Konteksten

Konteksten er både det interne og eksterne miljøet som ERM-prosessen er avhengig av for at organisasjonens skal oppnå suksess.

Identifisering

Risikoidentifering er prosessen som definerer de hendelser eller utfall som kan ha en målbar påvirkning på organisasjonens suksess.

Analysering

Risikoanalyse bestemmer hvor stor virkningen av risiko kan være og hvor stor sannsynlighet det er for at denne virkningen inntreffer.

Evaluering

Risikoevaluering bestemmer hvilke risikoer skal håndteres først (propritering) ved å sammenligne nivået på risiko mot organisasjonens mål.

Risikoprioritering er et mål på hvor betydlig en risiko er.

Tiltak

Risiko tiltak er den aksjon som tas som et resultat av at en risiko har blitt identifisert og vurdert/bedømt til å være uaksebtabel for organisasjonen.

Rapportering

Risikorapportering er å dokumentere hvert trinn i ERM-prosessen fotrinnvis skriftlig, men også eventuelt muntlig.

Håndtering og overvåking

Regelmessig overvåking og vurdering av risikoer er en viktig del av iverksettelsen. Den sikrer at nye risikoer oppdages og håndteres og at tiltaksplaner iverksettes og tilnærmes effektivt.

• Hjelper til med å forklare beslutninger.
• Hjelper til med å underbygge beslutninger, etter at de har blitt tatt.
• Sørger for at vi lykkes med håndterings- og overvåkingsfunksjonen.
• Sørger for referanse for den fremtidige ERM-prosessen og ERM-systemet, slik at vi oppnår kontinuerlig forbedring.
• Sørger for basisen for alle beslutninger, da alle beslutninger er basert på informasjon.
• Sørger for skriftlig rapport for å fortsette med ERM-prosessen og ERM-systemet.
• Hjelper med å kommunisere grunner for beslutninger til interessegruppene.
• Tilfredsstille lovmessige krav til ”legitimasjon” av regnskapsunderlag.