Risk

Risk veya riziko, bir olayın gerçekleşme olasılığı ve olaydan etkilenme olanağı. Değerler (fiziksel sağlık, toplumsal statü, duygusal durum ya da görülemeyen belirli bir eylem, aksiyon, ya da eylemsizlik sonucu risk alındığında kazanılabilir ya da kaybedilebilir. Risk aynı zamanda belirsizlikle kasıtlı etkileşim olarak da tanımlanabilir. Belirsizlik olası, tahmin edilemeyen, ölçülemeyen ve kontrol edilemeyen sonuç olup; risk bu sonuca rağmen karar almanın bir neticesidir. 
Risk algısı, bir riskin olasılığı ve şiddeti hakkında insanların aldığı subjektif bir yargı (kanı) olup, kişiden kişiye değişiklik gösterebilir. Her bir insan çabası biraz risk taşır, ama bazıları diğerlerinden daha risklidir.

Uluslararası Standardizasyon Organizasyonu

ISO 31000 (2009) / ISO Kılavuzu 73: Riskin 2002 tanımı 'hedefler üzerinde belirsizlik etkisidir. Bu tanımla belirsizlikler (olabilen veya olamayan) olayları içerir ve belirsizlikler bilgi eksikliği ya da muğlaklık (anlam belirsizliği) sebebiyledir. Üstelik nesneler üzerinde hem olumlu hem de olumsuz etkiye sahiptir. Riskin birçok tanımı ortak kullanımdadır, bununla beraber bu tanım 30’u aşkın ülkenin temsilcilerinden oluşan bir komite tarafından geliştirilmiş ve birkaç bin uzmanın konu ile ilgili bilgi girişlerine dayandırılmıştır.

Uygulama Alanları

Risk hayatın bütün alanlarındadır ve risk yönetimi büyük bir organizasyonu yönetirken ya da sadece yolda karşıdan karşıya geçerken hepimizin yapması gereken bir şeydir. Bununla birlikte riski bazı özel uygulama alanlarındaki risk uygulayıcılarını göz önünde bulundurarak tanımlamak daha uygundur.

Ekonomik Risk

Ekonomik risk beklenenden daha yüksek maliyet ya da beklenenden düşük kâr olarak anlaşılabilmektedir. Sebepler çok sayıda olabilir, örneğin hammadde fiyatlarındaki artış, tesisin yapımının gecikmesi, üretim hattındaki sorunlar, piyasada ciddi bir rakibin ortaya çıkması, kilit personel kaybı, siyasi rejimin değişimi, ya da doğal felaketler. Ekonomi, risk ve din arasında kuvvetli bir bağ vardır. Max Weber olağanüstü durumlar ile kapitalizm arasındaki bağlantıyı tanımlayan ilk kişidir. İlk eserlerinde Amerikalıları ve üretimlerin hali hazırdaki anlamlarının etkilerini araştırmıştır. İlk ve en önemli olarak Protestanlık ile kapitalizmi ilişkilendirmiştir. Max Weber geçmişte yaptığı için bu tabii ki yeni bir şey değil. Bununla beraber daha sonra yapılan katkılar Weber’in reform ve kapitalizmin ilişkisini onaylayarak doğru tarafta olduğunu gösterse de kilit rol geride bırakılan İskandinav Mitolojisi tarafından oynanmıştır. Gerçekte Weber tarafından tartışılan kader kavramı sadece Luther tarafından kullanılmamıştır. İskandinav kültürünün temel dinamiklerindendir. İkinci olarak, geleceği anlamadaki imkansızlık, İngilizce konuşan toplumlarda Ulrich Beck’in “Risk Toplumu” olarak isimlendirmesiyle sonuçlanan riske yatkın kültürün oluşmasına yol açmıştır. Kapitalizmin dengesiz dağıtımına yönelik eleştiri Weber tarafından formüle edilen “kurtarılan halkların ekonomisi” ile açıklanabilmektedir.  Geleceğin yakın kaygısı garip bir hayranlık içerisinde Anglo-Sakson kültürlerinde geleceği kolonileştirmek için uyanışa geçirilmişti. Risk gerçekte fiziksel bir alan kaplamamakla beraber, soyut yorumu gösteren kilit bir rol oynamaktadır. Risk sadece gelecekte vardır. Riskler, totemler ve fetişler sadece Marx ve Freud’da bulunmaktadır. Kızıl korkudan terörizme Amerikan korku kültürü oluşumu. Uluslararası insan hakları ve anayasa çalışmaları dergisi. Dijital toplumdaki İngilizce konuşan ülkelerde Risk Araştırması niçin çok ünlüdür (yaygındır). Uluslararası Siber Savaş ve Terörizm Dergisi.

Sağlık

Personel sağlığı riski hastalığa yol açan ön sebepler azaltılarak başlıca önlemeyle veya bir personel risk faktörü olarak kliniksel işaret ve semptomları belirledikten sonra ikincil önleme hamleleriyle azaltılabilir. Üçüncül önleme hastalıkla ilişkin komplikasyonların azaltılmasıyla mevcut olan hastalığın negatif etkisini azaltır. Ahlâki tıbbi uygulama ikincil ve üçüncül önleme çabalarının uygunluğunun kabulünün elde edilebilmesi için bireysel hastalarla risk faktörlerinin özenli bir şekilde tartışılmasını gerektirir, halbuki başlıca önlem olan kamusal sağlık çabaları risk altındaki bütün popülasyonun eğitilmesine ihtiyaç göstermektedir. Her vakada, risk faktörleriyle ilgili dikkatli iletişim, olası sonuçlar ve kesinlik, azaltılması gereken nedensel olaylar ile sebeplerden daha çok sonuçların ön plana çıktığı eşlik eden olaylardan ayırt edilmelidir.
Epidemolojide bir etkinin ömür riski kümülatif (biriken) bir olay olup aynı zamanda bütün bir hayat boyunca meydana gelme oranı olarak nitelendirebileceğimiz olay oranı olarak da adlandırılır.

