Det interne risikostyringsmiljø
Virksomhedens interne miljø udgør fundamentet for risikostyring og angiver tonen i virksomheden. Det interne miljø påvirker medarbejdernes risikobevidsthed, er grundlaget for hele risikostyringen og afgør hvordan risici identificeres, vurderes og håndteres.
Faktorer i det interne miljø omfatter bl.a.:
- Virksomhedens filosofi omkring risikostyring
- Risikovillighed og risikokultur
- Ledelsens filosofi og ledelsesstil, samt den måde ledelsen uddeler beføjelser og ansvar på
- Risiko-kompetence hos de ansatte
Identifikation af begivenhed
Som et led i identifikation af begivenheder, der kan påvirke realisering af virksomhedens mål, bør direktionen overveje såvel eksterne som interne faktorer:
- Identifikation af potentielle begivenheder (interne som eksterne), som kan påvirke virksomhedens evne til at implementere strategien og opnå de fastlagte mål
- Skelnen mellem risici og muligheder:
- begivenheder, der kan have en negativ effekt, er udtryk for risici
- begivenheder, der kan have en positiv effekt, er udtryk for muligheder, som ledelsen kanaliserer tilbage til strategi- og målfastlæggelsesprocessen.
Risikovurdering
Gennemførelse af en risikovurdering gør det muligt for virksomheden at identificere, i hvilket omfang mulige begivenheder kan påvirke målopfyldelsen:
- Ved risikovurderingen overvejer virksomheden, i hvilket omfang mulige begivenheder kan påvirke målopfyldelsen
- Risici vurderes ud fra både sandsynlighed og påvirkning/konsekvens
- Der anvendes en kombination af kvalitative og kvantitative metoder
- Tidshorisonten er den samme som tidshorisonten for målopfyldelse.
Risikorespons
Ledelsen bør opstille en politik for risikostyring, som virksomheden skal agere inden for. Risikostyringspolitikken bør dels indeholde de organisatoriske rammer for risikostyringen og dels sætte klare mål for virksomhedens risikovillighed og politik for kontrol og overvågning.
Herudover bør politikken identificere de områder – eksternt og internt i forhold til virksomheden – som har ledelsens særlige bevågenhed, samt stille krav til, hvorledes rapportering vedrørende risici skal finde sted.
Ledelsens risikorespons i form af valgmuligheder for afdækning af risiko kan skitseres således:
- Undgå risiko ved valg af en anden strategi
- Reducér sandsynlighed for, at risici opstår ved forebyggende foranstaltninger
- Reduktion af konsekvens af en indtruffen skade ved etablering af beredskab og daglige rutiner.
