük seviyeye çekmek için yapılmaktadır. Uluslararası Standartlar Örgütü sistematik ve mantıksal işlemleri detaylandırmak ve risk yönetiminin genel esaslarını ve ilkelerini düzenlemek üzere Kurumsal Risk Yönetim Sistemi standardını yayınlamıştır.
Standardının temel ilkeleri,
İşletmeler için değer yaratmak
İşletmelerin olası risklerini yönetmek ve faaliyetlerini bu risklerden zarar görmeden sürdürmelerini sağlamak
İşletmeler için tutarlı ve tekrarlanabilir risk yönetim planları yapılmasını sağlamak
Risk yönetim süreçlerinin, işletmenin diğer iş süreçlerinin bir parçası olmasını sağlamak
İşletmenin karar verme sisteminin bir parçası olmak
İşletmelere, rakiplerine karşı üstünlük kazandırmak
Çalışanlarda risk yönetimi konusunda farkındalık yaratmak
Standardını kuran ve uygulayan işletmeler bu sayede birçok avantaja sahip olmaktadır.
Risklerin gerçekleşmesi durumunda neler yapılması gerektiği önceden bilinmektedir
Riskler önceden tanımlanmış ve hangi riskin ne zaman ve ne şekilde yönetileceği bilinmektedir
Risk yönetim süreçleri ve uygulama talimatları önceden hazırlanmış olmaktadır
İşletmeler risk doğuracak olayları önceden tespit etmektedir
Olası risklerin gerçekleşmesi durumunda işletmeye vereceği zararlar önceden hesaplanmaktadır
Riskin gerçekleşmemesi için gerekli önlemler önceden alınmaktadır
Önlenmesi mümkün olayan riskler için kabul edilebilir değerler önceden belirlenmektedir
Bu durumda riskin etkilerini ortadan kaldırmak için uygun durumdaki kaynaklar tespit edilmiş olmaktadır
Riskin nasıl yönetileceği konusunda tüm çalışanlar bilgilendirilmektedir.
