Risikostyring. Hermann Steen Wiencke - Mars Managing the future today

Transkript

1 Risikostyring Hermann Steen Wiencke - Mars 2010 Managing the future today

2 Proactima as Etablert i September 2003 I dag et fagmiljø med over 70 medarbeidere Proactima AS (2003) : 43 ansatte Proactima Project Management Group AS (2008): 7 ansatte Proactima Project Services AS (2007): 20 konsulenter (ressurspool) Proactima Learning AS (2006): - Kontorer i Stavanger, Oslo og Bergen 100% eid av ansatte Proactima as [Hermann S. Wiencke] Proactima Project Management Group as [Ben Sliper] Proactima Project Services as [Snorre Halvorsen] Proactima [Stavanger: H. S. Wiencke] [Oslo: J. E. Lindemann] [Bergen: Ivar K Lunde] Proactima Learning

3 Våre tjenester Helhetlig risikostyring Risiko og sårbarhetsanalyser Beredskapsanalyser, planer, øvelse og trening Krisekommunikasjon og mediehåndtering Prosesskartleggig, etablering og implementering av styringssystem Bedriftskultur (risikostyring, sikkerhet, styringssystem Kompetansestyring og opplæring

4 Risikostyring

5 Hva er risikostyring? Med risikostyring forstås alle tiltak og aktiviteter som gjøres for å styre risiko. Formål med risikostyring er å sikre den riktige balansen mellom det å utvikle og skape verdier og det å unngå ulykker, skader og tap. (Aven, 2007) Utforske muligheter Unngå tap, ulykker og katastrofer Helhetlig risikostyring

6 Hvorfor risikostyring? Leveransesikkerhet: Ekstremt snøvær på Sørlandet Ekstrem varme og skogvekst Vedlikehold av sjøkabel... Personsikkerhet Gikk inn i feil 11 kv felt Falt fra mast Vedlikehold i tunell Økonomi Sviktende kontrollrutiner i tradingavdeling Endring i KILE avgiften Omdømme...

7 Er dette noe nytt? Helhetlig risikostyring handler om å: Jobbe mer systematisk. Få opp ett helhetlig bilde for virksomheten Gjøre bedre prioriteringer Ta bedre beslutninger Forebygge tap og utnytte muligheter Kunne dokumentere ovenfor myndigheter at selskapet har god kontroll.

8 Risikostyring Likviditet Lover og og regler Leverandør - -marked Konkurrenter Marked Oppkjøp Tap av av kompetanse / personell Virksomhetens målm l og visjoner Økonomi HMS Samfunnsansvar Omdømme etc Mennesker Utstyr Organisasjon Prosesser Beslutninger Teknologi Kreditt Ulykkes-- hendelser Villede handlinger Naturgitte hendelser Arbeidsmarked Politiske forhold

9 Ulike typer risiko Strategisk risiko er risiko relatert til de strategiske valgene bedriften gjør Operasjonell risiko er risiko forbundet med anlegg og aktiviteter Finansiell er relatert til likviditet, kreditt, krafthandel etc.

10 Risikostyring i samfunnet og virksomheten Helhetlig risikostyring for selskap i kraftbransjen (ref: Veileder for EnergiNorge) Strategisk risiko ROS-analyse for kraftforsyningen (ref: Veileder for NVE) ROS-analyser i Kommune / samfunnet Vann og avløp Selskap i kraftbransjen Operasjonell risiko Anlegg og aktiviteter ROS-analyse for kraftforsyningen Kraftforsyning ROS-analyse kommune Finansiell risiko Samferdsel Lokal industri Andre aktiviteter..

11 ROS analyse på ulike nivå

12 Hva skal en ROS analyse beskrive? Barrierer

13 Risikostyringsprosessen Planlegging Risikovurdering Risikoidentifikasjon Kommunikasjon og konsultasjon Risikoanalyse Risikoevaluering Overvåkning og gjennomgang Risikohåndtering

14 Et hjertesukk Problemet er ikke at det ikke gjøres risikoanalyser, men at alle gjør risikoanalyser på sin måte. Vedtatt praksis følges ikke. Det er en manglende risikostyringskultur. Analysene henger ikke sammen...

15 Helhetlig risikostyring

16 Struktur for risikostyring Strategisk risiko - Oppkjøp Teknologiutvikling + + Risikobildet ift overordnede mål Økonomi Leveringssikkerhet Sikkerhet Ytre miljø. Konkurrenter + Arbeidsmarked Politiske forhold + - Lovgivning Hendelse Risikovurdering Finansiell risiko - Marked Krafthandel Kreditt Likviditet... + Samfunnspolitikk Regulering Endring av støttenivå fra feed-in til grønne sertifikater Endring av støttenivå for Vannkraft 4 øre/kwh Vindkraft 8 øre/kwh Biokraft 10 øre/kwh Umodne teknologier 10 øre/kwh Operasjonell risiko - Personell + Fjerning av avkortningsmekanisme (snittpris > 45 øre/kwh) Endring i støtteperiodens varighet til 15 år Endring av finansiering fra kø til rettighetsbasert Produksjon + Distribusjon - Transformator Driftssentral Overføringsnett Bygninger System Komponent Hendelse Ekspl. Brann Fall Klemskade Tyveri Initierende hendelser Infrastruktur Organisasjon Nye anlegg / prosjekter Bow-tie for hendelse

