Identifizieren, quantifizieren, aggregieren
• Bei der Risikoidentifikation werden die Risiken eines Unternehmens erfasst; prozessorientiert und in verschiedene Risikobereiche gegliedert (QM, Marketing, Einkauf).
(Vgl. URL:www.risknet.de/Risk_Management/ Risikoanalyse/Risikoidentifikation/risikoidentifikation.html, Stand: 13.07.2002, Druckdatum: 22.02.2004)
• In der Risikobewertung werden die Risiken quantifiziert und qualitativ gewichtet. Das Risiko bewertet man nach dem Ausmaß der Auswirkung und der Eintrittswahrscheinlichkeit des Risikos. Man bedient sich dabei verschiedener Instrumente und Methoden, z.B. RiskMap, ABC-Analyse, Value at Risk. Alle Erkenntnisse der Risikoanalyse (Identifikation und Bewertung) fließen in ein Risikoinventar oder eine RiskMap.
(Vgl. URL: www.risknet.de/Risk_Management/Risikoanalyse/Risikobewertung/risikobewertung.html, Stand 13.07.2002, Druckdatum: 22.02.2004)
Risk Map (Vgl. Mensch, G.: Risikomanagement – Aufgaben und Lösungsansätze im Controlling, in: Zeitschrift Betrieb und Wirtschaft 12/2003, S 486)

• Value at Risk = ein Risikomaß
• Das Risikoinventar ist die Summe aller identifizierten und auf Plausibilität geprüften Risiken. (Vgl. Ziegenbein, K.: Controlling, Ludwigshafen 2002, S. 62)