Introduksjonskurs i risikostyring 10. mai Velkommen!

Transkript

1 Introduksjonskurs i risikostyring 10. mai 2019 Velkommen!

2 Mål Målet for kurset er at deltagerne får en bedre forståelse av hvordan statlige virksomheter kan etablere eller videreutvikle et hensiktsmessig opplegg for identifisering, vurdering, håndtering og oppfølging av risiko (risikostyring). Budskap gjennom dagen: Risikostyring skal bidra til å øke sjansene for måloppnåelse på ulike organisatoriske nivå -> sammenheng mellom mål, risiko og tiltak 2

3 Nødutganger og prosedyre i tilfelle evakuering Nødutganger legg merke til disse Kursleder viser veien ut ved evakuering Ingen bruker heis ved evakuering Samleplass er «Spikersuppa» Hold kontakt med kursleder til situasjonen er avklart og ny beskjed blir gitt

4 Program Oppmøte Velkommen, innledning og forventninger Hva er risiko og risikostyring? Etablere strategi og prosess Risikovurderinger på ulike nivå Pause Identifisere/velge mål Kritiske suksessfaktorer Identifisere risiko Vurdere og prioritere risiko Lunsj Tiltak og kontrollaktiviteter Gruppearbeid Kake Oppsummering og avslutning 4

5 Virksomhetene dere kommer fra Skatteetaten Stortingets administrasjon Nasjonalbiblioteket Forskningsrådet Helsedirektoratet Nasjonal sikkerhetsmyndighet III Folkehelseinstituttet II Landbruksdirektoratet Norges Forskningsråd II Forsvarsmateriell III Domstolsadministrasjonen Kripos Statsbygg III Forsvarets fellestjenester Tolldirektoratet Difi Petroliumstilsynet Utlendingsdirektoratet III Enova SF Sekretariatet for konfliktrådene Arbeids- og velferdsdirektoratet Departementenes sikkerhet- og serviceorganisasjon DEPARTEMENTER Kulturdepartementet Nærings- og fiskeridepartementet

6 Erfaring og forventninger fra deltakerne Erfaring knyttet til arbeid med risiko? Rolle knyttet til arbeid med risiko? Forventninger til kurset? Side 6

7 Hva er risiko og risikostyring?

8 8 Hva er risikoen og hvor stor er denne.?

9 Risiko er et uttrykk for usikkerhet Risiko: Det at forhold eller hendelser kan inntreffe og påvirke måloppnåelsen negativt Blir ofte vurdert i forhold til sannsynlighet og konsekvens Risiko Hendelse Sannsynlighet X Konsekvens 9

10 Hva er risikostyring? En prosess integrert i mål- og resultatstyringen, som: Omhandler å systematisk identifisere, vurdere og følge opp risiko slik at risikoen er innenfor akseptert nivå/risikotoleransen Gjennomføres av virksomhetens ledelse og øvrige ansatte Anvendes i fastsettelse av mål, strategi eller planer på tvers av virksomheten for å gi rimelig grad av sikkerhet for at virksomheten når sine mål på strategisk nivå Anvendes på operativt nivå i forhold til å etablere internkontroll

11 Hva er ikke risikostyring! «Skrivebordsøvelse» vi gjør for departementets skyld eller for Riksrevisjonen En liste over alt som kan gå galt i virksomheten En liste over allerede eksisterende svakheter eller avvik

12 Risikostyring integrert i mål og resultatstyringen hva betyr egentlig det?

13 Både strategiske og operasjonelle risikoer Operasjonell risiko (gjøre tingene riktig) Strategisk risiko (gjøre de riktige tingene) Risiko samfunnseffekter innsatsfaktorer aktiviteter/ prosesser produkter/ tjenester brukereffekter Det vi bruker, gjør og leverer for å oppnå bruker- og samfunnseffekter Innenfor vår kontroll Det vi sikter mot effekter for brukere og samfunn Uten for vår kontroll

14 Integrere risikostyring i mål- og resultatstyringen Risiko (interne og eksterne, strategisk og operasjonelle) Kurset RIS i dag! samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester brukereffekter Innenfor virksomhetens interne kontroll Side 14 Utenfor virksomheten MRS kurs Risikovurderingen gjøres av mål på ulike nivå i virksomheten og av mål i ulike ledd i resultatkjeden Kurset IK i 22. mai

