Неопределенность потенциальных событий оценивается с двух позиций: вероятность возникновения и их влияние. Вероятность — это своего рода возможность, что рассматриваемое событие произойдет, а влияние отражает последствия риска.
Достаточно сложно оценить, какое внимание следует уделять каждому риску из большого списка всех рисков, присущих данной организации. Руководство признает, что риск, имеющий низкую вероятность и небольшое влияние, обычно не нуждается в дальнейшем рассмотрении, в то время как риск с большой вероятностью и сильным влиянием требует пристального внимания. Обстоятельства, находящиеся между этими крайними случаями, связаны с принятием непростого решения. Важно, чтобы оно принималось на основе произведенного анализа.
Период времени, для которого проводится оценка рисков, должен соответствовать периоду выбранной стратегии и целей. Обычно это бывает краткосрочный и среднесрочный периоды, однако компании не стоит игнорировать и долгосрочный период, в котором также могут возникнуть риски.
При оценке вероятностей рисков и их последствий, как правило, используются данные о событиях прошлых периодов для наиболее точных результатов, помимо субъективной оценки. При выборе информации стоит уделить внимание как внутренней информации, полученной непосредственно из самой организации, так и внешней информации — по отрасли, это нужно для проведения сравнения. Помимо этого, при построении прогноза на будущие периоды стоит быть осторожным, так как факторы, влияющие на события в прошлом, имеют свойство меняться с течением времени.
