ERM–guiden

Praktisk Enterprise Risk Management(ERM)

Guide B – Gjennomføring og praktisk 

iverksettelse

Vår ERM-modell/ Vårt ERM-system/ Vårt ERM-rammeverk i tråd med ISO 31000:2009 Risk Management – Principles and Guidelines 

Dette er guide B av Praktisk Enterprise Risk Management.  Guide B innholder viktig kunnskap organisasjonen bør ha, for å gjøre en god jobb med å gjennomføre og iverksette Enterprise Risk Management (helhetlig og integrert risikoledelse) i organisasjonen.

Guide A innholder viktig bakgrunnskunnskap, behovet for Enterprise Risk Management, ERM-systemet og prosessene som både styret og ledelsen bør ha for å gjøre et godt arbeide med Enterprise Risk Management i organisasjonen.

Det vises til forord i denne guiden som gir nærmere beskrivelse av guidene og tips om hvordan de bør brukes.

Vi har brukt en del forkortelser og henvisninger slik:

Hvordan kan organisasjonen identifisere nye og endrede muligheter og trusler?Hvilke faktorer er avgjørende for å nå mål i organisasjonen? Kan du som leder svare på følgende spørsmål:

• Hvilke av disse mulighetene og truslene er vurdert som vesentlige i forhold til oppnåelse av mål i organisasjonen?
• Hvordan kan organisasjonen etablere hensiktsmessige ledelses- og kontrollmekanismer som balanserer muligheter, trusler, kontroll og kost/nytte ved ulike tiltak og kontroll-aktiviteter?
• Hvordan kan organisasjonen vite at disse ledelses- og kontrollmekanismene fungerer effektivt og som forutsatt?

Guidene i praktisk ERM har til hensikt å gjøre organisasjonen bedre i stand til å svare på disse spørsmålene. Guidene beskriver en filosofi og metode for hvordan organisasjonen på en strukturert måte kan benytte Enterprise Risk Management (ERM), – ( på norsk omtalt som helhetlig og integrert risikoledelse), Corporate Governance – (på norsk virksomhets- og eierstyring) og internkontroll som verktøy for å gi rimelig sikkerhet for at organisasjonen oppnår sine målsettinger.

Vi forsøker her å sette søkelyset på de muligheter ERM byr på for å ta vare på, – og ytterligere maksimere organisasjonens verdi i et økende konkurranseutsatt og komplekst marked.  Behovet for å gjøre ”risiko” om til kvantifiserbare og sammenlignbare verdier øker i takt med utviklingshastigheten i våre omgivelser og størrelsen og kompleksiteten i våre organisasjoner.  Oppside/nedside risiko (muligheter/trusler) – og de økonomiske konsekvensene av disse, oppstår nødvendigvis ikke sammenfallende i tid med de beslutninger eller hendelser som ledet til disse.  Her svikter derfor våre retrospektive regnskapssystemer som beslutningsgrunnlag.  Potensielle investorer, eiere, styret og ledelsen i de ulike organisasjoner stilles derfor overfor store utfordringer i forsøkene på å kartlegge og synliggjøre en organisasjons potensial.

Problemene har også blitt synliggjort gjennom de senere års økonomiske skandaler, som har satt styrenes ansvar sterkere i fokus.  Behovet for “Corporate Covernance”- lovgivning, som krever klarere fokus på styring og -håndtering av risikoer fra styret og toppledelsen er blitt påpekt fra mange hold.  Utviklingen er ansporet av prestisjetunge organisasjoner som Verdensbanken og OECD.  De fleste juridiske ”regimer” har derfor de siste årene allerede vedtatt nye regler, eller har prosesser som ser på denne problemstillingen.  Storbritannia har sin ”Turnbull Code” av 1999, Frankriket ”Vianot Report” av 1995 og 1999”, Tyskland ”KonTraG” og USA ”the Sarbanes-Oxley Act” og kredittvurderingsbyråenes ERM-vurderinger. Se forøvrig kapitel 3.

Alle disse ulike initiativene har imidlertid begrenset verdi dersom disse praktiseres ulikt.  Begreper som ”transparency” (åpenhet) forutsetter størst mulig felles forståelse og praksis i metoder og verktøy når ulike krav skal etterkommes.