15 Målhierarkiet mål som utgangspunkt for risikostyring Samfunnsmål Ønsket samfunns -effekt Brukereffektmål ønsketbrukereffekt produkt / tjeneste produkt / tjeneste produkt / tjeneste produkt / tjeneste Risiko aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet Side 15 innsats faktorer innsats faktorer innsats faktorer innsats faktorer

16 God risikostyring skal håndtere både strategiske og operasjonelle risikoer

17 Hvorfor risikostyring? Risikostyring øker sannsynligheten for måloppnåelse: Gir bedre grunnlag for fastsettelse av realistiske mål og ambisjonsnivå MÅL Tydeliggjør sammenhengen mellom mål, risiko og kontrollaktiviteter/tiltak Gir bedre grunnlag for prioritering og ressursstyring, bedre beslutningsgrunnlag RISIKO TILTAK Gir en mer proaktiv og forutsigbar styring Krav til risikostyring i Økonomiregelverket 17

18 Metode for håndtering av risiko i MRS STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen! Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 7. Tiltak og kontrollaktiviteter som 4. Identifisere kritiske suksessfaktorer følge av vurderingene 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter I n f o r m a s j o n o g k o m m u n i k a s j o n STYRINGS- OG KONTROLLMILJØ 18

19 Fundamentet for god risikostyring

20 Metode for håndtering av risiko i virksomhetsstyringen STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene I n f o r m a s j o n o g k o m m u n i k a s j o n

21 Godt styrings- og kontrollmiljø er en forutsetning for å lykkes med risikostyringen! Formelle styrings- og kontrollmiljø Strukturer Strategier Systemer Styrende dokumenter Organisering Ansvar og myndighet Motivasjon Kompetanse Uformelle styrings- og kontrollmiljø Verdier og normer Holdninger Interesser Tenkemåter Følelser Side 21

22 Informasjon og kommunikasjon Helhetlig informasjon og kommunikasjon (top-down, bottom-up, på tvers, formell, uformell etc.) Kvalitet i informasjonen (relevant, pålitelig og tilstrekkelig) Informasjon til rett tid og til rett nivå Side 22

23 Risikostyring steg 1 og 2 Strategi og prosess for risikostyring integrert i MRS

24 Etablere strategi og prosess STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 7. Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ I n f o r m a s j o n o g k o m m u n i k a s j o n 24

25 Steg 1: Policy/strategi for integrering av risikostyring i mål- og resultatstyringen Øverste ledelse bør fastsette hvordan risikostyringen skal integreres i virksomhetsstyringen/ mål- og resultatstyringen. Blant annet må det tas stilling til; Formål med og ambisjon for risikostyringen Roller, ansvar og organisering - hvem som har ansvar for å risikovurdere hva Overordnede prinsipper for risikostyringen - hvordan gjør vi det hos oss? Dette bør dokumenteres og formaliseres i en policy el. For å forankre «rammene» for risikostyringen -> strategi for å integrere risikostyring i mål- og resultatstyringen 25

26 Steg 2: Prosess for risikostyring integrert i mål- og resultatstyringen Behov for å operasjonalisere og konkretisere hvordan risikostyringen i virksomheten skal gjennomføres i praksis Arbeidsmetode/fremgangsmåte Bruk av verktøy og maler, skalaer for vurdering av sannsynlighet og konsekvens Når skal vi gjennomføre risikovurderinger for å få brukt for dette i styringen? Årshjul Sørger for at de prinsipper og føringer som er gitt i en policy gjennomføres og evt. dokumenteres på en standardisert måte på tvers i virksomheten Like ting gjøres likt. Kvalitet og kontinuitet i gjennomføringen Muliggjør sammenligning og aggregering fra lavere nivåer Dette kan formaliseres i en prosedyre el. for risikostyring 26

27 Kan vi svare på dette? 1. Hvilke type mål (i målhierarkiet/resultatkjeden) ønsker vi å drive systematisk og dokumentert risikostyring av? 2. Hvem skal risikostyre hva (hvilke ledernivåer og roller) 3. Når og hvor ofte bør vi gjennomføre dokumenterte risikovurderinger? Hvordan praktisk gjennomføre risikovurderinger? Policy (strategi) Risikostyring el. Prosedyre risikostyring

