Деятельность любой фирмы без понятия «риск» невозможна: может обанкротиться банк, в котором расположены ваши деньги, может оказаться недобросовестным деловой партнер, с которым вы заключили сделку, а принятые вами на работу сотрудники могут быть некомпетентными. Не стоит игнорировать и компьютерные вирусы, экономические кризисы и другие явления, которые могут вызвать ущерб вашей фирме. Однако риски, как и закупка материалов или процессы производства, могут быть управляемыми.

С целью принятия обоснованных решений в условиях неопределенности в фирме должна быть выработана политика управления рисками. Управление рисками должно регламентироваться при помощи специального внутреннего документа — программы по управлению рисками. Она обычно состоит из:
• определения понятия «риск», принятого на предприятии;
• целей управления рисками;
• классификации и подробного описания основных видов рисков, с которыми фирма может столкнуться;
• принципов управления разнообразными видами рисков;
• организации управления рисками. ??
Политику по управлению рисками должны одобрить и принять высшее руководство и акционеры фирмы.
Цели управления рисками.

Виды рисков, с которыми может столкнуться компания, зависят от таких факторов, как сфера деятельности, деловая среда, стратегия развития и другие. И, тем не менее, есть общие цели, достижение которых возможно благодаря эффективно организованному процессу управления рисками.
Главной целью, которая обычно ставится перед компанией во время создания системы для контроля над рисками, является максимизация дохода, уменьшение потерь и повышение эффективности работы. Согласно с мнением Юрия Костина, главная цель контроля над рисками — максимально эффективное применение капитала. ??