17 Risikostyring på ulike nivåer i bedriften Strategisk risiko Finansiell risiko Operasjonell risiko Overordnet Prosjektrisiko (beslutning) Finansiell risiko Eksisterende anlegg Vedlikehold Oppgave Prosjektrisiko (gjennomføring) Eksempel Selskap Nytt anlegg Trading Trafostasjon Nedstengning Bytte effektbryter Nytt anlegg Planlegging Årsplan Prosjektplan Trading strategi Design, dokumentasjon Vedlikeholdsplan Dokumentasjon Prosjektplan Risikovurdering Risiko Workshop Prosjektrisikoanalyse (omfang, tid, ressurser) Porteføljestyri ng Monitorering av VaR tall. ROS-analyse (grovanalyse, kvantitativ analyse) HAZID, FMECA [1] Sikker jobbanalyse (SJA) Prosjektrisikoanalyse Risikohåndtering Matrise/ diskusjon Porteføljestyring Stop-loss limits, VaR limits Akseptkriterier/ handlingsregler ALARP Tiltakshåndtering Diskusjon ALARP Tiltakshåndtering Diskusjon ALARP Tiltakshåndtering Prosjekt-styring ALARP Tiltakshåndtering Kommunikasjon/ konsultasjon Intranett Ledelsesmøter Porteføljestyring Rapportering av VaR-tall / Stop-loss limits Rapport Risikomatrise Rapport / tabell / planer Rapport/ skjema Risikomatrise Prosjekt-møte Overvåking og gjennomgang Ledergruppen KPI [2] Helhetlig vurdering, Beslutningspu nkt Mandat, fullmakter Prosjektledelse KPI HMS Gjennomgang av plan Internkontroll Prosjekt-ledelse KPI

18 Risikostyring - målstyring 1. Målstyring 2. Risikostyring Mål for energiselskap Selskapsrisiko Mål for distribusjon Mål for produksjon Mål for handel Øvrige mål Risiko for distribusjon Risiko for produksjon Risiko for handel Øvrig risiko Mål for fjernvarme Mål for vannkraft Risiko for fjernvarme Risiko for vannkraft Mål for kraftverk A Mål for kraftverk B Risiko for kraftverk A Risiko for kraftverk B Stikkord: Beslutningsstøtte og måloppnåelse

19 Risikostyring mer en risikoanalyse Etablere overordnet mål og strategi Planlegging Risikovurdering Etablere risikostyringsprosessen Kommunikasj on og konsultasjon Fareidentifikasjon 4 Risikoanalyse Overvåkning og gjennomgang Risikoevaluering Ledelsens gjennomgang, Kontinuerlig forbedring Etablere styringsstruktur / roller og ansvar Implementere støttesystemer Metoder - verktøy - oppfølging Kommunikasjon, trening, utvikling av risikostyringskultur Risikohåndtering

20 Helhetlig risikostyring risikostyring i alle ledd og på alle nivåer Forankret hos toppledelsen Anvendes i fastsettelse av strategi En kontinuerlig prosess som gjennomsyrer virksomheten Anvendes på tvers av virksomheten på alle nivåer Identifiserer potensielle hendelser og muligheter Håndterer risiko i samsvar med virksomhetens risikoappetitt Fokuserer på måloppnåelse Stimulerer til proaktiv adferd

21 Helhetlig risikostyring mindre bedrift Gjør det enkelt ikke overkompliser Bruk hjelpemiddel tilpasset bedriftens modenhetsnivå Start i det små oppnå gevinster og se resultater Lær å bruke grunnbegrepene Prosess Hva Hvordan 1. Etablere overordnet mål og strategi Etabler mål og strategi for helhetlig risikostyring Gjennomgang av strategi og overordnede mål (kap. 3.1) Risikostyringspolicy og Ledelsesmøter kobling mot overordnede Gruppeprosesser mål 2. Etablere risikostyringsprosessen Etabler generisk prosess for risikostyring (planlegging, Tidspunkt og strategi for implementering risikovurdering, Gruppediskusjoner (kap. 3.2) risikohåndtering, Informasjonsmøter overvåkning/gjennomgang og kommunikasjon/ konsultasjon) Benytt risikobasert tilnærming i utformingen av styringssystemet Integrer helhetlig risikostyring i styringssystemet 3. Etablere Definer risikostyringsstruktur Utnytt eksisterende styringsstruktur, roller Definer roller, mandat og organisasjonsstruktur og ansvar ansvar Identifiser hvem som (kap. 3.3) Legges inn i beslutter (formelt/uformelt) risikostyringspolicy Identifiser hvem som har ansvar 4. Implementere støttesystemer (kap. 3.4) Ta i bruk hensiktsmessige verktøy etter behov. Start med enkle hjelpemidler (f.eks. Excel og PowerPoint) Vurder behovet for avanserte verktøy etter 5. Kommunikasjon, opplæring og utvikling av kultur (kap. 3.5) 6. Evaluering og kontinuerlig forbedring (kap. 3.6) Effektiv kommunikasjon Opplæringsprogram Utvikle risikostyringskultur Overvåk risikobildet over tid Evaluering av risikostyringsprosessen Kontinuerlig forbedring av risikostyringsrammeverket hvert. Rettferdig og forutsigbar lederatferd Skape en god risikostyringskultur som Overvåk risikoreduserende tiltak/kontekst Re-evaluering av risiko Revisjon Feedback-mekanismer

22 Contact us: Managing the future today

23 Struktur for risikostyring