28 Eksempel DFØ Staten oppnår stordriftsfordeler og synergieffekter God styring i staten DFØs kunder har effektiv økonomistyring og kan frigjøre ressurser Statlige virksomheter bruker beslutningsgrunnlag av god kvalitet Styring i staten er tilpasset egenart og rettet mot overordnede mål og effektiv ressursbruk Offentligheten har enkel og god tilgang til informasjon om statlig ressursbruk DFØs økonomitjen ester er korrekte, sikre og kostnadseffe ktive DFØs ITsystemer er hensiktsmess ige og brukervennli ge DFØs verktøy for styring gir enkel tilgang til relevant styringsinformasjon DFØs samhandling s-arenaer er tilgjengelige og nyttige DFØs regelverksforvaltning er tydelig og kunnskapsba sert DFØs kompetansetilbud er brukerrettet, relevant og tilgjengelig Konsernsystemene er sikre og formålseffekt ive

29 Eksempler på når risikovurdering/styring er relevant Situasjon Risikovurdering av mål i egen virksomhetsstyring (ved fastsettelse av mål og strategi og risikovurdering av mål på ulike nivå) Risikovurdering av egen etatsstyring av en underliggende virksomhet og oppfølging av hvordan risiko håndteres av underliggende virksomhet Risikovurdering i forbindelse med prosjekter Hvem Departementer og underliggende virksomheter Departementer Departementer og underliggende virksomheter Risikovurdering i operative prosesser som en del av internkontrollen (prosesskartlegging) Departementer og underliggende virksomheter Årlig risikovurdering som grunnlag for revisjonsplan (intern- og 29 eksternrevisor) Virksomheter som har internrevisjon, Riksrevisjonen

30 Risikostyring steg 3 Identifisere/velge mål

31 Gode risikovurderinger forutsetter godt formulerte mål Godt formulerte mål uttrykker: Tilstand/verdi/resultat virksomheten ønsker å oppnå med sitt arbeid Godt formulerte mål uttrykker hva: som ønskes oppnådd som ønskes endret som anses verdifullt 31

32 Etablere et grunnlag for risikovurderinger Start Mål og krav på overordnet nivå Prop. 1 S Tildelingsbrev Instruks Lover og regler Etc. samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester Virksomhetsnivå brukereffekter Mål (hovedmål og delmål) og krav på virksomhetsnivå samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester brukereffekter Lavere nivåer Mål og krav på avdelings- og seksjonsnivå samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester brukereffekter Operativt nivå 32 Mål og krav på prosesser - prosesskartlegging

33 Risikotoleranse er akseptert nivå på risiko for allerede i målsettingen Noen eksempler Mål 1 Korrupsjon forekommer ikke Mål 2 95 % korrekt saksbehandling Mål 3 4 (av 5) i snitt - tilfredshet kurs 33

34 Eksempel målhierarkiet IMDi Samfunnsmål : Like muligheter, rettigheter og plikter for innvandrere og deres barn til å delta og bidra i arbeids- og samfunnsliv Brukereffektmål Rask bosetting («Kommunene bosetter innvandrere med flyktningebakgrunn raskt») Relevant infopakke og verktøy til kommunene Gode nettverk for erfaringsutv. for kommunene Dekkende og relevant tilskuddsordning for kommunene Korrekte vedtak om bosetting til rett tid Oppdatert resultatinfo og beslutningsgrunnlag Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Målgruppe: Kommunene Innvandrere med flyktningebakgrunn Innsatsfaktorer: tallgrunnlag om behov, tilskuddsordning, IKT-system, registre og databaser, Side 34 kompetanse

35 Refleksjon Hvilke mål risikovurderer dere (din virksomhet, din avdeling, din seksjon, din prosess, ditt prosjekt)? 1. Tenk gjennom 3 minutter selv 2. Diskuter med de andre på bordet 35

36 Risikostyring steg 4 Kritiske suksessfaktorer

37 Identifisere kritiske suksessfaktorer KSF er er faktorer som er avgjørende for virksomhetens måloppnåelse Tips Sett fokus på de faktorer som det er viktigst å lykkes med for å nå målene - ikke bli for detaljert 37

38 Hierarkier Mål Kritiske suksessfaktorer Brukereffektmål Samfunnsmål Overordnet nivå Lavere nivåer Operativt nivå Målhierarki KSF-hierarki Produkt / tjeneste Prosess /aktivitet Konsentrasjon om stadig mer vesentlige forhold jo høyere opp i styringshierarkiet Side 38

