Gode råd og overvejelser til moderne Risk Management

I samråd med Lars Henneberg, Head of Risk Management hos A.P. Møller-Mærsk, guider vi dig gennem fem nøgleområder inden for moderne Risk Management, der kan gøre din virksomhed mere robust og succesfuld i en verden fyldt med uforudsete risici.

‌

I vores turbulente verden er det en krævende opgave at træffe ledelses- og forretningsmæssige beslutninger på et oplyst grundlag. Særligt når truslerne konstant ændrer form, og der med korte mellemrum opstår nye ting, du skal forholde dig til.

Udviklingen har gjort, at mange har fået øjnene op for værdien og nødvendigheden af en Risk Management-funktion. Men lige så mange har mærket, hvordan værdien ikke kommer af sig selv. Til at beskrive det moderne Risk Management arbejde har vi alliereret os med Lars Henneberg, Head of Risk Management hos A.P. Møller-Mærsk. I det følgende giver vi i samråd en række råd, overvejelser og opmærksomhedspunkter, du bør have in mente i professionaliseringen af din Risk Management-funktion.

1. Stretch Imagination

Tænk ud af boksen og alliér dig med eksperter, der kan udvide din horisont. Når vi taler Risk Management, taler vi om fremtid, opstillede scenarier, sandsynlighed og konsekvens – ikke om brandslukning og at skulle løse de udfordringer, vi står med lige nu.

Det er en grundforudsætning for et værdifuldt Risk Management-arbejde, at vi holder de ting adskilt. Risk Management er nemlig ikke en rapporteringsopgave. Det er en kreativ proces, hvor vi tænker ud af boksen og gør os forestillinger om, hvad der over de næste 3-5 år kan placere os på en brændende platform.

I denne proces er det vigtigt, at vi ikke bliver for snæversynede og kun leder efter det, vi har set før. Vi skal finde de blinde vinkler, vi ellers ofte bliver fanget uforberedte og sårbare i. Særligt når vi ser ud over den umiddelbare planlægningshorisont og skal gøre os tanker om, hvordan det fremtidige forretningsmiljø kan se ud, er det ofte en stor hjælp at få et eksternt perspektiv på tingene.

Har du overvejet...?

På trods af, at vi alle bliver mere afhængige af IT, er området i dag så specialiseret, at vi ofte benytter os af eksterne IT-samarbejdspartnere for at udnytte dets fulde potentiale. Det gør det svært for os at opbygge de nødvendige interne kompetencer til at vurdere, hvor stor risikoen reelt er hos os – og det kan ende med at gøre ondt.

Tag også eksemplet med de kraftige geopolitiske spændinger, der har gjort verden til et meget mere usikkert sted. Med valutakurser, der hopper og danser, med militære konflikter og handelskrige samt med nye sanktioner og straftolde, der løbende indføres lande og regioner imellem, har vi set, hvor hurtigt tingene kan ændre sig.

På kort tid kan ellers stabile forsyningskæder blive ustabile, værdifulde investeringer blive værdiløse og store markeder blive små, og det er for mange internationale virksomheder et af de vigtigste, om end også mest komplekse, perspektiver at have med sig i Risk Management-arbejdet.

2. Hold styr på halerne

Hav beredskabet klar til dine halerisici og undgå at blive fanget med paraderne nede. Det er ikke tilfældigt, at vi opfordrer til at få belyst de blinde vinkler. Det kan nemlig ofte være her, en række af vores halerisici gemmer sig.

Halerisici, der refererer til de sjældne, men ekstremt alvorlige, begivenheder, som kan have stor negativ indvirkning på din virksomhed, er for alvor et område, hvor vi kan blive fanget med paraderne nede.

Et godt råd er derfor, at du i dit Risk Management arbejde vægter disse risici, der kan have alvorlige konsekvenser for din virksomheds evne til at opfylde sine mål, højere end de risici, der indtræffer med større sandsynlighed men med overkommelige konsekvenser.

For at håndtere halerisici skal vi være forberedte og have beredskabet på plads, så vi på forhånd har skabt en ledelsesmæssig forståelse for, hvilke geværgreb der skal tages, hvis de indtræffer. Beredskabsplaner, der eksempelvis kortlægger alternative finansieringskilder, hvis du kommer i hastig likviditetsmangel, eller der beskriver, hvem der træder til, hvis virksomhedens CEO af den ene eller anden årsag ikke møder ind på arbejde den næste periode. Det kan også være en beredskabsplan for håndteringen af et hackerangreb eller et afbrudt leverandørsamarbejde.

Vi kan selvfølgelig aldrig sikre os 100 procent – og det er heller ikke målet. Men alene det at have gjort sig nogle overvejelser (fx i form af en Business Impact Assessment) og lavet lidt forarbejde, inden en (hale)risiko indtræffer, kan have stor indflydelse på de konsekvenser, den har for virksomheden.

