‹ Tilbake til artikler
De fleste virksomheter har etterhvert etablert risikostyring som et verktøy for å systematisk kartlegge mulige uønskede hendelser. Det er imidlertid svært variabelt hvor vellykket man har klart å gjøre det til et verdifullt verktøy for ledelsen. Ofte oppfattes risikostyringsprosessen som noe som eksisterer på siden av den "ordentlige" virksomhetsstyringen og som virker lite relevant for det som diskuteres i ledergrupper og styrerom.
Trikset er å få risikostyringen integrert med de andre virksomhetsstyrings-prosessene.
Den beste måten å gjøre risikostyring relevant på, er å integrere den med andre virksomhetsstyringsprosesser som strategi, målsstyring, budsjettering, investerings- og endringsprosesser. Risikostyring har i tillegg også viktige grensesnitt mot revisjon (intern og ekstern) og andre kontrollaktiviteter.
Det å få til dette i praksis er utfordrende. Men klarer du det, er det mye å hente:
- Hvis man klarer å ta høyde for sammenhengene mellom strategien, forretningsmålene og risikobildet, har man større sannsynlighet for å ta de rette forretningsbeslutningene og å unngå de verste fallgruvene
- Hvis ledelsen får en klarere forståelse av og større tillit til organisasjonens risikobilde, kan dette gjøre de i stand til å ta større risiko (mindre behov for risikobuffere) - forutsatt at dette er risikoer de ønsker å profittere på...
PwC har laget et kort og lettlest notat som gav meg noen praktiske ideer for hvordan man setter opp en risikostyringsplan som tar høyde for de andre virksomhetsstyringsprosessene man bør snakke med.
Notatet er tilgjengelig her: Integration opportunities for ERM programs
God lesing :-)
Legg igjen en kommentar