Risklərin İdarə Edilməsi məqsədi, nəticədə şirkətin əldə etdiyi fayda və ya zərərin ölçülməsi, nəzarət altında saxlanılan mənfi təsiri saxlamaq və zərərin minimuma endirilməsi üçün alınan və ya istənilən rast gəlinən risklərin təhlilini təmin etməkdir. Risklərin idarə edilməsi təhlükə və potensialı nəzərə almadan mümkün risklərin sistemli idarə olunması və mümkün zərərlərin təsirini minimuma endirməklə əldə edilmiş məlumatlarla idarə olunmasıdır.
Bir təşkilat öz müəssisəsində risk idarəetməsini tətbiq edirsə, bu gün məlum olan riskləri və gələcəkdə baş verə biləcək riskləri təhlil edir, riskləri qiymətləndirir və bu risklər ortaya çıxdıqda şirkətə xələl gətirə biləcək ziyanların dərəcəsini proqnozlaşdırır və bu risklərin təsirlərini aradan qaldırmaq və ya onların təsirlərini minimuma endirmək üçün çalışır. Risklərin idarə edilməsi riskləri təhlükə halına gəlməzdən əvvəl riskləri sistematik şəkildə qarşısını almaq üçün çalışır.
Riskləri ilk olaraq müəssisədə müəyyənləşdirilməlidir. Riskləri təsnifləşdirmək üçün çox müxtəlifdir. Bazar riski, kredit riski, qanuni risk, etibar riski, ətraf mühit riski, əməliyyat riski, peşə qəzası riski, peşə xəstəliyi riski və bir çox digər risklər ola bilər, bunların hamısı müxtəlif zərərlərə səbəb ola bilər. Bu riskləri təyin edərkən, bir kateqoriya əsaslı risk tədqiqatlarının həyata keçirilməsi risk sahələrinin unutulmamasını maneə törədir. Məsələn, müəssisə məhsul girişləri, istehsal prosesləri, maliyyə bazarının şərtləri, qanun və qaydalardakı dəyişikliklər və vergi məsələləri ilə bağlı riskləri müəyyən etməlidir.
ISO 31000 Müəssisə Risklərinin İdarə Edilməsi Sisteminin ən əsas prinsipi riskləri əvvəlcədən doğru təhlillərlə yaradan hadisələrin qarşısını almaq və hətta risk statusu daşımır olmadan qarşısını almaqdır. Digər mühüm prinsiplər aşağıda göstərilmişdir.
Müəssisələrin əməliyyatları zamanı yarana biləcək risklər diqqətlə və ətraflı şəkildə müəyyən edilir və qiymətləndirilir və bu riskləri minimuma endirmək və aradan qaldırmaq üçün tədbirlər görülür.
- Şirkətlərin risklərini idarə etmək və onlara zərər vermədən fəaliyyətlərini davam etdirməyə imkan yaratmaq.
- Bir dəfə deyil, şirkətlər üçün ardıcıl və təkrarlanabilən risklərin idarə edilməsi planlarını yaratmaq və həyata keçirmək.
- Şirkət üçün dəyər yaratmaq və bu dəyəri saxlamaq.
- Şirkətin rəqiblərinə üstünlük vermək.
- Risklərin idarə olunması proseslərinin şirkətin gündəlik iş proseslərinin bir hissəsi olduğunu təmin edin.
- Qərar vermə sisteminin bir hissəsi olmaq.
- Şirkət daxilində riskli münaqişələrin qarşısını almaq.
-İşçilərin risklərin idarə olunması barədə məlumatlılığı artırmaq.
Bir sözlə, risklər iki əsas xüsusiyyətlərə malikdir. Bu xüsusiyyətlərdən biri, müəyyən bir məqsədə nail olmaq və ya baş verən istənməyən bir hadisənin olma ehtimalının olmamasıdır. Başqa bir xüsusiyyət, risk meydana gəldiyi təqdirdə meydana gələn vəziyyətlərin təsiridir.
