Phần lớn kế hoạch kinh doanh không thất bại vì chiến lược sai, mà vì một rủi ro đáng lẽ đã lường trước được nhưng không ai ghi vào kế hoạch.
Quản trị rủi ro doanh nghiệp có kỷ luật là rà soát khoảng 20 rủi ro thường gặp theo từng nhóm — tài chính, vận hành, con người, pháp lý-thuế, thị trường — rồi chấm điểm mỗi rủi ro theo khả năng xảy ra và mức độ ảnh hưởng, thay vì chỉ nói chung chung "cẩn thận rủi ro". Trong số đó, 4 nhóm dưới đây thường xuất hiện nhiều nhất trong các kế hoạch kinh doanh của doanh nghiệp SME nhưng lại ít được đưa vào kế hoạch một cách chính thức.
Quản trị rủi ro doanh nghiệp cần đặt ngưỡng cảnh báo khi một khách hàng hoặc một dòng sản phẩm chiếm quá 30-40% doanh thu — mất một mối là ảnh hưởng cả công ty.
Khi chỉ một người nắm toàn bộ bí quyết vận hành một khâu quan trọng, doanh nghiệp đang gánh một rủi ro lớn mà không hề có trong bảng cân đối kế toán.
Một kế hoạch tăng trưởng đầy tham vọng có thể sụp đổ nếu 1-2 nhân sự chủ chốt nghỉ việc mà không có kế hoạch kế thừa hoặc bàn giao rõ ràng.
Quản trị rủi ro doanh nghiệp cần kiểm tra định kỳ xem hợp đồng, thực tế thực hiện và chứng từ kế toán-thuế có thống nhất với nhau hay không, tránh phát sinh khi bị thanh tra.
Tôi nhận thấy nhiều chủ doanh nghiệp coi quản trị rủi ro là việc của lúc rảnh rỗi, vì rủi ro chưa xảy ra thì cảm giác như không tồn tại. Nhưng một rủi ro không được ghi nhận không hề biến mất — nó chỉ chuyển từ dạng một dòng trong bảng theo dõi, có thể xử lý từ từ và có kế hoạch, sang dạng một cuộc khủng hoảng bất ngờ, phải xử lý trong áp lực và thường tốn kém hơn gấp nhiều lần. Tôi khuyên coi việc liệt kê rủi ro không phải là bi quan, mà là cách rẻ nhất để mua thời gian chuẩn bị trước khi phải trả giá.