Ryzyko biznesowe jest rozumiane jako ryzyko poniesienia strat wynikających z niekorzystnych zmian zachodzących w otoczeniu biznesowym, podjęcia niekorzystnych decyzji, nieprawidłowego wprowadzenia podjętych decyzji lub braku podjęcia odpowiednich działań, które miałyby być odpowiedzią na zachodzące w otoczeniu biznesowym zmiany; obejmuje ono w szczególności ryzyko strategiczne.
Celem zarządzania ryzykiem biznesowym jest utrzymywanie na akceptowalnym poziomie potencjalnych, negatywnych konsekwencji finansowych wynikających z niekorzystnych zmian zachodzących w otoczeniu biznesowym, z podjęcia niekorzystnych decyzji, nieprawidłowego wprowadzenia podjętych decyzji lub braku podjęcia odpowiednich działań, które miałyby być odpowiedzią na zmiany zachodzące w otoczeniu biznesowym.
Pomiar ryzyka biznesowego ma na celu określenie skali zagrożeń związanych z występowaniem ryzyka biznesowego przy wykorzystaniu ustalonych miar ryzyka. Pomiar ryzyka biznesowego obejmuje:
- obliczenie wybranych wskaźników ryzyka biznesowego,
- przeprowadzenie testów warunków skrajnych (stress testów),
- wyliczenie kapitału wewnętrznego.
Głównymi narzędziami zarządzania ryzykiem biznesowym są
- procedury dotyczące zarządzania ryzykiem biznesowym,
- limity i wartości progowe na ryzyko biznesowe.