3. Indse, at alt ikke kan eller bør kvantificeres

En grundig dialog bør veje tungere end konklusioner på tvivlsomme data. Selvom vi inden for Risk Management typisk helliger os til at kunne beregne et kvalificeret bud på en risikos sandsynlighed og konsekvens, skal det også være sagt, at det langt fra er alle risici, vi er i stand til at sætte eksakte tal på.

Det kan eksempelvis være svært at sætte tal på sandsynligheden for en fabriksbrand, en militær konflikt i Asien, eller at en ny pandemi bryder ud. Det kan endda i nogle tilfælde være mere vildledende end vejledende at forsøge at koge en risikos kompleksitet ned til ét tal.

En vildledning, der kan opstå ved, at beslutningstagere risikerer at tillægge tallet en autoritativ vægt og således træffe beslutninger på et uoplyst grundlag, fordi de med tallets simplicitet netop ikke har den nødvendige indsigt i risikoens usikkerheder og nuancer. Men det gør ikke sådanne risici irrelevante at drøfte og arbejde med. Vi skal bare tilgå dem anderledes.

Fremfor at strikke et tvivlsomt regnestykke sammen med dårlige data, må vi ikke glemme værdien af en grundig kvalitativ vurdering, hvor vi gennem dialog bliver tvunget til at argumentere for vores sag, og vi på tværs af synspunkter får klarlagt, hvor eksponeret vores virksomhed er.

Selvom vi sjældent rammer det rigtige udfald på decimalen med denne fremgangsmåde, kan dialogen stille os stærkt i forberedelserne til alt det, der kan ramme os. Kort sagt er diskussionen i disse tilfælde vigtigere end resultatet, fordi den giver lejlighed til at vende og dreje alle usikkerheder, afhængigheder og nuancer.

4. Få fokuseret på det mest relevante

Gør det grundigt på få risici – men brug tid på at finde dem. I Risk Management vægter kvalitet tungere end kvantitet. Den konstante nyhedsstrøm giver os rigelig inspiration til at kortlægge en lang række risici, der kan ramme os. Men det må vi ikke lade os lokke af.

En typisk fejl er, at vi bliver for ambitiøse i opremsningen af mulige risici, der kan ramme os, og vi efterfølgende ikke har de nødvendige ressourcer til at tage hånd om dem. Når de begrænsede Risk Management-ressourcer skal fordeles, vil nogle få grundigt gennemarbejdede risici altid være stærkere end en lang række risici, vi kun berører overfladisk.

Til gengæld stiller det strengere krav til, at vi udvælger de rigtige risici at gå i dybden med. Her skal du vælge de risici, der for alvor kan have betydning for virksomhedens evne til at opfylde dens målsætninger, og som er store nok til at bekymre sig om. Det er sjældent mere end 10 til 30 risici.

5. Lean er ikke altid løsningen

Find balancen mellem Just-in-Time og Just-in-Case. Når vi ser tilbage, har vores forsyningskæder længe primært været drevet af omkostningseffektivitetshensyn. Jo lavere omkostninger, desto større konkurrencedygtighed.

Verdens ustadige dynamikker kræver dog, at vi tænker tingene anderledes, fordi vi i dag skal kunne modstå lidt af hvert. Se bare Covid-19, det stigende antal naturkatastrofer som følge af klimaforandringer, det stigende antal militære konflikter, en markant stigende cyber trussel etc.

Uden at miste vores konkurrencekraft skal vi med øget modstandsdygtighed i vores forsyningskæder ruste os til at kunne tåle de kriser, der kommer vores vej – uanset, om de er selvforskyldte eller ej. Samtidig skal vi ikke længere se konkurrencekraft og modstandsdygtighed som hinandens modsætninger. Tværtimod.

Hvor paradoksalt det end måtte lyde, kan højere omkostninger være lig en større konkurrencedygtighed, så længe de er placeret korrekt i forsyningskæden. Fordi selvom det kommer med en pris at ruste sin forsyningskæde til ustadige tider, har størstedelen af os for nyligt mærket det værre alternativ, når vores forsyningskæde går i stå – og hvordan Just-in-Time-gevinsterne hurtigt forsvinder, når alt ikke længere forløber som planlagt.

Med de erfaringer friske i erindringen er modstandsdygtighed, og derigennem stabilitet og driftssikkerhed, noget af det, der i dag bliver tillagt større værdi i markedet. Men et vist niveau af modstandsdygtighed bliver i stadig flere tilfælde også forventet. Selvom det kan være usagt, vil mange af dine kunder forvente, at du har styr på cybersikkerheden, og du har beskyttet din fabrik mod oversvømmelse mv. Og sådanne krav bliver kun mere udbredte.

Få Risk Managment rådgivning hos Jyske Bank

I Jyske Bank kan du få rådgivning om Risk Management fra specialister på området. I samråd finder vi din virksomheds mest relevante risici, og du får adgang til egenudviklede Risk Management-værktøjer, som du kan bruge i dit arbejde med Risk Management. Læs mere på www.jyskebank.dk/risikooverblik

Del denne side:

Facebook

Seneste nyt fra Business

1/0