Helhetlig risikostyring i praksis

Transkript

1 Helhetlig risikostyring i praksis Fra strategi til meieri - kvalitativ risikotilnærming i TINE SA Rune M. Moen Konsern Risk Manager

2 TINE Gruppa Flytende produkter Faste produkter Spesialprodukter Sentrallagre/terminaler Hvert sekund året rundt produseres 40 TINE-produkter. Det betyr 3,5 millioner enheter daglig. Omsetning i 2015 på 22,2 mrd NOK - Driftsresultat på 1,68 mrd NOK. Henter melk fra gårdsbruk inn til 31 anlegg og distribuerer produkter til kunder Ansatte i TINE SA og datterselskaper. Eid av bønder 1450 millioner liter melk som råvare Eier Diplom IS, Fjordland (51 %) og Ostecompagniet, Wernersson Ost AB i Sverige, Norseland Inc. i USA og Norseland Ltd. i UK

3 TINEs nære forhold til det norske folk pakker pr uke! 4,3 mill kartonger pr uke! pakker pr uke! kartonger og flasker i uka! enheter pr uke! 1,8 mill enheter pr uke! Kilde: Nielsen Answers pr. 1. mars 2015, siste 4 uker, norsk dagligvare

4 Hvorfor risikostyring i TINE? omdømmetap

5 som vi har tatt tilbake 80,9

6 TINEs rolle har mange dimensjoner Forretningsforetak Kundene Medlemsmarkedet Konkurransen om råvaren Forbrukermarkedet Konkurransen om forbrukerne og hylleplass Interesseorganisasjon Medlem Forvaltningsselskap Myndighetene

7 Vår posisjon er under press RAMMEBETINGELSER I SPILL NYE FORBRUKERØNSKER OG -BEHOV ENDRET OG TILSPISSET KONKURRANSEBILDE MAKTFORSKYVNINGER I VERDIKJEDEN FOR MAT Foto Nina Andersen VG

8 Rammeverk for risikostyring Slide 8

9 Operasjonalisering av rammeverk for risikostyring Strategi Årlige fokusområder Topprisikoer Risikobasert virksomhetsstyring Virksomhetsplan Trusler og muligheter Kvalitet, HMS, Sikring beslutninger prosesser Operasjonell Risikostyring resultater Virksomhetsstyring Risikostyring

10 Relasjon mellom risikotypene Risikoer kan eskaleres (løfte eierskap) eller aggregeres (slås sammen) TINE SA Funksjonsområde Anlegg Risikoområder FORRETNINGSRISIKO En Forretningsrisiko kan nomineres fra et anlegg for vurdering på funksjonsnivå OPERASJONELL RISIKO Risikomål Omdømme Økonomi HMS og Sikring En Operasjonell risiko kan vurderes mot risikomålene Omdømme og Økonomi

11 Risikoanalyse Initiere Identifisere Analysere Evaluere Gjennomføre Initiere Definere hensikten med risikoanalysen Diskutere forutsetninger og avgrensninger i omfang Sette opp arbeidsgruppe for risikoanalyse Identifisere Grensesnitt, prosesser Historiske data Tidligere erfaring og data Risikoidentifikasjon Analysere Risikoeier Mål Evaluere Gjennomføre Tiltak Tiltakseier Vurdere effekt Eventuelt nye tiltaket Risikoregister 11

12 Identifisere Risikoformulering Risiko skal formuleres som en kombinasjon av en mulig hendelse som gir en konsekvens dersom den inntreffer Hendelse RISIKO Konsekvens Eksempler på risikoformulering Ytre skade på komponenter i ammoniakkanlegg => ammoniakklekkasje hvor ansatte blir eksponert En mer avgrenset beskrivelse kan være: Skade på ammoniakkrør etter påkjørsel fra truck => ammoniakklekkasje hvor ansatte blir eksponert En mer generell beskrivelse, i forhold til konsekvens: Ytre skade på komponenter i ammoniakkanlegg => ammoniakklekkasje til omgivelsene Risikokategori: skade internt Risikokategori: skade internt Risikokategori: ytre miljø Risikoformuleringen gjennom hendelse og konsekvens setter føringer for det videre arbeidet med tiltakene! Å lage en god risikoformulering er svært vanskelig men avgjørende for å lykkes!

