Helhetlig risikostyring hva er det og hvordan kan det implementeres Hermann Steen Wiencke

Transkript

1 Helhetlig risikostyring hva er det og hvordan kan det implementeres Hermann Steen Wiencke Managing the future today

2 Proactima as Etablert i September 2003 I dag et fagmiljø med ca. 50 medarbeidere Proactima AS (2003) : 26 ansatte Proactima Project Management Group AS (2008): 7 ansatte Proactima Project Services AS (2007): 10 konsulenter (ressurspool) HSE Academy AS (2006): 6 ansatte Kontorer i Stavanger og Oslo 100% eid av ansatte

3 Proactima as Jobber med: Risikostyring og analyse Samfunnssikkerhet og sårbarhetsanalyser HMS ledelse Endringsledelse Prosjektstyring Jobber innen ulike bransjer, olje og gass, samferdsel, kraft og offentlig sektor. Jobber på forskningsprosjekter i samarbeid med Universitetet i Stavanger: BAS 5 Sårbarhet av samfunnskritisk IKT RAMONA Pålitelighet i gassdistribusjonsnettet HMS insentiver i kontrakt samvirke med økonomiske insentiver Bistår UiS med gjennomføring av kurs mot næringsliv og offentlig sektor, bla: Kurs i Risikoanalyse for 8 tilsyn - DSB, NSO, Arbeidstilsyne, Mattilsynet, Statens forurensningstilsyn, Statens strålevern, Helsetilsynet, Petroleumstilsynet Vegvesenet, Kurs i Sikkerhetsstyring og Anvendt risikoanalyse Jernbaneverket, Kurs i Sikkerhetsstyring og HMS ledelse i prosjekt En rekke selskaper innen olje og gass sektoren. Kurs: Granskning, Risikoanalyse WEBRISK - leverer WEB baserte verktøy for risikostyring med integrasjon mot kartsystemer

4

5 Innhold Helhetlig risikostyring Hva er det og hvordan bør det implementeres Hva er risiko Risikostyringsprosessen Implementering

6 Hva er risiko? Teknisk naturvitenskapelig tilnærming: Risiko utrykt som sannsynlighet x konsekvens Medisinsk tradisjon: Risiko uttrykt som dose x respons. Arbeidsmiljørisiko Risiko uttrykt som helsefare x eksponering. Økonomi Risiko utrykt som usikkerhet omkring mulig utfall, dvs usikkerhet rundt forventningsverdien Felles for disse tilnærmingene er at risiko kan utrykkes som et tall, og oppfattes ofte som en objektiv størrelse Samfunnsvitenskapelig tilnærming (sosial og kulturell tilnærming) opplevd risiko - individuelle variasjon i måtene vi oppfatter risiko på. I slike sammenhenger blir risiko en relativ størrelse.

7 Hva er risiko? Generelt (Aven 2006) Risiko brukes for å utrykke den fare uønskede hendelser representerer for mennesker, miljø og økonomiske verdier. Risiko omhandler usikkerhet om utfallet av fremtidige aktiviteter.

8 Avvik fra gjeldende lover / Hva skal en risikoanalyse forskrifter beskrive? Konsekvenser for Liv og helse Økonomi Omdømme Personlig Leverings kvalitet integritet Gammelt utstyr Ustabil strømforsyning Brann Vannlekkasje Overoppheting Fare.. Vedlikeholdsplan Ventilasjon UPS Brannslukkingsutstyr Barriere Barriere Årsaker Server går ned Hendelser Konsekvenser Ekstra server Back-up Tilgjengelighet Integritet Konfidensialitet Fare n Risikoanalyser handler om fremtiden

9 Hva er risikostyring?

10 Risikostyring Med risikostyring forstås alle tiltak og aktiviteter som gjøres for å styre risiko. Formål med risikostyring er å sikre den riktige balansen mellom det å utvikle og skape verdier og det å unngå ulykker, skader og tap. Risikostyring er ikke en ensidig prosess for å redusere risiko i samfunnet eller i en bedrift.