Sağlık, güvenlik ve çevre

Sağlık, güvenlik ve çevre çoğunlukla birbirleriyle bağlantılı olan fakat ayrı uygulama alanlarıdır. Bunun sebebi organizasyonel yapılar olmalarıdır, bununla beraber bu disiplinler arasında kuvvetli bağlar mevcuttur. Farklı zaman dilimlerinde dahi olsa bunların arasında öyle kuvvetli bir bağ vardır ki, tek bir risk dahi bu üç alanı etkileyebilmektedir. Örneğin kontrolsüz bir radyoaktif serpintinin veya zehirli bir kimyasalın çevreye yayılmasının kısa vadede güvenliği etkileyecek sonuçları olabileceği gibi, orta vadede sağlık sorunlarına, uzun vadede de çevresel felaketlere yol açabilmektedir. Çernobil felaketini örnek verirsek kısa vade de ani ölümlere, orta vade de kanser kaynaklı ölümlere, uzun vade de kusurlu doğumlara ve vahşi hayatın olumsuz etkilenmesine sebep olmuştur.
Zamanla çevresel risk analizi olarak adlandırılan bir risk analizi formu gelişti. Çevresel risk analizi insan sağlığı ve çevreye risk teşkil eden olay ve aktiviteleri anlamaya yönelik teşebbüslerin bir çalışma alanıdır.

Bilgi teknolojisi ve bilgi güvenliği

Bilgi teknolojisi riski, IT (Information Technology) riski veya IT-bağlantılı risk bilgi teknolojisine ilişkin bir risktir. Gittikçe artan bilinçten dolayı yeni olan bu terim desteklediği gerçek dünya işlemleri ve IT’yle ilgili risklerin basitçe çoklu bir yüzeyidir.
Modern toplumun bilgi ve bilgisayar ağlarına olan artan bağımlılığı (hem özel sektör hem de askeri alanı içeren kamu sektöründe) IT riski ve Sibersavaş gibi yeni terimlerin ortaya çıkmasına neden olmuştur.
Bilgi güvenliği bilgilerin ve bilgi sistemlerinin yetkisiz giriş, kullanım, ifşa etme, aksatma, modifiye etme, inceleme, gözlemleme, kayıt ve tahripe karşı korunması anlamına gelir.[14] Bilgi güvenliği bilgisayar güvenlik işlemleri ve uygulamaları dışında gelişmiştir.
Bilgi güvenliği bilgi, bilgiler veya sistemlerin iletimi, depolanması, işlenmesi, kullanımı ve bu amaçlarla ilgili olan bilgi sigortasına (Information assurance-IA) dönüşecek şekilde büyümüştür.
Dijital formdaki bilgilere büyük çoğunlukla dayansa da,  IA tam olarak sadece dijital değil, analog ve fiziksel oluşumları da kapsamaktadır.
Bilgi sigortası disiplinler arasıdır ve bilgisayar bilimine ilave olarak muhasebe, dolandırıcılık soruşturması (tetkiki), adli tıp, yönetim bilimi, sistem mühendisliği, güvenlik mühendisliği ve suç bilimini (kriminoloji) içeren birden fazla alanla ilgilidir.
Böylelikle IT (Bilgi teknolojisi riski) dar kapsamda bilgisayar güvenliğine odaklanırken, bilgi güvenliği diğer formlarda olan (kâğıt, mikrofilm) bilgilerle ilgili riskleri de göz önüne alır. Bilgi sigortası (güvencesi) riskleri IT sistemlerinde saklanan iş hayatı ve bunlarla ilgili bilgilerle diğer anlamdaki bilgileri kapsamaktadır.

Sigorta

Sigorta risk paylaşımını içeren bir risk işlemi seçeneğidir. Şarta bağlı bir sermaye şekli ve müşterinin potansiyel büyük bir kayıptan korunabilmesi için az bir miktar ödeyerek satın aldığı bir hizmet olarak düşünülmektedir.
Sigorta riski; piyasa riski, kredi riski, operasyonel risk, faiz riski, ölüm riski, uzun ömürlülük riski vb.den oluşan bir risk havuzuyla karşı karşıya olan sigorta şirketleri tarafından sıklıkla alınmaktadır.

İş ve yönetim

Riskin değerlendirilmesi meslekler arasında büyük oranda farklılık göstermektedir. Gerçekten de meslekler riskleri kendileri tanımlamaktadır; mesela sivil bir mühendis yapısal hatanın riskini yönetirken, bir doktor tıbbi bir riski göz önüne alır. Profesyonel etik bir kural genellikle risk değerlendirilmesi ve hafifletilmesi üzerine odaklanmıştır (Müşteri, toplum, kamu ya da genel olarak hayatın yerine bir profesyonel tarafından üstlenilerek).
İş dünyasında olası ve bünyesel risk mevcuttur. Olası risk iş sırasında doğal olarak oluşur ama işin merkezinin bir parçası değildir. Bünyesel risklerin buna nazaran işin karını elde etmede olumsuz bir etkisi vardır.

