Ryzyko biznesowe jest rozumiane jako ryzyko poniesienia strat wynikających z niekorzystnych zmian zachodzących w otoczeniu biznesowym, podjęcia niekorzystnych decyzji, nieprawidłowego wprowadzenia podjętych decyzji lub braku podjęcia odpowiednich działań, które miałyby być odpowiedzią na zachodzące w otoczeniu biznesowym zmiany; obejmuje ono w szczególności ryzyko strategiczne.

Celem zarządzania ryzykiem biznesowym jest utrzymywanie na akceptowalnym poziomie potencjalnych, negatywnych konsekwencji finansowych wynikających z niekorzystnych zmian zachodzących w otoczeniu biznesowym, z podjęcia niekorzystnych decyzji, nieprawidłowego wprowadzenia podjętych decyzji lub braku podjęcia odpowiednich działań, które miałyby być odpowiedzią na zmiany zachodzące w otoczeniu biznesowym.

Pomiar ryzyka biznesowego ma na celu określenie skali zagrożeń związanych z występowaniem ryzyka biznesowego przy wykorzystaniu ustalonych miar ryzyka. Pomiar ryzyka biznesowego obejmuje:

• obliczenie wybranych wskaźników ryzyka biznesowego,
• przeprowadzenie testów warunków skrajnych (stress testów),
• wyliczenie kapitału wewnętrznego.

Głównymi narzędziami zarządzania ryzykiem biznesowym są

• procedury dotyczące zarządzania ryzykiem biznesowym,
• limity i wartości progowe na ryzyko biznesowe.