Базовыми методами риск-менеджмента являются отказ от риска, снижение, передача и принятие.
Риск-инструментарий значительно шире. Он включает политические, организационные, правовые, экономические, социальные инструменты, причем риск-менеджмент как система допускает возможность одновременного применения нескольких методов и инструментов риск-управления.
Наиболее часто применяемым инструментом риск-менеджмента является страхование. Страхование предполагает передачу ответственности за возмещение предполагаемого ущерба сторонней организации (страховой компании). Примерами других инструментов могут быть:
- § отказ от чрезмерно рисковой деятельности (метод отказа),
- § профилактика или диверсификация (метод снижения),
- § аутсорсинг затратных рисковых функций (метод передачи),
- § формирование резервов или запасов (метод принятия).
Наиболее распространенные инструменты и методики (техники) менеджмента риска приводятся в международном стандарте ISO/IEC 31 010:2009. В стандарте кратко описываются 31 техника менеджмента риска. Примеры техник включают: мозговой штурм, анализ «Что если…», FMEA, HAZOP, HACCP, диаграмма «галстук-бабочка», анализ дерева отказов, Байесовы сети, FN-кривые и др.