İnsan (kamu) hizmetleri

Destek için insan (kamu) hizmetlerine bağımlı olan insanların tecrübesine göre risk topluma tamamıyla ulaşmak veya daha da fazla bağımsızlığını kazanmaya engel olan bir sebep olarak görülmekte ve bu servisler gereksiz yere riskten kaçınmaktadırlar. “İnsanların özerkliğinin kurumsal yapılar tarafından sınırlandırılmasına alışılmış olunduğundan risk uygulamalarında artık çok sık şekilde yer almaktadır” John O’Brien. Michael Fisher ve Ewan Ferlie (2013) resmi risk kontrolleri ile insan hizmetlerinde öznel faktörlerin rolü arasındaki (duygular ve ideoloji gibi) çelişkilerin kurumun hizmet değerlerini baltalayarak tansiyonun artmasına, zorluk göstermeye ve hatta ‘sıcak’ çatışmaya neden olduğunu ortaya koymuşlardır.

Yüksek Güvenilirlik Organizasyonları

Yüksek bir güvenilirlik organizasyonu (HRO:High Reliability Organization) karışıklık ve risk faktörleri yönünden normal kazaların olduğu bir çevredeki felaketlerden kaçınmada başarılı olan bir organizasyondur. YGO’ların (Yüksek Güvenilirlik Organizasyonları) çalışmalarının çoğu nükleer uçak gemileri, hava trafik kontrol, havacılık ve uzay sektörü ile nükleer santraller gibi alanları içermektedir. Bu organizasyonlar bir hatanın felakete yol açabileceği birbirine bağlı kompleks alanlarda güvenlik altında eş güdümle çalışmayı sağlayan ortak bir yeteneği paylaşmaktadırlar. Esasen çok geniş bir risk yelpazesine rağmen işlevlerine devam ettikleri görülmektedir. Bu kuruluşlardan bazıları riski yüksek derecelendirilmiş ve numaralandırılmış bir şekilde yönetmektedir. Bunlar mühendislik sistemlerinin kompleks bir dizisindeki olası bir hatanın hiç istenmeyen sonuçlara yol açabileceği nükleer santral ve havacılık sektörlerini içermektedir. Genel olarak bir olayın riski R= olayın olasılığı x sonucun şiddeti olarak hesaplanır.
Toplam risk bireysel sınıf risklerinin toplamıdır; aşağıya bakınız.
Nükleer endüstride sonuç sıklıkla radyasyon yayılımı açısından ölçülür ve bu sıklıkla beş veya altı onlu genişlikte bantlar halindedir.
Riskler hata ağacı/olay ağacı teknikleriyle değerlendirilmektedir(bkz.güvenlik mühendisliği). Risklerin düşük olduğu yerde normal olarak riskler “yaygın bir şekilde kabul edilebilir” olarak düşünülmektedir. Riskin yüksek bir seviyesi (tipik olarak 10’dan 100’e kadar yaygın bir şekilde kabul edilebilir olarak düşünülmektedir) ileri maliyetleri düşürmede ve olası faydaları göz önüne alındığında kabul edilebilir olarak değerlendirilmelidir- bu riskler “ALARP (ALARP  "as low as reasonably practicable)" kelimelerinden oluşmuş olup anlamı “Mümkün olan kabul edilebilir en düşük değer”dir) ise Kabul Edilebilir”
Riskin yaygın olarak kabul edilebilir seviyesi birçok ülkede çeşitli kurumlar tarafından göz önüne alınmaktadır. Bu konuda ilk girişim Londra Imperial College (Birleşik Krallık Atom Enerjisi Kurumu Güvenlik ve Güvenilirlik Müdürlüğü, SRD) için çalışan İngiliz nükleer işlemlerin organizatörü ve akademisyen olan F. Reg Farmer (1914—2001) tarafından insanların kabul edebilir olarak gördüğü tepe yürüyüşü ve benzer aktiviteler gibi örneklerin kullanılmasıyla yapılmıştır. Bu, bir olay ve sonucunun kabul edilebilir bir olasılık olarak görüldüğü Farmer eğrisi olarak adlandırılmasıyla sonuçlanmıştır.
Bu teknik genellikle bir bütün olarak olasılıklı risk değerlendirmesi (ORD) (ya da olasılıklı güvenlik değerlendirmesi, OGD) olarak görülmektedir.Bu yaklaşımın örneğini görmek için WASH—1400’e bakınız.

