Bestyrelsens håndtering af risici

Transkript

1 Bestyrelsens håndtering af risici

2 Risikolandskabet ændrer sig og der opstår hele tiden nye risici Side 2

3 Ændringer i risikolandskabet medfører flere udfordringer og det er tid til at se risikostyring efter i sømmene En international undersøgelse om risikostyring viser: Ledelsen finder det sværere og sværere at styre og kontrollere risici Eksisterende processer for risikostyring giver ikke længere den sikkerhed som er krævet Ledelsen har ofte fokus på at tale om risici frem for at identificere og adressere nye risici samt at gøre noget ved dem Der er sjældent fuld forståelse for risici, herunder deres konsekvenser, og det besværliggør overholdelse af risiko appetit og tolerance Risikokultur og adfærd harmonerer ofte ikke med virksomhedens strategi og belønningsprogrammer Virksomheder oplever forskellige forståelser for risici samme forståelse kræves på tværs af virksomheden Side 3

4 Risikostyring Modenhed => kvalitet Basis Virksomheden gør det, som der minimum kræves for at efterleve interne og eksterne interessenters krav Risici er i nogen grad identificeret og drøftes ad hoc, men der er ikke en formaliseret proces for risikostyring Formaliseret Der er etableret en proces og metoder for risikostyring, som kan dokumenteres over for relevante interessenter Risici er identificeret, evalueret og rapporteret, men er ikke i særlig grad linket til mål Avanceret / integreret Risikostyring anvendes som et strategisk styringsværkstøj for ledelsen og de operative funktionsområder Risici bliver løbende opdateret og behandlet i takt med at organisationen oplever forandringer Side 4

5 Bestyrelsens rolle. i håndteringen af risici Bestyrelse Godkender risikostrategi Kommunikerer eksternt Monitorerer og udfordrer risikorapportering Fører tilsyn Risikoansvarlige Deltager i uddannelse Identificerer Kortlægger Prioriterer og evaluerer Håndterer Rapporterer Direktion Oplæg til risikostrategi Opfølgning, konsekvenser Rapporterer til bestyrelsen Kommunikerer internt og eksternt Risikokoordinator(er) Koordinerer og faciliterer Uddanner Konsoliderer Følger op Rapporterer Laver benchmarking Side 5

6 Bestyrelsens rolle Hvilke typer af risici håndteres? Known risks Emerging Nyopståede Kendte risici risks Unknowable Ukendte risici risici risks Er sket før Årsag/virkning Konsekvens Sandsynlighed Der findes flere mulige modeller til at forudsige hvordan virkeligheden vil udfolde sig (f.eks. scenarieanalyse) Uforudsigelige Er endnu ikke set Interne: It nedbrud, fastholdelse af medarbejdere mv. Eksterne: væsentlig kunde går konkurs, hovedleverandør kan ikke levere mv. F.eks. terror, jordskælv, klimaændringer, industrispecifikke risici ( emerging risk ) Black swans Side 6

7 Bestyrelsens rolle Rapportering - eksempel 1 Side 7

8 Bestyrelsens rolle Rapportering - eksempel 2 Side 8

9 Bestyrelsens rolle Rapportering - eksempel 3 Side 9

10 Bestyrelsens rolle Rapportering - eksempel 4 Node size: denotes severity Node colours: red economics; dark green geopolitics; light green environmental; purple technology; blue society Lines: line thickness denotes the strength of the interlinkage. Proximity: the map shows risks that are tightly interlinked to many other risks as closer to one another. Side 10

11 Det gælder om at være på forkant kan vi lære af Alice? Alice var ved at blive træt af at sidde med hendes søster ved flodbredden, og af ikke at have noget at lave, da en hvid kanin med lyserøde øjne pludselig dukkede op tæt på. Det fandt Alice ikke specielt bemærkelsesværdigt, ej heller det, at kaninen sagde til sig selv: Åh gud! Åh gud! Jeg kommer for sent! gav anledning til undren hos Alice. Da hun tænkte det igennem efterfølgende, slog det hende dog at hun burde have undret sig over dette, selvom det i situationen virkede ganske naturligt. Denne fortælling om at du set i bakspejlet burde have undret dig er hjertet i identificering og styring af nyopståede risici, som er det bestyrelserne pt. anvender tid på i deres risikostyring Side 11

12 Hvor er risikostyring på vej hen? Fokus Tilgang Traditionel risikostyring Typisk finansielle og forsikringsmæssige risici Reaktiv Integreret risikostyring (ERM) Alle risici, inkl. strategiske Proaktiv Styring Decentraliseret Centraliseret Måling Overvejende kvantitativ Både kvantitativ og kvalitativ Side 12

13 Risici er mere end trusler. det er også muligheder Resilience is a strategic mindset Resilience means being prepared in the deepest sense. Prepared not only for the risks that accompany change and crisis, but for the opportunities as well. Even (or especially) when you cannot predict which events may occur, or where, or when. Side 13

14 Risk Resilient Question everyting, be ready for anyting!. og hvordan gør bestyrelser så det? Side 14