Företagsövergripande riskhantering identifierar samtliga risker ett företag kan utsättas för, vilka kan påverka dess måluppfyllelse negativt. I detta inkluderar vi även att man går miste om möjligheter.
Att vara entreprenör innebär dock alltid att man måste ta risker för att bli framgångsrik. Riskhantering handlar därför om att ta medvetna risker och att behandla alla risker, oavsett typ, på ett optimalt sätt.
Optimal riskhantering
Tar man hand om sina risker på ett bättre och effektivare sätt än sina konkurrenter är detta en stor framgångsfaktor. Optimal blir här ett nyckelord, det handlar inte om att eliminera alla risker för att känna sig trygg. Gör man det får man en dyr och trögrörlig organisation som inte kommer att fungera i längden.
Istället bör man löpande hålla sig uppdaterad på vilka risker man behöver prioritera för tillfället och ägna de övriga mindre resurser eller inga alls.
Risk Analysis Tool
Optinoma har utvecklat ett verktyg i Excel för att på ett enkelt sätt samla en organisations risker och väga dem mot varandra. Riskområden man tar med kan variera men vanligen handlar det om:
- Omvärlden
- Verksamheten
- Rykte och varumärke
- IT
- Lagar, regler, avtal
- Finansiellt
- Rapportering (såväl extern som årsredovisning som internt beslutsunderlag)
Samtliga risker graderas efter sannolikhet och konsekvens och därefter görs en prioritering på vilka åtgärder som krävs för att hantera dessa risker på mest optimala sätt.
Processer
Processgenomgångar är en fokuserad typ av riskhantering. Här kartlägger man detaljerat hur en viss process fungerar idag hos en organisation för att belysa om det finns behov av förändring. Vanliga processer man tittar på är tex försäljning/fakturering, inköp/lager, inventarier, projektredovisning eller bokslut.
Vanligen gör man en kartläggning som dokumenterar hur processen är tänkt att fungera kopplat till utvalda nyckelkontroller som har till uppgift att säkerställa att det faktiskt funkar så.