Finans

Finans sektöründe risk bir yatırımdan elde edilen kârın beklenenden farklı olabilme ihtimalidir ve farklılığın ölçüsü göz önüne alınır. Bu orijinal bir yatırımın bir kısmının ya da tamamının kaybedilme olasılığını içerir. Damadaran tarafından benimsenen bir görüşe göre, risk sadece “aşağı yönlü” değil aynı zamanda (beklenen değerleri aşan) “yukarı doğru” riski içermektedir. Bazıları özel bir yatırımın tarihsel ya da ortalama kârlarının standart sapmasını riskin bazı tarihsel ölçümü olarak görmektedirler; modern portföy teorisine bkz. Finansal risk (Bernard Madoff örneğindeki gibi)hileli davranıştan kaynaklanan operasyonel ya da çok sayıdaki piyasa faktörlerinin belirlediği piyasa—bağımlısı olabilir. Son çalışmalar risk almada endokrin seviyesinin finansal karar almada bir yol oynayabileceğini göstermektedir.
Finans sektöründeki temel görüş risk ve kâr arasında bir ilişkinin olduğudur(modern portföy teorisine bkz.)Genellikle risk ne kadar büyükse muhtemel getirisi o kadar büyük varsayılmaktadır. Serbest piyasa bir enstrümanın fiyatlandırılmasına bu prensibi yansıtmaktadır. Güvenli bir enstrümana yönelik kuvvetli bir talep fiyatı arttırırken, (ki buna bağlı olarak kârı düşüktür), zayıf enstrümana yönelik zayıf bir talep fiyatı azaltır (ki buna bağlı potansiyel kâr daha yüksektir). Örneğin Amerikan Hazine tahvili en güvenilir bir yatırım araçlarından biri olarak görülmektedir. Bir yatırımla veya spekülatif dereceli şirket tahviliyle karşılaştırıldığında Amerikan Hazine senet ve tahvilleri daha az bir kâr getirir. Bunun sebebi bir şirket Amerikan Hükümeti’ne nazaran daha çok borç alma eğiliminde olmasıdır. Bu yüzden bir şirket tahviline yatırım yapmanın riski ne kadar büyükse, daha yüksek oranda bir kâr yatırımcılara önerilmektedir.
Popüler risk ölçüsü riskteki değerdir (RD).
Riskteki Değerin (RD) çeşitli tipleri vardır. Uzun dönem RD, Sınırdaki (marjinal) RD, faktör RD ve şok RD. En son bahsedilen şok RD olağanüstü stresli piyasa koşulları sırasında kullanılmaktadır.
Finans sektöründe riskin tek bir tanımı yoktur.
Artzner ve meslektaşları  “Biz riski yatırımcıların gelecekteki net değeri olarak adlandırmaktayız” şeklinde bahsetmişlerdir.Novak’ta “İstenmeyen bir olayın bir olasılığı” olarak görmüştür.
Finansal piyasalarda “yatırımcının pişmanlığı”nın bir sonucuna karşılık olarak düzenlemeler veya sivil hareketler varsa, kredi riskinin, bilgi zamanlamasının ve kaynak riskinin, olasılıklı model riskinin ve yasal riskin ölçülmesine ihtiyaç duyulacaktır.
Yatırım enstrümanlarının “kısıtlayıcı” (başka bir yatırımdaki riski ortadan kaldırmak veya azaltmak için özel olarak finansal bir aracın satın alınması/satılması) veya “spekülatif” (ölçülebilen riskin artması ve beklenen değeri arttıracak çok yüksek kâr beklentisi arayışında yatırımcı felaket bir ölçüde kayba uğratacak) olması her zaman açık değildir.
Bazı insanlar “risk arayıcı” olabilirler, yani onların kullanım fonksiyonlarının ikincil çıkarımı olumludur. Böyle bir birey riski göze alarak bir miktarı isteklice öder (loto bileti almak gibi). Bir kişinin maddi refah durumuyla riske atılma iştahı arasında bağlantı olduğunun bilinmesi önem taşımaktadır.

Güvenlik

Güvenlik risk yönetimi kasti hareketlerden kaynaklanabilecek zararlardan varlıkların korunmasını içermektedir. Daha ayrıntılı bir tanım yaparsak; Bir güvenlik riski, örgütsel varlıkların tehlikeye düşmesine yol açan yetkisiz kullanım, kayıp, hasar, ifşa etme, kâr için örgütsel varlıkların değişime uğratılması, bireylerin, gruplarla diğer kişilerin siyasi ve şahsi çıkarları sebebiyle (varlığa yönelik tehditleriyle) sonuçlanan ve toplumlun da zarar görmesine yol açan olaydır.Örgütsel varlıklara yönelik tehdit, şirketi, dahili birimleri ve şirketin müşterilerini etkileyecek şekilde zarar verebilir. Bu yüzden risk yönetimi göz önüne alındığında güvenlik riski hayati bir bileşendir.

