Integrated Risk Management - från teori till praktik
Integrated Risk ManagementRiskhanteringEnterprise Risk ManagementSydkraftCROChief Risk OfficerRiskkommittéRiskmedvetenhetManagement of enterprisesFöretagsledningManagementBusiness and Economics
Bakgrundsbeskrivning: Traditionellt har risk betraktats som något negativt ocholika typer av risker har hanterats av olika funktioner. Sedan ett antal år har IntegratedRisk Management (IRM) utvecklats som koncept för riskhantering. IRM innebärsamordning och integration av riskhanteringsarbetet. Problemställning: I vissa länder har lagstiftning tvingat företag att implementerasystem som IRM, men det råder fortfarande viss oklarhet i vilka motiven ocheffekterna är. Vi frågar oss därför vilka anledningar det finns att använda IRM? Vad ärmålsättningen och motiven? Vilket värde (effekter) skapar det egentligen för företaget?Vidare saknas det studier i vad IRM innebär i praktiken, särskilt erfarenheter frånnordiska företag. Vad är det som ska utvecklas och installeras? Vilka mätmetoder ärlämpliga i riskanalysen? Avslutningsvis rådet det oklarhet kring vilka krav IRM ställerpå företaget?Bland pionjärerna i Sverige återfinns företaget Sydkraft Företaget har givit oss iuppdrag att föreslå ett antal rekommendationer för vidarutveckling av företagets IRMprogram. Syfte: Syftet har varit att beskriva och analysera IRM vad det gäller utveckling, teorioch praktik samt utreda och utveckla Sydkrafts IRM Metod: Tre delstudier har genomförts. En teoristudie, en referensstudie med konsulteroch fyra fallföretag samt huvudfallstudien som är inriktad på Sydkraft. Studien haren kvalitativ, explorativ ansatts. Resultat: Att mäta effekterna av IRM genom ett totalt riskmått är inte möjligt då allarisker är olika. Därför är det svårt att mäta effekten av IRM på samma sätt som kanlåta sig göras med traditionell risk management. Grundproblematiken med ettarbetssätt som IRM handlar om att människor uppfattar risk på olika sätt. Därförskapar IRM värde för en organisation främst genom att öka riskmedvetenheten.För att IRM överhuvudtaget ska kunna förankras i en organisation bör en CROoch en riskkommité inrättas. Den senare bör ha en exekutiv roll, även om den inordiska företag verkar ha en mer rådgivande funktion. Vidare visar studien attriskrapportering skiljer sig från traditionell ekonomi- och verksamhetsstyrning då denäven omfattar risker (händelser) som inte ingår i budgeten.