11 Helhetlig risikostyring Likviditet Lover og regler Leverandør -marked Konkurrenter Marked Oppkjøp Kreditt Virksomhetens mål og visjoner Økonomi HMS Samfunnsansvar Omdømme etc Ulykkeshendelser Arbeidsmarked Villede handlinger Tap av kompetanse / personell Mennesker Utstyr Organisasjon Prosesser Beslutninger Teknologi Politiske forhold

12 Figur fra ISO (utkast)

13 Prinsipper for risikostyring Prinsipper knyttet til prosessen Systematisk prosess Gjennomsiktighet. Faglig basis/prinsipper (ikke godt not dekket i ISO standarden) Teori og metoder fra økonomi og beslutningsanalyse Forsiktighets og føre-var prinsippet Målstyring, risikoaksept og risikoreduksjon..

14 Risikostyring i et selskap Prinsipper og utfordringer

15 Strategisk risiko Oppkjøp Teknologiutvikling Konkurrenter Politiske forhold Lover og regler Arbeidsmarked Underleverandører Informasjonssikkerhet Strategiske prosjekter Risiko styring

16 Strategisk risiko Finansiell risiko Overordnet risikostyring Oppkjøp Teknologiutvikling Konkurrenter Politiske forhold Lover og regler Arbeidsmarked Marked Kreditt Likviditet Feature by Feature Feature by Feature Feature by Feature Feature by Feature Comparison Comparison Comparison Comparison Prod Prod uct Prod uct Prod uct Prod uct uct Prod Prod uct Prod uct Prod uct Prod uct uct Leveringskvalitet Økonomi Featu Featu Featu re Featu re Featu re Featu re Featu re Featu re Featu re Featu re re re Prod Prod uct Prod uct Prod uct Prod uct uct Prod Prod uct Prod uct Prod uct Prod uct uct Personsikkerhet 3. person Featu Featu Featu re Featu re Featu re Featu re Featu re Featu re Featu re Featu re re re Miljø Omdømme Etc.. Operasjonell risiko Personell Hendelse Overordnede mål Epedemi Hendelser Sykdom Streik Tap av kompetanse Risikoforhold Distribusjon Transformator System Komponent Driftssentral Overføringsnett Bygninger Hendelse Brann Ekspl. Fall Klem Tyveri Årsak Bakenforliggende årsaker - Feilhandling - Systemfeil - Naturhandling - Direkte angrep - Tilfeldige angrep Ulykker Villede handlinger Organisasjon -Styring -Kultur - Arbeidsprosesser Infrastruktur Nye anlegg / prosjekter System Hendelse Vei Kollisjon IKT Bortfall av transportmiddel Annen transport Bortfall av komm. middel Organisasjon

17 Prosesser for Risikostyring Strategic Risk Fin. Risk Operational Risk Enterprise risk Project Risk Financial Risk Organis. Risk Installation/ plant Modifi cation Operation System/ comp. Task Example COMPANY Dev Project SOX compl. Org. changes Major Accidents on Inst. Shut Down Lifting Pipe handling Change valve Planning Annual Plan Project Plan Annual Plan Contr. Doc HR Plan Design doc Mod. plan Offshore Plan Offshore /Project Plan Contr. Doc Risk Assessme nt Risk Workshop PRA Risk Worksho p Audit ORA / MoC Risk Workshop QRA TRA HAZID HAZID FME(C)A Safe Job analysis (SJA) Risk Picture Risk Matrix Risk Matrix Risk Matrix Risk Matrix Personnel risk (FAR / PLL / IR) f impairment Risk Matrix High/Med/ Low Risk Matrix High/Med/ Low High/Med/ Low Decision/ Risk Reduction Matrix / Managm. Matrix / Project Manage m. Matrix / Managem. Matrix / particip. Acceptanc e Criteria & ALARP Matrix / Particip. Matrix / Particip. Matrix Particip. Comm./ Consultati on Intranet Regular mngm mtg Project mngm meetings Monthly mtgs Report Report Report Plans Report Report Report/ Particip. Monitor & Review Mngm. team KPI Proj. Mngm team KPI Audit Mngm. team Operations mngm. KPI HSE Plan Offshore mngm review Offshore mngm review Project Supv.