İnsan Faktörleri

Risk yönetiminde ilgi toplayan alanlardan biri risk bazlı karar alma anlayışımızı destekleyen davranışsal ve örgütsel psikolojinin olduğu insan faktörleri alanıdır. Bu alanın ilgilendiği sorular “biz nasıl risk bazlı karar alabiliyoruz?” “Niçin köpekbalıkları ve teröristlerden motorlu araçlar ve ilaçlardan daha fazla mantıksızca neden korkuyoruz?”
Karar teorisinde pişmanlık (beklenti ve pişmanlık) risk almada ve riskten kaçınmada önemli bir rol oynamaktadır (birisi daha kötüyse statükoyu tercih etme).
Kurgulama risk değerlendirmesinin bütün formlarında temel bir problemdir. Özellikle sınırlı mantıksallık sebebiyle (beyinlerimiz aşırı yüklendiğinden zihinsel kestirmelere başvurmalıyız)
Sıra dışı olayların riski göz ardı edilir. Çünkü olasılığı sezgisel olarak değerlendirmek için çok düşüktür. Örnek olarak ölümle sonuçlanan trafik kazalarının önde gelen sebeplerinden biri alkollü araç kullanımıdır—kısmen çünkü örnek verilen sürücüler ciddi ya da ölümcül bir kaza riskini büyük ölçüde ya da tamamıyla göz ardı edecek şekilde problemi kurgulamışlardır.
Örneğin, olağanüstü kötü bir olay (Uçak kaçırılarak saldırı yapılması, ahlâki değerlere saldırı) oluşması ve sıfırdan farklı bir değer oluşturmasına rağmen analiz etmede göz ardı edilebilir. Ya da hırs veya isteksizlik yüzünden böyle bir olayın kaçınılmaz oluşunun herkes tarafından göz ardı edilmesi, analizi de bu şekilde etkilemektedir. Bu gibi meyil ve hatalara yatkınlık durumları, bilim felsefesinin ana ilgi noktası olmuş ve bilimsel metodun en titiz çalışmalarını bile sıklıkla etkilemiştir.
Belirsizlik altındaki bütün karar vermelerde kavrayışsal ön yargı, kültürel ön yargı ve işaretsel ön yargı göz önüne alınmalıdır. Hiçbir insan grubu risk değerlendirmede “grup düşüncesi” olan ama açıkça yanlış olduğu bilinen cevaplara karşı gelecek bir bağışıklığı yoktur. Çünkü çıkar çatışmasının olduğu yerde kabul etmemeye karşı (yanlış bile olsa) sosyal bir rahatsızlık vardır.
Kurgulama bir risk kararının sonucuna etki edebilecek başka bilgileri de içermektedir. Sağ prefrontal corteks daha çok küresel bir perspektife sahipken, sol prefrontal mahallî ya da merkezi işlemlerle ilgili aktivitelerde söz sahibidir.
Mc Elroy ve Seta’nın Leaky modüllerin Teorisine göre parmak tıklama ya da mono dinleme gibi seçici manipulasyon yönetimiyle önceden tahmin edilebilecek şekilde bölgesel prefrontal aktiviteyi etkileyerek kurgulama efekti değiştirilebilinmektedir. Sonuç beklendiği gibidir. Sağa parmak tıklama ve dinlemenin dikkat dağıtıcı etkiyle kurgulamanın baskın hale gelmesi azaltıldı (Heyecanlı bir insanın teskin edilmesi gibi dikkati dağıtılarak). Bu şekilde parmak tıklama veya dinleme yoluyla bölgesel korteksel aktivitelerin manipule edilmesi kolaylıkla yapılabilinmektedir. (istenildiği şekilde yönlendirilebilinmektedir.)

Risk almanın psikolojisi

Risk almanın çeşitli psikolojik yönleriyle araştırılması büyümekte olan bir alan haline gelmiştir. Araştırmacılar risk almanın eşlik edebildiği farklı psikolojik faktörlerin etkisini anlamak için bir olay ve kontrol grubuyla tipik olarak rastlantısal denemeler yapmaktadırlar. Böylece geçmişteki risk almanın olumlu ya da olumsuz geri beslemeleri gelecekteki risk almayı etkileyebilmektedir. Bir deneyde, karar vermede çok yetenekli olduklarına inandırılan gurubun riskli bir karar almanın birçok avantajını gördüğünden daha çok risk alırken, karar vermede çok da yetenekli olmadığına inandırılan grubun ise riskli bir karar almada birçok tehdit gördüğünden daha az risk aldığı görülmüştür.

Bakım (Koruma)

Risk-temelli bakım kavramı Güvenilirlik merkezli bakımın gelişmiş bir formudur. Hata ihtimalinin göz ardı edildiği kimyasal endüstrilerde hatanın sonuçları da çok önem taşımaktadır.Bu yüzden bakım harekât tarzları güvenilirlik yerine riske dayandırılmalıdır. Risk-temelli bakım yöntem bilimi bakım planlama ve karar almada olası hata ve sonuçlarının azaltılmasında bir araç olarak işlev görür. Risk temelli bakımda karar almada, tolere edilebilir risk kriterlerini elde edebilmek için bakım kaynakları, cihaz ya da makinelerin risk sınıflarına (yüksek, orta ya da düşük) dayalı olarak optimal bir şekilde kullanılabilinmektedir.

Risk değerlendirme ve analizi

Güvenlik yönetiminde risk değerlendirmesi ve yönetimi gereklidir, birbirleriyle çok sıkı bağlıdır. CRAMM gibi güvenlik değerlendirme yöntem bilimleri metodolojinin ilk adımlarının en önemli parçası olarak risk değerlendirme modüllerini içermektedir. Diğer yandan Mehari gibi risk değerlendirme yöntem bilimleri güvenlik değerlendirme metodolojilerine dönüşecek şekilde gelişmişlerdir. 13 Kasım 2009 tarihli ISO 31000 kodu altında risk yönetimi üzerine bir ISO standardı yayımlanmıştır.