39 Hvordan identifiserer vi kritiske suksessfaktorer? Involver viktige informanter Hvem er de viktigste informantene? Vurder egnet metode for å få innspill Idemyldringsmøter/workshop Intervjuer Skriftlige innspill Direkte i møte Et viktig kontrollspørsmål for identifiserte KSFer: Hvorfor og på hvilken måte påvirkes virksomhetens måloppnåelse? 39

40 Eksempel: Identifisere kritiske suksessfaktorer (KSF) KSFer knyttet til målet Kommunene bosetter innvandrere med flyktningbakgrunn raskt Kritiske suksessfaktorer 1. Tilskuddsordningene oppfattes som dekkende og relevante 2. IMDis faktainformasjon oppleves som dekkende ift kommunenes informasjonsbehov 3. IMDi (regionene) har tilstrekkelig kapasitet til å forberede og følge opp ift kommunene 4. IMDi oppleves som en pådriver ift andre aktører som har en rolle i bosettingsspørsmål 5. Tallgrunnlaget fra Beregningsutvalget er oppdatert og korrekt 40

41 Risikostyring steg 5 Identifisere risiko

42 Identifisere risikoer Omformulere Rapporteringer kritiske suksessfaktorer til risikoer Vurdere andre eksterne og interne kilder til risikoer Enkelthendelser Hvordan kan vi identifisere risikoer? Interne analyser: antall ansatte, sykefravær, effektivisering, kompetanse Kunnskap om oppnådde resultater IR-rapporter Avdelings-/seksjonsvise risikoer Brukerundersøkelser Kunnskap om organisasjonens styrker og svakheter Kunnskap IK-gjennomgang systemer og aktiviteter Analyse av Kunnskap om nå-situasjonen og de utfordringene en ser fremover økonomiske data Aktører utenfor virksomheten som påvirker måloppnåelse Politiske bevegelser Omverdensanalyser Side 42

43 Eksempel: Identifisere risikoer Hva er risikoer knyttet til målet? Risikoer Kommunene bosetter innvandrere med flyktningbakgrunn raskt 1. Tilskuddsordningene oppfattes ikke som dekkende og relevante 2. IMDis faktainformasjon oppleves ikke som dekkende for kommunenes informasjonsbehov 3. IMDi (regionene) har ikke tilstrekkelig kapasitet til å forberede og følge opp ift kommunene 4. IMDi oppleves ikke som en pådriver ift andre aktører som har rolle i bosettingsspørsmål 5. Tallgrunnlaget fra Beregningsutvalget er ikke oppdatert og korrekt 6. Antall bosettingsklare øker kraftig (eks økt saksbeh. kapasitet. i UDI) Side 43

44 Hierarkier Mål Kritiske suksessfaktorer Risikoer Overordnet nivå Lavere nivåer Operativt nivå Målhierarki KSF-hierarki Risikohierarki Konsentrasjon om stadig mer vesentlige forhold jo høyere opp i styringshierarkiet Side 44

45 Eksempel på mål-, KSF- og risikohierarki: Imdi Mål Kritiske suksessfaktorer Risikoer Overordnet nivå Rask bosetning Faktainformasjon er dekkende og relevant Har ikke dekkende og relevant informasjon Lavere nivåer Riktig, relevant og dekkende informasjon til kommunene Kjenne kommunenes informasjonsbehov Kjenner ikke informasjonsbehov et til kommunene Operativt nivå Informasjon sendes 3 dager etter henvendelse til kommunen Gode og tydelige prosedyrer for å besvare henvendelser Mangelfulle prosedyrer for å håndtere henvendelser Konsentrasjon om stadig mer vesentlige forhold jo høyere opp i styringshierarkiet Side 45

46 Risikostyring steg 6 Vurdere og prioritere risiko

47 Høy eller lav risiko? Risikoen som fremkommer gjennom en risikovurdering, uttrykt gjennom sannsynlighet og konsekvens, er en vurdering vi gjør basert på det vi vet ikke en objektiv størrelse Side 47

