동아비즈니스리뷰 www.dongabiz.com ©DongaBusinessReview 2016

기업의 리스크에 대해 학자마다, 또 기업마다 유형을 서로 다르게 구분하는 경우가 많다. 하지만 리스크 유형을 구분하는 데에도 일반적으로 통용되는 기준이 있다. 바로 통제 가능성(controllability)이다.

기업이 통제할 수 있는 내부 프로세스 상에서 발생하는 리스크는 ‘운영(operation) 리스크’, 기업이 통제 불가능한 외부적인 원인으로 인해 발생하는 리스크는 ‘비즈니스(business) 리스크’로 구분한다.

그리고 비즈니스 리스크는 다시 예측 가능성(predictability)을 기준으로 두 가지로 나눈다. 첫째는 기업을 둘러싼 법규, 경쟁자, 공급자, 고객 등 합리적으로 예측할 수 있는 경영 환경상의 문제로 인해 발생하는 리스크이고, 둘째는 재해, 전쟁, 테러와 같이 사전에 발생 가능성을 예측하기 어려운 사건·사고로 인해 발생하는 리스크다.