Sayısal (nicel) analiz

Risk ölçmede birçok bilimsel yöntemler mevcuttur.
Geçmiş benzer olayların oluşma sıklığını kullanarak negatif bir olayın olasılığı sıklıkla hesaplanabilmektedir. Olma ihtimali çok düşük olan hataların olasılıklarını hesaplamak güç olabilmektedir. Bu ise hata ihtimali çok düşük fakat hatanın sonuçlarının çok yıkıcı olduğu nükleer enerji gibi tehlikeli sektörlerde risk değerlendirmesini güçleştirmektedir.
İstatiksel metotlar bir hesaplama fonksiyonunda bir insan hayatının kaybını hesaplayabilmek için istenilebilinmektedir. Bu zor bir problemdir. Bir yaklaşım ölüme[33] ya da radyoaktif serpintiye karşı (örneğin radio-iodine’ninGBq’su) karşı sigortalama için ödeme yapmaya istekli mi sorusunu sormaktır, ama cevaplar koşullara çok sıkı bağlı olduğundan bu yaklaşımın efektif olduğu açık değildir.
Risk sıklıkla istenmeyen bir sonucun tahmin edilebilir maliyeti olarak hesaplanmaktadır. Bu etkilenen tek bir değerin zarar görmesinin biraz değerlendirilmesiyle çeşitli olası olayların ihtimallerinin kombinasyonunu içermektedir. Beklenen kullanıma bkz. Binary olasılığının en basit durumu Kaza Var ya da Kaza Yok’tur. Buna eşlik eden risk hesaplama formülü aşağıdadır.
R= (kazanın olma olasılığı) X (bir kaza durumunda beklenen değer kaybı)
Örneğin 0,01 olasılıklı Akazasına maruz kalma olasılığına, 1000 olan beklenen kayba sahip Xaktivitesinin yapılmasında toplam risk 0,01 ve 1000’nin çarpımı olan 10’un kaybı olur.
Bazen şartların durumu basit binary olasılığından daha karmaşık olur. Birçok kaza ihtimalli bir durumda, toplam risk eğer sonuçlar karşılaştırılabiliniyorsa her bir kazanın risklerinin toplamıdır.
Örneğin 0,01 olasılıklı A tipi kazaya maruz kalma olasılığına, 1000 olan beklenen kayıp ile 0,000001 olasılıklı 2.000.000 beklenen kayba sahip olan B tipi kaza olasılığına sahip X aktivitesinin yapılmasında toplam kayıp beklentisi A tipi kazadan gelen 10 ile B tipi kazadan gelen 2’nin toplamı olan 12’dir.
Bu kavram ilk olarak matematikçi David van Dantzig’in yardımıyla Hollanda’daki selden korunmaya yönelik bir programın 1953 yılında Delta Works’un planlamasında kullanılmıştır.
Bu tip bir risk analizinin kullanımı, nükleer güç, havacılık ve uzay sektörüyle kimya endüstrileri gibi alanlarda bugün yaygın şekilde kullanılmasına öncülük etmiştir.
İstatiksel karar alma teorisinde risk fonksiyonu belirsizlikle karşılaşıldığında karar almada kullanılan karar alma kuralının bir fonksiyonu olarak verilen bir kayıp fonksiyonunun beklenen değeri olarak tanımlanmaktadır.

Korkunun sezgisel risk olarak değerlendirilmesi

İnsanlar pek çok bilinmeyen durumlardan uzak kalmak için korku ve tereddütlerine dayanmaktadır. Korku hissedilen tehlikeye bir karşılıktır. Risk, mantıksal şüphe, mantıkdışı korku ve bizim kendi deneyimimizden gelen belirlenmemiş bir ön yargı gurubunun birbirleriyle etkileşim haline gelerek oluşturduğu “gerçek korku”nun bizim kolektif olarak değerlendirmemiz ve bunu paylaşmamızı içeren bir yöntem olarak bahsedilebilir.
Davranışsal finans alanı analistlerin “mantıksal” olarak nitelendirdiğinden farklı olan insan mali davranışı olan insan risk-kaçınımı, asimetrik pişmanlık ve diğer yöntemler üzerine olmalıdır. Risk bu durumda bir değer üzerinde oluşan bir getiriyle gelen belirsizliğin derecesidir. İnsanın karar almasında mantık dışı etkilerin fark edilmesi ve göz önüne alınması gerçekte pek çok şekilde paylaşılan ön yargıyı atarak mantığı ön görecek şekilde zayıf risk değerlendirmesinden kaynaklanan felaketlerin azaltılabilmesinde çok faydalıdır.

Korku, endişe ve risk

Korku özel bir nesneye karşı anlık bir duygu olarak atfedilebilirken, endişe korkunun daha uzun ve özel bir uyarıcıya bağlı olmadan devam etmesi olarak nitelendirilmektedir. Çalışmalar istenmeyen bir olayın olma ihtimalinin olduğu bir durumda davranış ve risk arasında bir ilişki olduğunu göstermektedir. Joseph Forgas pozitif ve negatif olarak gruplandırılan duygular üzerine değerlik tabanlı araştırmasını literatüre sokmuştur. Mutluluk gibi pozitif duyguların daha fazla olumlu risk değerlendirmesine sahip olduğu düşünülürken, kızgınlık gibi negatif duyguların karamsar risk değerlendirmesine sahip olduklarına inanılmaktadır. Negatif değerli bir duygu olarak korku ve bu sebeple endişe, uzun yıllardır olumsuz risk algılamalarıyla iç içedir. Jennifer Lerner ve diğerlerinin son zamandaki çalışması Forgas’ın nosyonunu kabul etmeyip karar vermede özel duyguların belirli etkileri olduğunu öne çıkarsa da, korku hâlâ karamsar beklentilerle ilişkilidir.
Psikologlar sıradan insanlara nazaran artan endişenin ve risk algısının, endişe deneyimine alışık insanlar tarafından daha yoğun oluştuğunu göstermişlerdir. Endişe karar almada riski değerlendirmek için çabuk düşünme ve peşin hükümleri kullanmayı teşvik eder. Bu, Clore’ye göre (1983) bilgisel-olarak-etkilemeolarak adlandırılmaktadır. Bununla birlikte karar almada bu risk algılayışlarının isabet oranı bilinmemektedir.

