Enterprise Risk Services (ERS) er vår avdeling for rådgivning knyttet til kartlegging og styring av risiko.

Deloitte har et helhetlig syn på risiko. Risiko representerer en potensiell kostnad, men også en kilde til fortjeneste. Effektiv risikostyring innebærer et balansert forhold mellom de risikoer virksomhetene eksponerer seg for, og kostnadene forbundet med å håndtere denne risikoen.

ERS bistår private og offentlige organisasjoner i arbeidet med å håndtere risiko med utgangspunkt i et vidt spekter av tjenester, metoder og verktøy for:

• Vurdering av risiko – strategisk, operasjonell og ved bruk av informasjonsteknologi.
• Gjennomgang og vurdering av kontrolltiltak i forretningsprosesser og IT-systemer –  ERP, e-handel mv.
• Etablering av styringssystemer – for risikostyring, internkontroll, datasikkerhet mv.
• Internrevisjon – out-/cosourcing, IT revisjoner, etablering av internrevisjonsfunksjoner og kvalitetsikring av eksisterende internrevisjonsfunksjoner mv.
• Håndtering av Sarbanes Oxley
• Informasjonssikkerhet – sikkerhetsrevisjon, vurdering og etablering av organisatoriske og tekniske sikkerhetstiltak mv
• Tilpassing til lovbestemte krav om internkontroll, informasjonssikkerhet og personvern.
• Etablering og revisjon av miljøstyringssystemer.