Organisasjoner som ”ISO”, ”Standards Australia” har tatt tak i denne problemstillingen og utarbeidet anbefalinger i form av sine respektive standarder:

	ISO 31000:2009 Risk Management – Principles and Guidelines ogISO GUIDE 73:2009 Risk Management – Vocabulary
	” AS/NZS ISO 31000:2009, Risk Management – Principles and Guidelines”

Til tross for den innsats disse organisasjonene har nedlagt er det likevel fortsatt et godt stykke frem til at ISO 31000:2009 kan sies å ha bred utbredelse i Norge.

Guide A – Bakgrunn, behov, ERM-systemet – og prosesser

Guide A retter seg mot ledere og personer med generelle behov for kunnskap om ERM.  Målsetningen med denne boken er å gi en generell innføring i hvilke standarder boken støtter seg til, samt de forhold som har ledet frem til de teorier som gjelder i dag.  Emnene boken behandler er som følger:

Bakgrunn og behov (kapitel 1- 3)

• Hva er risiko, hvorfor er risiko interessant og hvilke risikodrivere som finnes.
• Hvordan risikobildet har forandret seg over tid.
• Et meget viktig punkt som denne delen vier stor oppmerksomhet er risikokultur og kommunikasjon, som vi mener er essensiell å ha på plass før prosessen starter for alvor.
• Hva er ERM, og hvorfor en helhetlig og integrert tankegang er så viktig.
  Styring og ERM.
• ERM og strategi, målsettingen med ERM og fordelene med ERM tas også opp i denne delen.
• Organisasjonens behov for «Enterprise Risk Management» (ERM).  Her går det om både kommersielle og juridiske krav som organisasjonen står ovenfor, og som den må forholde seg til.

ERM-system og prosesser (kapitel 4-9)

I denne delen tar vi for oss en metodisk tilnæring til en organisasjons ERM-arbeid og systematikk.  Utgangspunktet er beskrivelsen av hovedelementene i ERM-prosessen.

• Konteksten, der mål og mening med ERM-elementene, ERM-policyen, organiseringen og ansvarsfordelingen samt ERM-prosesselementene, gjennomgås.
• «Kjerneprosessen» der de enkelte trinn for risikoidentifisering, analyse, evaluering, mulige tiltak og rapportering foregår.
• Interne håndterings- og overvåkningsrutiner som må være en del av ERM-systemet.
• Tilslutt tar vi for oss systemevaluering og etterprøving av ERM-systemet (ERMSE), der systemets metoder og prosedyrer gjennomgås mht. svakheter og styrker.

Guide A innholder dessuten som vedlegg oversikt over tabeller og figurer, ordforklaringer og litteratur.

Guide B Gjennomføring og praktisk iverksettelse

Guide B retter seg mot personer som skal være med å etablere et ERM-system eller skal medvirke i dette systemet når det er iverksatt.  Her tar vi for oss den praktiske innføringen av systemet og gjennomkjøring av de prosesser dette medfører.

• Etablering av kontekst.
• Trinnene i ERM-kjerneprosessen.
• Håndtering og overvåking.
• Kommunikasjon og informasjonsinnhenting.
• Gjennomføringen av systemanalysen og etterprøvingen (ERMSE og uavhengige kontroller).
• Vedlikeholdet av konteksten.

Guide B innholder dessuten som vedlegg risikokategoriseringsmodellen, skjemaer, sjekklister, eksempel på ERM-policy, mandat, oversikt over tabeller og figurer, forklaringer av ord og en litteraturliste.

Kursguidene A og B

Kursguidene kan bestilles fra www.RisikoLedelse.com
eller e-mail: ja-vig@online.no

PRIS

KURSDOKUMENTASJON INNHOLD GUIDE B

Gjennomføring og praktisk iverksettelse

Kursguidene kan bestilles fra www.RisikoLedelse.com  eller e-mail: ja-vig@online.no

PRIS:

Hvis du har noen spørsmål eller ønsker å vite mer om kursguidene Praktisk Enterprise Management (ERM) kan du bruke kontaktmulighetene nedenfor:

VEDLEGGSOVERSIKT GUIDE B

Hvis du har noen spørsmål eller ønsker å vite mer om kursguidene Praktisk Enterprise Management (ERM) kan du bruke kontaktmulighetene nedenfor:

VIG CONSULTING
ORG.NR: 977 505 992
Jan Vig
Daglig leder
__________________
Kirkeveien 35, NO-1710, SARPSBORG
Mobile : +47 414 43 727
e-mail: ja-vig@online.no
Web: www.slowdown.no ,www.intelligence.no , www.risikoledelse.com

Copyright © 2006-2015 VIG CONSULTING

Del på bloggen