Endişenin Sonuçları

Deneysel çalışmalar göstermektedir ki, endişedeki kısa dalgalanmalar genel risk algılayışındaki dalgalanmalarla ilişki halindedir. Tehdit algılandığında endişe meydana gelir. (Maner and Schmidt, 2006)  Risk algısı artarken ilgisiz risk faktörlerinin yayılımına karşı olacak bir ruh haline etki eden özel bir kaynağa bağlı kalmaktadır. Bir tehdite karşı arttırılmış bilinç endişeye alışkın insanları gereğinden fazla kaygılandırmaktadır. Örneğin olumsuz sonuçlar üretmeye yatkın endişeli bireyler kötümserlik göstermeye yatkındırlar. Üstelik bulgular göstermektedir ki, kontrol eksikliği algısı ve riskli karar alma süreçlerine katılmaya yönelik alt eğilim (çeşitli davranışsal koşullar karşısında) bireylerin çok yüksek seviyede sürekli kaygı yaşamalarıyla ilişkilidir. Bir önceki örnekte destekleyici klinik araştırması duygusal değerlendirme(kontrol) ile hissedilen endişe ve riskten kaçınma opsiyonu arasında bağlantı olduğunu göstermktedir.
Risk içeren karar vermede endişeli duygular insanların gönülsüz tepkiler ve yargılamalara girmelerine sebep olduğunu gösteren çeşitli görüşler sunulmaktadır. Joshua A. Hemmerich ve akranları duygulara dayalı tehlikeye karşı çabuk, otomatik ve doğal reaksiyonlardan meydana gelen “duygulara dayalı risk” kaynaklı seçimler üzerindeki endişe ve etkilere yönelik daha derin araştırmalarda bulunmuşlardır. Bu görüş simüle edilen tehlikeli cerrahi bir operasyonda hekimlerin yaptığı bir deneyde kanıtlanmıştır. Önceki pişmanlık ve endişe ile ilgili hasta sonuçlarının eninde sonunda doktorların simüle bir ameliyatta bile kendi duygularının bilgiler ya da kurallara galip gelecek şekilde etkilenmesine sebep olduğu gösterilmiştir. Ayrıca onların duygusal seviyeleri simüle edilen hasta durumuyla ayarlanacak şekilde göstermektedir ki, endişe ve buna bağlı alınan karar kötü sonuç tipne özeldir. Aynı şekilde endişe ve karar alma sürecine diğer bir yorumda gelecekteki bilinmeyen tehlikeler ve ödüller (kazanımlar) hakkında kavrayışsal ve bilgi sağlayan hissel durumlar ya da ruh haletlerinin olduğu ruhsal kaygıdır(Maner and Schmidt, 2006). Endişe yaşandığında bireyler bunu kişisel yargılarından gelen değerlendirmelerle kötümser sonuç olarak yorumlar. Bu ise riskten kaçınma için ön yargıları ve karar vermedeki risk toleransını da arttırır.

Çekinilen (korkulan) risk

Genelde birçok insan için bazı risklerden korkulurken diğerlerinden korkulmaması yaygındır: Salgın hastalıklar, nükleer santral kazaları ve uçak kazalarından çok korkmaya meyilliyken, daha yüksek sıklıkla meydana gelen ve ölümcül olan trafik kazaları, ev kazaları ve tıp hatalarından (ameliyat vs.) korkmazlar. Korkulan riskin anahtar kelimesi çok kısa bir zamanda çok sayıda insanın ölümüne yol açma ihtimali olan felaket sonuçlara yol açma potansiyelidir. Örneğin 11 Eylül saldırılarından sonra pek çok Amerikalının uçaktan korkarak arabayı yeğlemesi ve 11 Eylül’den sonra araba kazalarında ölen sayısının yine aynı periyoda göre çok önemli bir artışa yol açmasına neden olmuştur.
İnsanların neden riskten çekindikleriyle ilgili olarak farklı hipotezler sunulmuştur. Birincisi olan Psikometrik Paradigma  çok yüksek oranda kontrol eksikliği, yüksek felaket potansiyeli ve ciddi sonuçların, riskten çekinmenin eşlik ettiği risk algısı ve endişeyi arttırdığından bahsetmektedir. İkinci olarak, insanlar sosyal çevre ya da medyada (sosyal medya) sıklıkla bahsedilen olaylara daha önem ve değer biçerken, buna nazaran daha az bahsi geçen daha az sıklıkla oluşan fakat daha dramatik gerçekleşen olaylara daha az değerbiçer. Üçüncü olarak hazırlıklı olma hipotezine göre insanlığın gelişme sürecinde özellikle yaşamı tehlikeye düşüren olaylardan korkmaya daha yatkındır. İnsanlığın gelişim tarihinden örnek verecek olursak nadiren sayısı 100’ü aşan bir insan topluluğundaki 100’e yakın sayıda insanın ölümüne sebep olabilecek risk bir topluluğun ortadan kalkması anlamına geldiğinden korkulan risktir. Dördüncü olarak korkulan riskler ekolojik mantıksal strateji olabilmektedir. Tek bir anda birçok insanın bir anda ölmesinin yanında korkulan risk, gelecek nesli oluşturacak çocuklar ve genç yetişkinlerin sayısının azalması algısına sebep olur. Buna bağlı olarak insanlar gençlerin ve üretken birey topluluklarının öldürülmesine yönelik daha fazla endişe duyarlar.

