Krishantering är ett väsentligt begrepp i alla former av verksamhet och hänvisar vanligtvis till två metoder. En del av detta är att planera framåt för att förutse olika typer av kriser och bestämma hur ett företag skulle hantera dem. Den andra är den faktiska hanteringen av kriser när de inträffar och i efterdyningarna så att ett företag fortsätter på sin väg med minimal lönsamhetsförlust och med bibehållen, vid behov, sitt rykte.
Det finns en uppsjö av små eller stora katastrofer som kan övervägas i planeringsstadiet av krishantering. Dessa kan inkludera fel på tekniken, attacker mot företaget, väderkatastrofer, allvarliga misstag som företaget eller några av dess anställda gör, plötslig förlust av ett stort antal anställda, allvarliga skador på företagets anläggningar och annat. Det har föreslagits att hanteringen av dessa problem alltid måste börja innan de inträffar för att ge ett företag bästa chans att överleva problemet utan stora ekonomiska bakslag.
För detta ändamål tenderar smarta företag att titta på potentiella risker och utveckla krishanteringsplaner för eventuella problem som de tror kan uppstå. De kan till och med testa varje plan eller köra krishanteringssimuleringar så att människor har en liten mängd erfarenhet och kunskap om de någonsin behöver omsätta en plan i praktiken. Ibland skapar företag dessa oförutsedda händelser på egen hand, eller så kan de anställa kris- eller riskhanteringsspecialister som hjälper företaget med råd om risker att överväga och hur man hanterar varje möjlig katastrof.
Den andra aspekten av krishantering uppstår när en allvarligt negativ situation uppstår i företaget som behöver hanteras omedelbart. Man hoppas att det finns en plan på plats, och aspekter av den planen kan variera beroende på vad som har hänt. Till exempel kanske extrema skador på en anläggning inte är ett problem för ett företag ur PR-synpunkt. Å andra sidan kan anställdas misstag som skadar ett företags rykte eller skadar dess kunder vara mycket utmanande.
I detta andra scenario är en sak som företag ofta gör att kontrollera informationsflödet. För många anställda som pratar kan skicka blandade budskap till aktieägare, kunder, allmänheten och till och med andra anställda. Nästa mål i krishantering för anställdas misstag är att omedelbart åtgärda dem, när det är möjligt. Att avskeda anställda och erbjuda snabb ersättning till alla som skadats är troliga steg. Ett företag måste då vanligtvis visa vilka åtgärder det har vidtagit, vanligtvis för allmänheten genom en PR-avdelning, för att eliminera problemet eller åtgärda det.
Vissa företag har varit mycket framgångsrika med krishantering i en mängd olika former. Andra mår inte lika bra och tar väldigt lång tid att återhämta sig, eller så går de i konkurs. Skiktiga företagsägare rekommenderas att titta på alla möjliga ”saker som kan gå fel” och i förväg bestämma hur de ska hantera det. Även om denna typ av tänkande kan kallas pessimistisk, är det egentligen inte annorlunda än att ha en exitstrategi för anställda om en byggnad brinner. För de flesta företag är det sista de vill göra i en kris att ta reda på hur de ska hantera den utan tidigare planering, vilket kan slösa tid och pengar, vilket kan leda till att ett företag avlider.