Обычно к решению управлять рисками приходят в 2 случаях:
Во-первых, требования регулятора (это характерно для крупного бизнеса и/или специфических видов бизнеса (например, финансовые организации, в частности кредитные и страховые).
Во-вторых, когда уже произошли непредвиденные неблагоприятные события, и организация потеряла много денег.
Расскажу про один случай из своей практики. Так, крупное предприятие в сфере оборонной промышленности имело некое «основное средство», на котором держался весь цикл производства. Из-за некорректного обслуживания данное «средство» вышло из строя и предприятие вынуждено было остановить производство на несколько месяцев. Предприятие не только сорвало реализацию гособоронзаказа, но и остановило выпуск «гражданской» продукции. Им пришлось закупать аналогичную продукцию у конкурентов, чтобы выполнить существующие контракты.
Только после этого случая руководством компании было принято решение внедрить систему управления рисками.
Бесспорно, лучше не доводить до подобной ситуации, а заранее просчитать, какие есть риски у организации, и минимизировать их.