“It is this ability to act with a knowledgeable sense of risk and reward that separates both the business executive and the wise individual from a bureaucrat or a gambler” (Schwartz 1998).

Risikostyring handler om verdiskaping. Det handler om at virksomheter aktivt sørger for den optimale balansen mellom å gripe de gode mulighetene og å unngå unødvendige tap i møte med usikre og komplekse omgivelser.

De virksomhetene som effektivt mestrer styring av risiko vil i det lange løp utkonkurrere de virksomhetene som styrer risiko mindre effektivt. 

Påstanden høres kanskje selvfølgelig ut. Samtidig er det et faktum at mange virksomheter lider store tap på grunn av ineffektiv styring av risiko. En undersøkelse gjennomført av Deloitte konkluderer med at 80 prosent eller mer av alle større verditap involverer interaksjon mellom flere risikoer. Disse hendelsene inntreffer ofte til tross for at virksomhetene har implementert risikostyring. Hvorfor går det da galt?

Svært mange virksomheter har risikostyringsfunksjoner lokalisert i ”siloer”, og mangler en helhetlig tilnærming hvor risikostyringen er integrert i de overordnede styringssystemene. I tillegg kommer risikovurderingene ofte til kort for de hendelsene som virkelig har store konsekvenser, men som ”ingen trodde kunne skje” (dvs. hendelser som har liten sannsynlighet, men store konsekvenser). Hvor godt en klarer å identifisere slike risikoer handler om hvor profesjonell og moden risikostyring i virksomheten er.

Risikostyring hjelper virksomhetsledelsen med å vurdere risikoer knyttet til å:

• oppnå strategiske målsettinger 
• oppnå operative målsettinger 
• ekstern og intern rapportering
• samsvar med regelverk, rutiner og instrukser

For å få en helhetlig og enhetlig tilnærming som kan klare å fange opp alle disse elementene er det nødvendig å integrerer risikostyring i virksomhetens styring. 

Deloittes risikostyrings-metodikk er utviklet for å imøtekomme det økende behovet for integrerte og effektive systemer for risikostyring. Vi tror at nøkkelen til å realisere verdien av effektiv risikostyring ligger i å:

• Forstå risikostyring som verdiskaping gjennom å skille mellom lønnsom og ulønnsom risiko
• Fokusere på å integrere risikostyringsfunksjoner på tvers av hele virksomheten og bygge felles rammeverk, språk og kultur i virksomheten
• Sørge for at hele virksomheten foretar risikoinformerte beslutninger og integrerer risikobevissthet i virksomhetens kjerneprosesser
• Tilpasse risikoanalyser og risikostyringssystemer til virksomhetens egenart og de utfordringer som er knyttet til de enkelte virksomheter.

I Deloitte er vi et tverrfaglig team som jobber med integrert risikostyring. Vi har erfaring med og bistår både private og offentlige virksomheter med risikostyring og analyser. Våre tjenester omfatter blant annet:

• Risikoanalyser av hele eller deler av virksomheten (for eksempel knyttet til omstillingsprosesser og prosjekter).
• Utvikling av risikostyringssystem og integrering av risikostyring i allerede etablerte systemer for virksomhetsstyring
• Etablering av system for internkontroll
• Etablering av teknologiske løsninger for risikostyring eller integrering av risikostyring og virksomhetsstyring i samme teknologiske løsning (ARM).
• Veiledning i bruk av ulike verktøy
• Fasilitere arbeidsgrupper ved bruk av Deloitte sine hjelpemidler slik som risikospill, arbeidsduker, verdikart, mentometer med mer.

Kontaktperson:

Stein Ove Songstad
Seniormanager
Tlf: +4791556161
E-post: ssongstad@deloitte.no