48 Vurdere og prioritere risikoer B A C Hvilke risikoer er vesentlig for måloppnåelsen? 48

49 Bruk av skalaer for å vurdere sannsynlighet og konsekvens Vurdering av sannsynlighet Meget liten Liten Moderat Høy Svært høy Vurdering av konsekvens Ubetydelig Lav Moderat Alvorlig Svært alvorlig Vurdering av hvor sannsynlig det er at risikoen inntreffer Vurdering av hvilke følger risikoen kan få i forhold til måloppnåelsen En omforent forståelse av skalaene er nødvendig for å få kvalitet i risikovurderingen 49

50 Eksempel sannsynlighetsskala Generisk skala sannsynlighet knyttet til alle mål for virksomheten Meget liten sannsynlighet Liten sannsynlighet Moderat sannsynlighet Stor sannsynlighet Svært stor sannsynlighet 0-5% 5-20% 20-50% 50-80% Mer enn 80% Side 50

51 Eksempel konsekvensskala Mål: høy brukertilfredshet KSF: lav andel klager på virksomhetens forvaltning av brukerrettighet Ubetydelig konsekvens Liten konsekvens Moderat konsekvens Alvorlig konsekvens Svært alvorlig konsekvens Noen få enkelttilfeller av brukerklager Færre enn 5 % av brukerne klager Mellom 5 og 10 % av brukerne klager Mellom 10 og 25 % av brukerne klager Mer enn 25 % av brukerne klager Side 51

52 Lunch

53 Risikostyring steg 7 Tiltak og kontrollaktiviteter

54 Beslutninger omkring risikohåndtering Unngå Gå ut av de aktivitetene som er en kilde til risiko Akseptere Akseptere en risiko risikotoleranse Dele Overføre, eller på annen måte dele en bit av risikoen med andre Redusere Redusere sannsynlighet eller konsekvens, eller begge deler Side 54

55 Redusere sannsynlighet, konsekvens eller begge deler? Sannsynlighet Svært stor Stor Moderat Mindre konsekvens Risiko Kritisk Høy Liten Meget liten Redusert sannsynlighet og konsekvens Lavere sannsynlighet Moderat Lav Svært alvorlig Ubetydelig Lav Moderat Alvorlig Konsekvens Side 55 Side 55

56 Identifisering av risikoreduserende tiltak Få opp en liste over aktuelle tiltak Involver personer som har god kjennskap til aktuelle områder Viktig å ha oversikt over tiltak/kontrollaktiviteter som er på plass allerede Vurder kritisk hvor hensiktsmessige tiltakene er Nytte/verdi: Antagelser om effekten av tiltaket på denne risikoen (og eventuelt andre risikoer) Realiserbarhet: kostnad, kapasitet, kompetanse, tekniske forhold Side 56

57 Verdi for virksomheten Prioritering av tiltak eksempel Tiltak vedr. kompetanse på risikostyring A. Gjennomføre risikokurs Høy B C B. Rådgivningsoppdrag mot enkeltvirksomheter C. Utarbeide praktiske verktøy som legges på nettside A Lav Lav Realiserbarhet Høy Tiltak må prioriteres ut fra en kost/nytte - vurdering! Side 57

58 Hvordan sikre at tiltakene gjennomføres Tiltak på overordnet nivå Virksomhetsplaner Tiltak på mellomnivå Avdelings- og seksjonsplaner Tiltak på prosessnivå Risiko- og kontrollmatriser Tiltaksplanene bør inneholde: Ansvar Tidsfrist Ressurser 58

59 Risikostyring steg 8 Oppfølging av risiko

60 Metode for håndtering av risiko i MRS STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 7. Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ I n f o r m a s j o n o g k o m m u n i k a s j o n 60

61 Sannsynlighet Sannsynlighet Hvordan har risikobildet for det enkelte mål utviklet seg? tiltak Konsekvens Risiko-nivå Svært stor Samlet vurdering - målnivå Risiko-nivå Svært stor Samlet vurdering - målnivå Stor Moderat M 2 M 1 Stor Moderat Liten Liten M 2 M 1 Meget liten Meget liten Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens Risikovurdering planlegging Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens Risikovurdering oppfølging T

62 Oppfølging av risiko på ulikt nivå i virksomheten Side 62

63 Oppfølging av risiko og effektvurderinger skal belyse: Er det endring i tilstand? I ønsket retning for en gitt brukergruppe eller samfunnet? Er det samvariasjon mellom virksomhetens aktivitet/tiltak/produksjon/leveranser og observert endring i tilstand? Er det andre forhold som påvirker endring i tilstand? Hvorfor uteblir effekten? Uhåndtert risiko? Feil tiltak? Feil innretning eller gjennomføring av tiltak? Risikostyring integrert i mål- og resultatstyringen

