Методическую основу планирования мероприятий по управлению риском составляет процедура построения профиля риска, Это своеобразная таблица, в которой в колонках по вертикали указывают все потенциально возможные в процессе деятельности рисковые события, в колонках по горизонтали – все активы, которыми владеет организация. На пересечении указывают вероятность наступления и возможный ущерб. После того, как она составлена, все рисковые события ранжируются и определяются более значимые из них, эта информация используется при разработке программ управления риском с определением мер приоритетного характера. В практике риск-менеджмента различают два типа управления: составление программ как рассчитанных на перспективу планов осуществление мер превентивного характера, которые предусматривают повышение качества задействованных в риск-менеджменте ресурсов. Результатом этого направления является комплексная программа на определенный период времени, содержание такой программы зависит от возможностей страхования того или иного вида риска. Если риск страхуется и это экономически выгодно, менеджер по риску ведет работу со страховыми компаниями и обоснование собственных резервных фондов, при нестрахуемом риске разрабатывает комплекс мер, направленных на постоянный мониторинг и контроль рыночной ситуации. Моделирование поведения персонала организации в случае внезапного проявления опасности, которая относится к типовому рисковому событию, для которого уже доказано практикой наиболее вероятные результаты и последствия, в рамках этого управления разрабатываются программы оперативного реагирования. Наиболее типичным примером являются планы обороны бизнеса – кризисные планы управления организацией в чрезвычайных ситуациях (отключение энергии, тех. связи). В планах заявляется ответственность и разрабатывает процедура максимально быстрого восстановления работоспособности организации.
