Direktør Marianne Andreassen

Transkript

1 Risikostyring i staten hvordan håndtere risikostyring i mål- og resultatstyringen PWC 6. juni 2007 Direktør Marianne Andreassen Senter for statlig økonomistyring Side 1

2 Senter for statlig økonomistyring - SSØ Visjon: Effektiv ressursbruk i staten Tromsø Vadsø Verdier: Serviceinnstilling, troverdighet, initiativ Hensikt: SSØ skal tilrettelegge for god økonomistyring i staten og levere økonomitjenester til statlige virksomheter. Roller: Myndighetsutøvelse og forvaltning Konsernsystemer Frivillige økonomitjenester Trondheim Hamar Oslo (sentralenheten) Drammen Stavanger Kristiansand 300 ansatte Side 2

3 Mål- og resultatstyring: Grunnleggende styringsprinsipp i staten. ØR 4 Alle virksomheter skal: a) fastsette mål og resultatkrav innenfor rammen av disponible ressurser og forutsetninger gitt av overordnet myndighet b) sikre at fastsatte mål og resultatkrav oppnås, ressursbruken er effektiv og at virksomheten drives i samsvar med gjeldende lover og regler, herunder krav til god forvaltningsskikk, habilitet og etisk atferd c) sikre tilstrekkelig styringsinformasjon og forsvarlig beslutningsgrunnlag.styring, oppfølging, kontroll og forvaltning må tilpasses virksomhetens egenart samt risiko og vesentlighet Side 3

4 Helhetlig virksomhetsstyring i staten Statlig virksomhetsstyring Samfunnsøkonomisk analyse Mål- og resultatstyring Budsjett/ regnskap Risikostyring Resultatmåling Evaluering Eksterne forhold Systemer Mennesker Prosesser Side 4

5 Hva er mål- og resultatstyring? Å fastsette mål for virksomheten, å måle resultater og sammenligne med målene og bruke denne informasjonen til styring, kontroll og læring for å utvikle og forbedre virksomheten Side 5

6 Hva er mål- og resultatstyring? forts. Overordnede mål og strategi Prosess Styringsparametere Læring og forbedring Lederforankring og dialog Resultatmåling og vurdering Side 6

7 Hva er risikostyring? Risikostyring er en prosess integrert i mål- og resultatstyringen som er utformet for å kunne identifisere vurdere håndtere følge opp risiko, slik at den kommer innenfor akseptert nivå Skal gi rimelig grad av sikkerhet for virksomhetens måloppnåelse Side 7

8 Definisjon av risiko Risiko: Forhold eller hendelser kan inntreffe og påvirke oppnåelse av målsettinger negativt En risiko skal vurderes i forhold til sannsynlighet og konsekvens Sannsynlighet Risiko Hendelse X Konsekvens Sannsynlighet Svært stor Stor Moderat Liten Meget liten Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens Side 8

9 Risikostyring integrert i mål- og resultatstyringen Mål- og resultatstyring Fokus på muligheter - fastsette mål og måling av resultater Risikostyring Fokus på hendelser som kan true målene Fokusert og enklere mål- og resultatstyring Side 9

10 Metode for håndtering av risiko i mål- og resultatstyringen STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 7. Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ I n f o r m a s j o n o g k o m m u n i k a s j o n Side 10

11 Risikostyring integrert i mål- og resultatstyringen + Overordnede mål og strategi STYRINGS- OG KONTROLLMILJØ Læring og forbedring Lederforankring og dialog Styringsparametere Resultatmåling og vurdering Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere mål 7. Tiltak og kontrollaktiviteter som 4. Identifisere kritiske suksessfaktorer følge av vurderingene 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ I n f o r m a s j o n o g k o m m u n i k a s j o n Side 11

12 Identifisere mål Risiko relateres alltid til mål. Gjennomgå de mål som virksomheten styres mot for å se om de er konkrete og tilstrekkelig klart formulerte Tilpasse målene for alle nivåer i organisasjonen Det er nødvendig å ta utgangspunkt i klart definerte i mål for å kunne vurdere risikoen for ikke å nå disse målene Side 12

13 Felles utgangspunkt: Identifisere overordnede mål (steg 3 i metodedokumentet om risikostyring) Identifisere kritiske suksessfaktorer (steg 4) Identifisere risikoer (steg 5) Vurdere og prioritere risiko (steg 6) Styringsparametere Tiltak og kontrollaktiviteter (steg 7) Læring og forbedring Lederforankring og dialog (Gjennomføring iht. plan) Resultatmåling og vurdering Oppfølging av risikoene (steg 8) Side 13

14 Risikostyring i staten? Side 14

15 Risikostyring i staten? Side 15

16 Valg av styringsparametere Årsakssammenheng Aktiviteter Produkter/ tjenester Innsatsfaktorer Brukereffekter Samfunnseffekter innenfor virksomheten i grenseland utenfor virksomheten Vi har kontroll Vi kan påvirke direkte Vi kan påvirke indirekte Produktivitet Effektivitet Side 16

17 Måleutfordringer i staten hva skal vi måle Bedre å måle viktige forhold på en måte som ikke er ideell, enn ikke å måle Bedre å ha få parametere som fanger opp det vesentligste enn mange som måler alt, men gir tap av oversikt og styringsevne Skille mellom styringsparametere - med ambisjoner (resultatmål) - og statistikk/tilleggsinformasjon Bedre å ha balanserte styringsparametere enn (mange) på et område, dvs. måling langs resultatkjeden Risikostyring skal bidra til fokus og valg av styringsparametere som er vesentlig for måloppnåelsen Side 17

18 Risikostyring - utfordringer i statlige virksomheter Hvordan integrere? Risikostyring forholder seg til at det er fastsatt gode mål og målhierarkier. Stortingets vedtak og forutsetninger, mål i tildelingsbrev, operasjonalisering i underliggende virksomheter Kultur i staten for aktiv risikohåndtering? Ta stilling til sine risikoer og sin risikotoleranse Vurdering av tiltak nytte/kostnader Risikovurderinger i styringsdialogen (intern- og etatsstyringen)? Hvordan få dette til i praksis slik at det for begge oppleves effektivt Side 18

19 Vi har vurdert vår risiko og driver innenfor vår risikotoleranse Side 19

20 Side 20