إن أغلب قرارات الأعمال تصنع من خلال معلومات غير كاملة حول مواجهة المستقبل الحقيقي. لا بد للمدير ان يدرك بأن عليه ان يتعامل مع المخاطر بصورة يومية، مثلًا إن المنشأة لديها تقنية حديثة وبصورة كاملة لكن قبول المستهلك لمنتجات تلك التقنيات لم يكن معلومًا بصورة أكيدة وكاملة.
لقد جاء مفهوم إدارة المخاطر لخدمة صناعة الخدمات المالية من خلال تقييم وسيطرة الشركة أو المؤسسة المالية على ما تتعرض له من خسائر واحتمالات وقوع تلك الخسائر. إن مفهوم إدارة المخاطر يستمل على أكثر من ذلك. بينما لا يمكن تجنب المخاطر جميعها، الا ان الاداري المدرب جيدًا يستطيع بطرق عدة أن يعتمد عدم التأكد في خططه الاستراتيجية من خلال التشخيص الجيد للمخاطر التي قد تواجه المنشأة وتقييم أثارها ثم السيطرة عليها.
عدم التأكد: Uncertainty
هي نقص في معرفة المستقبل. إن عدم التأكد يتضمن حدوث الجيد والسيئ good and bad ، مثلًا إن تقبل المستهلك لبعض السلع قد يفوق كثيرًا كل التوقعات المتفائلة وقد يكون العكس.
وفي المقابل فإن المخاطرة تشير دائمًا إلى ما هو سيء bad . وهي احتمال حدوث شيء سيء في المستقبل. مثلًا إطلاق المركبة الفضائية يكون مصحوبًا بالمخاطرة متمثلة بعدم عودتها سالمة. إن الخطة الجيدة أو القرار الجيد هو القرار الذي يكون فعالًا في تجنب المخاطر Effective Risk- Avoidance - .
التهديدات Threats
هي المخاطر التي تنتج عن سلوك الآخرين. مثلًا يمكن أن يكون دخول منافس إلى السوق يقلل الربح، هذا يسمى تهديد. يلاحظ بأن تأثر الربحية يمكن توقعه لكن سلوك معين للمنافس لا يمكن التنيؤ به بصورة أكيدة.
أن عمليات إدارة المخاطر ضمن التخطيط الاستراتيجي تبدأ بعملية التشخيص ثم التقييم للأشياء التي يمكن أن تحدث بصورة خاطئة.
أن وجود المخاطرة تعني وجود عدم التأكد ولكن وجود عدم التأكد ليس بالضرورة يعني وجود المخاطرة.
تشخيص وتقييم المخاطرة Identification &Assessment
يمكن تشخيص المخاطر التي تواجه المنشأة في أغلب أعمالها بسهولة. يمكن للمدير أن يتسائل ما الذي يمكن ان يحدث خطأ في المشروع؟ مثلًا، يمكن للمنتج أن يتوقع حدوث مخاطر عندما يعتمد في إنتاجه على مستلزمات إنتاج بحاجة إلى نقل لكي تصل إليه، (إن زيادة عدم قدرة انتقال مستلزمات