Chấp nhận rủi ro (Risk Acceptance)
Chấp nhận rủi ro còn được gọi là giữ lại rủi ro (risk retention). Đây là việc chấp nhận một rủi ro đã được nhận diện mà không thực hiện bất kỳ biện pháp nào để tránh tổn thất hoặc giảm xác suất xảy ra rủi ro đó. Nó bao gồm quyết định của ban quản trị chấp nhận một rủi ro cụ thể mà không thực hiện giảm thiểu hay chuyển嫁 thêm, trong một khoảng thời gian nhất định.
Cách tiếp cận này xuất hiện trong hai trường hợp. Đối với các rủi ro quá thấp không đáng để bảo vệ hoặc nơi bảo hiểm và sự thận trọng đã đủ, rủi ro được chấp nhận. Đối với các rủi ro cần giảm thiểu nhưng không thể hoàn thành ngay lập tức hoặc giảm thiểu nhanh chóng tốn kém quá mức, rủi ro được chấp nhận trong giai đoạn thực hiện giảm thiểu.
Phương pháp này phù hợp với những rủi ro không gây thiệt hại lớn nếu xảy ra. Thực tế, chi phí xử lý các rủi ro này sẽ cao hơn so với việc cho phép chúng xảy ra.
Chấp nhận rủi ro cho thấy tổ chức sẵn sàng chịu đựng mức độ rủi ro liên quan đến một hoạt động hoặc quy trình nhất định. Thông thường, điều này ngụ ý rằng kết quả đánh giá rủi ro nằm trong ngưỡng dung nạp.
Có những lúc mức độ rủi ro không nằm trong ngưỡng dung nạp, nhưng tổ chức vẫn chọn chấp nhận vì các phương án khác không thể chấp nhận được. Các ngoại lệ này phải được báo cáo cho ban quản trị và được ủy quyền bởi cấp điều hành hoặc Hội đồng quản trị.
Tránh rủi ro (Risk Avoidance)
Tránh rủi ro là chiến lược mà tổ chức chọn không tham gia vào một hoạt động, hoặc quyết định đóng cửa một hoạt động do rủi ro đi kèm. Ví dụ, một công ty có thể chọn không hoạt động chi nhánh tại khu vực rủi ro cao để ngăn chặn các rủi ro liên quan.
Một ví dụ về giảm thiểu rủi ro (khác với tránh) là công ty quyết định mạng có thể lỗi hoặc quá tải và triển khai giải pháp dựa trên đám mây hỗ trợ dự phòng và khả năng mở rộng.
Tránh rủi ro là cách doanh nghiệp giảm mức độ rủi ro bằng cách không tham gia các hoạt động rủi ro cao. Nó xác định việc vận hành công ty theo cách loại bỏ các nguy cơ và phơi bày có thể dẫn đến kiện tụng tốn kém hoặc thiệt hại tài chính.
Tránh rủi ro đúng như tên gọi: là chiến lược kinh doanh không thực hiện các loại hoạt động hoặc quy trình cụ thể vì rủi ro quá cao so với lợi nhuận kỳ vọng.
Một rủi ro có thể được tránh bằng cách không chấp nhận hoặc tham gia vào sự kiện chứa đựng nguy cơ. Cách tiếp cận này có nhược điểm nghiêm trọng vì lựa chọn này không phải lúc nào cũng khả thi, hoặc nếu khả thi, có thể buộc phải từ chối một số lợi ích quan trọng. Tuy nhiên, trong một số tình huống, tránh rủi ro vừa khả thi vừa mong muốn.