64 Gruppeoppgave KSF, risiko, vurdering og prioritering samt tiltak 1. Identifiser kritiske suksessfaktorer for målet på neste foil a) Bruk resultatkjeden som utgangspunkt for diskusjonen. Hva er kritisk å lykkes med for at årsakssammenhengene skal kunne virke? 2. Identifiser risikoer a) Omformuler de kritiske suksessfaktorene til risikoer b) Vurder om det er andre risikoer 3. Vurder og prioriter risikoene. «Stem» over sannsynlighet og konsekvens og plasser de i risikokartet. 4. Velg en risiko og diskuter dere frem til 4-5 tiltak som best kan redusere risikoen 5. Velg ett tiltak beskriv hvordan dere ville fulgt opp at dette tiltaket: a) er gjennomført b) har gitt ønsket effekt Bruk hjelpeskjemaene for KSF, risikoer, tiltak samt risikokart på foilene nedenfor 64

65 Staten oppnår stordriftsfordeler og synergieffekter God styring i staten DFØs kunder har effektiv økonomistyring og kan frigjøre ressurser Statlige virksomheter bruker beslutningsgrunnlag av god kvalitet Styring i staten er tilpasset egenart og rettet mot overordnede mål og effektiv ressursbruk Offentligheten har enkel og god tilgang til informasjon om statlig ressursbruk DFØs økonomitjen ester er korrekte, sikre og kostnadseffe ktive DFØs ITsystemer er hensiktsmess ige og brukervennli ge DFØs verktøy for styring gir enkel tilgang til relevant styringsinformasjon DFØs samhandling s-arenaer er tilgjengelige og nyttige DFØs regelverksforvaltning er tydelig og kunnskapsba sert DFØs kompetansetilbud er brukerrettet, relevant og tilgjengelig Konsernsystemene er sikre og formålseffekt ive

66 Ta utgangspunkt i følgende mål: Styring i staten er tilpasset egenart og rettet mot overordnede mål og effektiv ressursbruk DFØs kompetansetilbud er brukerrettet, relevant og tilgjengelig 66

67 Hjelpeark til gruppeoppgave: Identifisere kritiske suksessfaktorer (KSF) Hva er KSFer knyttet til målet: Bedre risikostyring i statlige virksomheter (som følge av DFØs kompetansetilbud) Kritiske suksessfaktorer

68 Hjelpeark til gruppeoppgave: Identifisere risikoer Hva er risikoer knyttet til målet: Bedre risikostyring i statlige virksomheter (som følge av DFØs kompetansetilbud) Risikoer Side 68

69 Risikomatrise til bruk i gruppearbeid Hjelpeark til gruppeoppgave vurder og prioriter risiko 69

70 Hjelpeark til gruppeoppgave: Identifisere tiltak Risiko:.. Hva er de beste tiltakene gitt en kost/nytte vurdering? Tiltak Side 70

71 Hjelpeark til gruppeoppgave: Oppfølging av tiltak Tiltak:.. Hvordan følge opp tiltaket? Oppfølging av valgt tiltak Side 71

72 Avslutning

73 Verktøy for risikovurdering Risikoidentifikasjon og analyse Ansvarlig: Hovedmeny Risikomatrise, se under Enhet: Mål / krav nr 1: Dato: Risiko før tiltak Deltakere i prosessen: Veiledning Risiko etter tiltak Risikonivå Risikovurdering Risikovurdering Risikonivå Risiko nr Kritiske suksessfaktorer Risiko for manglende måloppnåelse Gjsn risiko for målet: Eksisterende tiltak/ merknad til risikoen S K S K S K Risikonivå Risikoeier: Nye tiltak: Ansvarlig: Frist: S K Risikonivå R1 R2 R3 R4 73

74 Hvordan lykkes med risikoarbeidet? Gode mål som utgangspunkt Forankring i ledelsen Bevissthet på hvorfor og hva det skal brukes til Bevissthet på ambisjonsnivå og toleranse for risiko Ildsjel som støtter ledelsen, lærer opp virksomheten, bidrar til felles tilnærming, begreper mv. Integrering i eksisterende styringsprosesser 74

75 Lykke til med risikoarbeidet! Og takk for oppmerksomheten! 75