18 Risikostyringsprosessen Klargjøre hensikt og problemstilling Klargjøre mål og beslutningskriterier Planlegging og informasjonsinnhenting Identifisere uønskede hendelser Sannsynelighet Frekvens Konsekvens Etablere samlet risikobilde Vurder mot mål, beslutningskriterier Identifisere og vurdere tiltak Prioritere og beslutte Implementere, oppfølging og kontroll Beskrive rammebetingelser Risiko- og sårbarhetsanalyse Tiltaksanalyse Risikostyring mer enn metoder Etablere overordnet mål og strategi Etablere risikostyringsprosessen Etablere styringsstruktur/roller og ansvar Implementering av støtte systemer Metoder Verktøy Oppfølging Kommunikasjon, trening og utvikling av risikostyringskultur

19 Figur fra ISO (utkast)

20 Utfordringer Definere formålet med prosessen tydelig Hva skal vi se på? Trusler og muligheter? Identifisere og vurdere * En god og åpen prosess Kategorisere: Risiko Usikkerhet Styrbarhet Presentere Ta beslutning

21 Risikomatrise Muligheter Trusler >20% per year % per year % per year <1% per year 15 7 > <100 < >1500 Gevinst Tap

22 Utfordringer Definere formålet med prosessen tydelig Hva skal vi se på? Trusler og muligheter? Identifisere og vurdere * En god å åpen prosess Kategorisere * Risiko Usikkerhet Styrbarhet Presentere Ta beslutning

23 Risiko vs. styrbarhet Høy styrbarhet Sannsynlighet Medium styrbarhet Lav styrbarhet Konsekvens

24 Styrbarhet Muligheter Trusler >20% per year % per year % per year <1% per year 15 7 > <100 < >1500 Gevinst Tap Høy styrbarhet Medium styrbarhet Lav styrbarhet

25 Strategier for håndtering av risiko H H Consequence M L Risk Evaluate (Contingency) Monitor Manage M L L M H Probability L M H Manageability

26 Usikkerhet om konsekvens Ikke Mindre forlenget skade behandling Konsekvens Forlenget Alvorlig behandling skade Varig men En død Flere døde Frekvens/ sannsynlighet Prediksjon mer enn 10 hendelser løpet av ett år Prediksjon 1-10 hendelser i løpet av ett år 10-50% sannsynlighet for en hendelse i løpet av ett år 1-10% sannsynlighet for en hendelse i løpet av ett år < 1% sannsynlighet for en hendelse i løpet av ett år E[C A]: Forventet konsekvens gitt uønsket hendelse P(C A): Sannsynlighet/frekvens for ulike konsekvenser gitt uønsket hendelse Figur 4.5: Eksempel på risikomatrise

27 Risikobilde 50 % 50.0 % 40 % 30 % 30.0 % 20 % 19.0 % 10 % 0 % Mindre Ikke forlenget skade behandling 0.8 % 0.2 % Forlenget Alvorlig behandling skade Varige men En død Flere døde

28 Usikkerhet om utfall Muligheter Trusler >20% per year % per year % per year Prioritet? Ri St Us > Gevinst <100 <1% per year <100 Høy usikkerhet >1500 Tap

29 Beslutningskriterier: Har kartlagt: Risiko Usikkerhet Styrbarhet Hvordan ta beslutning? Kost effektivitet? Nåverdi? Føre var prinsippet Forsiktighetsprinsippet.

30 Figur fra ISO (utkast) Risikostyring krever ledelsens involvering og aktive engasjement

31

32

33

34 Webrisk er et webbasert verktøy for risikostyring. Webrisk skal gi beslutningsstøtte og bidra til verdiskapingen i virksomheten gjennom identifikasjon og oppfølging av trusler, hendelser og muligheter. Verktøyet er laget for alle typer virksomheter der det er behov for systematisk risikostyring. Webrisk retter oppmerksomheten mot risikostyring som en integrert del av ledelsessystemet i en virksomhet. Webrisk portalen gir god oversikt over identifiserte risiko- og risikoreduserende tiltak, og oppfølgingen av disse.

35 Lett å bruke matriser på feil måte

36 Alternativ 1: Multiplisert kategorinavnene KONSEKVENS Sanns. Kat Inntil 5 døde døde døde døde 4 >1000 døde 5 > 1 gang per år ganger per 10 år gang hvert 100 år 1-3 ganger hvert 500 år < en gang per 500 år poeng poeng

37 Alternativ 2: Forventningsverdi KONSEKVENS Sanns. Kat Inntil 5 døde 2, døde døde døde 650 >1000 døde 1200 > 1 gang per år ganger per 10 år 1-3 gang hvert 100 år 1-3 ganger hvert 500 år < en gang per 500 år 0,2 0,02 0,004 0,001 0,5 5, poeng 0,05 0,56 3, ,01 0,112 0,7 2,6 4,8 3,6 poeng 0,0025 0,028 0, ,2

38

39 Standarder

40 Contact us: Managing the future today