Endişe ve yargısal doğruluk

Endişeli bireylerde yüksek seviyede risk algısının belirsiz olarak kalması, “yargısal doğruluk”un azalmasıyla sonuçlanır(Joseph I.Constans,2001). “Yargısal Doğruluk”un yükseltilmiş endişeyle (kaygıyla) ilişki ihtimali bulunmaktadır. Bununla beraber Constans kolej öğrencilerinin yaklaşan sınava yönelik performans tahminlerini yaptığı bir çalışmada, risk değerlendirmelerinden hatalara yol açtığını saptadığı bir çalışma icra etmiştir. Üstelik yüksek seviyelerdeki kaygı olumsuz sonucun yanlış değerlendirilmesiyle maruz kalınan şeyin olasılık ve derecesine bağlı olmadan da meydana geldiğini vurgulamıştır.

Denetim riski

Denetim risk modeli denetöre (denetçiye) ticarî işletmenin mali tabloları hakkında uygun olmayan fikre yol açan bir risk vurgusunda bulunmaktadır. Bu analitik olarak aşağıda belirtilmiştir:
AR= IR x CR x DR  Buradaki ifadeleri açıklayacak olursak,
AR= Denetim Riski,
IR= Bünyesel (Edinilmiş) Risk,
CR= Kontrol Riski,
DR= Algılama Riskidir.

Risk tutumu isteği ve toleransı

Tutum istek ve tolerans terimleri organizasyon ya da bireylerin risk almaya karşı gösterdikleri durumları tarif etmekte aynı anda kullanılmaktadır. Bir risk durumunu tarif etmede kullanılan terimlere riskten kaçınım, nötr risk ve risk arama gösterilebilir. Risk toleransı beklenenden kabul edilebilen/edilemeyen sapmaları göz önüne almaktadır. Risk isteği (iştahı), birisinin riski ne kadar alabildiğini göz önüne alır. Bir risk iştahından sapmalar hâlâ olabilmektedir. Örneğin son araştırma göstermektedir ki; sigortalı bireyler (bireysel sigorta yaptıran) sağlıkta bir gerilemeye karşılık olarak riskli durumlardan kaçınmakta, gelir ve yaştaki değişimleri kontrol etmeye çalışmakta ve paket dışı (sigorta paketi) kalan sağlık harcamalarından kaçınmaktadır.
Kumar risk artışı gösteren bir yatırımdır ki, bu yatırım servet olarak dönebileceği gibi, her şeyi kaybetmek şeklinde de gerçekleşebilir. Bir piyango bileti almak hiç geri dönüşü olmayacak çok yüksek bir olasılıklı yatırım ile çok yüksek kazanımın olabileceği çok küçük olasılıklı bir yatırımdır. Buna karşılık bankaya belirli bir pay alma karşılığı yatırılan para riskten kaçınımı ifade eder ki, bu da diğer yatırımlara oranla küçük bir kâr getirmesine rağmen daha yüksek gelir getirebilecek diğer yatırım araçlarına üstünlük gösterir. Hiç kâr getirmeyen yatırımın olasılığı da iflas oranı olarak bilinmektedir.

Vektörel miktar olarak risk

Hubbard da etki ve olasılığın ürünü olan riski tanımlarken karar vericilerin riski nötr olarak (muhtemelen uygun değil) ele aldığını savunmaktadır. Risk sadece kazanç ve kayıp miktarının “tamamıyla eşit olduğu” durumlarda nötrdür. Örnek vermek gerekirse, riskin nötr durumda olduğu durumda olan personel 1 milyon doları kazanma ihtimalinin  %20 olduğunu düşündüğü (ki bu durumda 200.000$'lık kazanç anlamına gelir) aynı anda kaybetme ihtimalinin de %20 olduğunu (ki bu durumda 200.000$'lık kayıp anlamına gelir) düşünmektedir. Bununla beraber birçok karar vericiler riski nötr olarak ele almaz. Bu ise olasılık teorisi ve kümülatif olasılık (Prospect) Teorisinin doğmasına yol açmıştır. Hubbard bunun yerine riskin karar alıcının risk toleransına ilişkin varsaydığı bir şeyin olasılığı ve şiddetinin düşmediği bir “vektörel miktar” türü olduğunu savunmaktadır.
Riskler basitçe belirli ihtimallerin eşlik ettiği olası kayıpların  kümesi ya da fonksiyonu olarak tarif edilebilir. Bu dizilimin tek bir değere dönüşmesi karar alıcının risk tolerans değeri hesaplanana kadar yapılamaz.
Risk hem olumlu hem de olumsuz olabilir ama insanlar genellikle olumsuz kısmına konsantre olmaktadır. Bu özellikle birisinin kendi ya da başkasının hayatını riske attığı tehlikeli durumlarda olabilmektedir. Riskler insanların gelecekteki hayatlarına negatif etkisi olacağı şeklinde endişeye yol açmaktadır.