ERM–guiden
Praktisk Enterprise Risk Management(ERM)
Helhetlig og Integrert RisikoLedelse(HIRL) = ERM
ERM-Prosess – Risikoidentifisering
ERM-Prosess
KontekstenKonteksten er både det interne og eksterne miljøet som ERM-prosessen er avhengig av for at organisasjonens skal oppnå suksess. IdentifiseringRisikoidentifering er prosessen som definerer de hendelser eller utfall som kan ha en målbar påvirkning på organisasjonens suksess. AnalyseringRisikoanalyse bestemmer hvor stor virkningen av risiko kan være og hvor stor sannsynlighet det er for at denne virkningen inntreffer. EvalueringRisikoevaluering bestemmer hvilke risikoer skal håndteres først (propritering) ved å sammenligne nivået på risiko mot organisasjonens mål. Risikoprioritering er et mål på hvor betydlig en risiko er. TiltakRisiko tiltak er den aksjon som tas som et resultat av at en risiko har blitt identifisert og vurdert/bedømt til å være uaksebtabel for organisasjonen. RapporteringRisikorapportering er å dokumentere hvert trinn i ERM-prosessen fotrinnvis skriftlig, men også eventuelt muntlig. Håndtering og overvåkingRegelmessig overvåking og vurdering av risikoer er en viktig del av iverksettelsen. Den sikrer at nye risikoer oppdages og håndteres og at tiltaksplaner iverksettes og tilnærmes effektivt.
|
ERM-Prosess – Risikoidentifisering
Risikoidentifering er prosessen som definerer de hendelser eller utfall som kan ha en målbar påvirkning på organisasjonens suksess.
Første fase i kjerneprosessen er en systematisk registrering av alle potensielle risikoer.
Som vi påpekte i , Guide A Modul 7 vil prinsippet bak identifisering av risikoer, uansett kvalitativ eller kvantitativ risikoanalyse, være å finne frem til de risikoer som har en sannsynlighet for å inntre som er større enn ”0” og har relevans. For å ha relevans må en risiko ha en negativ innvirkning på EBIT (Earning Before Interest and Tax).
Risiko = (Sannsynlighet > 0) * (Konsekvens < 0)
I en kvalitativ analyse vil vi normalt ikke stille krav til så konsise uttrykk, men nøye oss med å beskrive sannsynligheten som ”usannsynlig, sannsynlig og sikker” eller lignede.
Følgende nøkkelspørsmål vil hjelpe organisasjonen med å identifisere risikoene:
|
Ansatte som medvirker til å identifisere risikoer må ha kunnskap om policy, prosess eller aktiviteten som vurderes. Der saken er kompleks vil meget få ansatte forstå alle elementene, og det kan være best å arbeide som en gruppe ved å detaljere identifiseringen i neste fase, som er analysefasen.
Risikoidentifisering er prosessen som definerer de hendelser eller utfall som kan ha en målbar påvirkning på organisasjonens suksess. Risikonivå = (Sannsynlighet >0) * (Konsekvens < 0)
Risikokvantifisering er prosessen med å finne frem til hvor stor konsekvens en sannsynlig risiko konkret kan ha på EBIT (”Earning Before Interest and Tax”). Konsekvens = (virkning på EBIT). I våre eksempler opererer vi gjerne med % av EBIT.
Formål: | Identifisere flest mulig risikoer organisasjonen utsettes for iht. en enhetlig kategorisering, uavhengig av tilhørighet til organisasjonsenhet eller om disse er ”finansielle” eller ”ikke-finansielle”. |
Input: | Informasjon brukt i risikoidentifiseringsprosessen:
|
Metode: | Risikoidentifiseringsteknikker kan inkludere:
|
Output: | Kategoriserte risikoer registrert i skjematur eller dertil egnet elektronisk system med den enkelte risikorapportørs identifiserte risikoer, deres antatte sannsynlighet for å inntreffe og konsekvens(<0), samt forslag til tiltak. |
Vår ERM-modell/ Vårt ERM-system/ Vårt ERM-rammeverk i tråd med ISO 31000:2009 Risk Management – Principles and Guidelines
Kursguidene A og B
Kursguidene kan bestilles fra www.RisikoLedelse.com eller e-mail: ja-vig@online.no
PRIS:
Guide A: Kr. 430 322 rikt illustrerte A4-sider, hvorav 57 siders vedlegg |
Guide B: Kr. 480 258 rikt illustrerte A4-sider , hvorav 152 siders vedlegg |
Hvis du har noen spørsmål eller ønsker å vite mer om kursguidene Praktisk Enterprise Management (ERM) kan bruke kontaktmulighetene nedenfor:
VIG CONSULTING
ORG.NR: 977 505 992
Jan Vig
Daglig leder
__________________
Kirkeveien 35, NO-1710, SARPSBORG
Mobile : +47 414 43 727
e-mail: ja-vig@online.no
Web: www.slowdown.no ,www.intelligence.no , www.risikoledelse.com
Copyright © 2006-2015 VIG CONSULTING
Legg igjen en kommentar