13 Analysere Vurdering av konsekvens mot risikomålet HMS og Sikring Beskrivelse Lav Middels Høy Svært høy Psykososialt arbeidsmiljø Uønsket stress som krever ledelsesfokus og tiltak. Uønsket stress som gir korttidssykefravær og/eller krever lokale tiltak for å forbedre arbeidsforhold. Uønsket stress som gir langtidssykefravær og/eller krever sentrale tiltak for å forbedre arbeidsforhold. Varig arbeidsuførhet. Skade internt Mindre personskade som krever førstehjelp uten sykefravær. Materielle skader som påvirker leveringsevne fra en linje/ett produkt. Personskade med korttids sykefravær og/eller legebehandling. Materielle skader som påvirker leveringsevnen fra ett anlegg. Personskade med langtids sykefravær og/eller sykehusinnleggelse. Materiell skade som påvirker leveringsevne for flere produkter over lengre tid. Død eller varig arbeidsuførhet. Skade eksternt Mindre personskade som krever førstehjelp uten sykefravær. Mindre materielle skader. Personskade med korttids sykefravær og/eller legebehandling. Større skader på materiell. Personskade med langtids sykefravær og/eller sykehusinnleggelse. Død eller varig arbeidsuførhet. Utslipp til ytre miljø Lokale utslipp Sjenanse for lokalmiljøet uten helsefarlige effekter. Lokale utslipp Helsefarlige effekter uten sykefravær. Tidsbegrenset skader på miljøet som ikke krever opprydding. Forurensning med negativ effekt utover lokalmiljøet. Helsefarlige effekter med sykefravær. Forurensning med langtidsskader som krever opprydding Forurensning med negativ effekt utover lokalmiljøet. Helsefarlige effekter som resulterer i dødsfall eller varig uførhet Forurensning med langtidsskader som krever omfattende opprydding Sikringsbrudd på anlegg/produkt (Security) Sikkerhetsbrudd med skade på bygninger eller utstyr, uten negativ effekt på produksjon, produkt eller ansatte. Sikkerhetsbrudd som fører til: skader på utstyr med opp til en dag stans på en linje. Skade/tap av produkt som forsinker levering opp til en dag. Trusler mot ansatte uten fysisk skade. Materiell skade som påvirker leveringsevne for flere produkter over lang tid. Tilbakekalling av produkter med mulig kvalitetsfeil fra kontaminasjon. Personskadeeller trusler mot liv og helse. Materielle skader som påvirker all leveranse fra et anlegg over lang tid. Tilbaketrekking av kontaminerte produkt som kan påvirke liv og helse. Død eller varig arbeidsuførhet.

14 Evaluere Prioriteringsstrategi og tiltaksplanlegging Betydelig kost/nytte hjørnet Risikoreduserende tiltak iverksettes basert på en kost/nytte betraktninger. Kritisk Ikke akseptabel. Risikoreduserende tiltak skal gjennomføres ofte gjennom strakstiltak. Betydelig Risikoreduserende tiltak skal vurderes. Risikoene må som minimum overvåkes. Sannsynlighet Alvorlig Risikoreduserende tiltak skal gjennomføres. Ubetydelig Risikonivået er akseptert og tiltak skal normalt ikke iverksettes. Konsekvens Klassifisering av risiko: Kritisk Alvorlig Betydelig Ubetydelig Alvorlig beredskapshjørnet Risikoreduserende tiltak skal gjennomføres. Typiske tiltak vil være utarbeidelse av beredskapsplaner og beredskapsøvelser.

15 Eskalering og aggregering av risiko Eskalering er prosessen med å flytte eierskapet til risikoer opp i organisasjonen. Dette er nødvendig når: Risikoer ikke kan håndteres effektivt på nåværende nivå Risikoer er felles for flere enheter og kan håndteres mer effektivt som en portefølje Risiko påvirker strategiske mål eller andre høynivå mål Aggregering er prosessen med å vurdere den samlede risikoen på et gitt nivå basert på risikoer fra flere underliggende nivåer. Totalrisikoen på det gitte nivået vil bestå av aggregerte risikoer og direkte risikoer for nivået. direkte risiko Aggregert risiko direkte risiko

16 Oppfølging av topprisikoer Topprisikoene i TINE grupperes i følgende kategorier: Prosessrelaterte risikoer (P), som er forholdsvis statisk, overordnede risikoer basert på interne forhold knyttet til verdikjeden. Kan være enkeltrisikoer eller risikoer som er aggregert og eskalert. Taktiske risikoer (T), som er tidsavgrenset og oppstår som følge av reaksjoner på spesifikke hendelser. Strategiske risikoer (S), som hovedsakelig er basert på endringer i eksterne rammebetingelser. Disse kan ikke kontrolleres, men bør forsøkes påvirket.

17 Visualisering av topprisikoer Illustrasjon uten relevans til virkelig risikobilde

18 Hva mener vi skal til for å lykkes? Forankre et helhetlig rammeverk for risikostyring i hele organisasjonen Plante risikoanalyseprosessen inn i ryggraden på ledere på alle nivåer Lære alle å beskrive risikoer nøyaktig Etablere tydelige kriterier for å vurdere sannsynlighet og konsekvens Fokuser på oppfølging og vurdering av tiltak Tiltak Etablere en struktur for eskalering og aggregering av risiko

19 DET FINNES BARE ÉN MÅTE Å GJØRE DET PÅ. SKIKKELIG.

20 Rune M. Moen Konsern Risk Manager TINE SA Dr. ing. innen kvalitetsledelse Tel.: Mail: 25 års konsulent og linjeledererfaring fra Norge, Nederland og Tyskland Erfaring med strategiarbeid, risikostyring, prosjektledelse og kvalitets- og prosessforbedring PMP sertifisert prosjektleder