OIL & GAS Risikostyring i teori og praksis Med eksempler fra forskjellige bransjer Tore Hartvigsen 1 SAFER, SMARTER, GREENER PRESENTASJON Risiko Risikostyring Risikostyringsprosessen (ISO 31000) Risikoidentifisering Risikostyrings metoder Risikoreduksjon Tiltaksplaner /Barrierer Risikokommunikasjon Og det vil bli gitt oppgaver underveis!!! 2
OPPGAVE 1 Hva er risiko? Se på følgende bilder og tenk over hva du assosierer med risiko. 3 4 Han kjører med for stor risiko! Han kjører med for liten risiko! Er dette korrekt bruk av risikobegrepet?
5 Kilde: Oslo Børs hjemmeside 6
Balansekunstneren Eskil Rønningsbakken på Prekestolen 7 DET HANDLER OM Å VÆRE GODT FORBEREDT! Beslutningsstøtte: Det handler om å ha så mye informasjon tilgjengelig som mulig når en beslutning skal tas. Når datamaterialet er stort og representativt gir dette et godt grunnlag for fornuftige prioriteringer. Hvor stor sannsynlighet er det for at det kan gå galt? Hva er konsekvensene hvis det går galt? Hva kan jeg gjøre noe for å forhindre at det går galt. 8
KARAKTERISTIKKER VED RISIKO Det handler om noe vi ikke vil skal skje, eller noe vi vil skal skje. Det har årsaker. Det får konsekvenser. Det har noe med sannsynlighet å gjøre. Ved å være klar over hva som kan forårsake hendelsen og hva konsekvensene kan bli, kan vi gjøre tiltak som påvirker sannsynligheten for at hendelsen skal inntreffe og minske (eller forsterke) konsekvensene av hendelsen. Det har dette vi ønsker å få til med risikostyring!! 9 RISIKOBEGREPET ER AVHENGIG AV KONTEKST Økonomene er opptatt av forventningsverdi Ingeniørene lærer at risiko er sannsynlighet * forventet verdi I helsevesenet er man opptatt av at behandlingen er vellykket og at det ikke skjer ulykker. I bygg- og anleggsbransjen er man blant annet opptatt av å verne bygninger og eiendom. Man er opptatt av at prosjekter leverer innenfor avtalt kost, tid og med avtalt kvalitet. Valg av risikoperspektiv eller kontekst har stor betydning når vi skal styre risiko. 10
OPPGAVE 2: HVA ER DETTE OG HVA HAR DET MED RISIKO Å GJØRE? 11 FRA ITALIENSK RISICARE = Å VÅGE Indikerer et valg skal man tørre eller skal man la være! Opprinnelse sannsynligvis fra italienske sjøfarere som opererte i farlige farvann. 1200-1300 tallet koplet til klipper og skjær langs kysten. De første forsikringsordningene Kilde: Aven, Risikostyring 12
DNV GL MARITIME OIL & GAS ENERGY BUSINESS ASSURANCE SOFTWARE RESEARCH & INNOVATION >150 400 100 16,000 years offices countries employees 13 BOW-TIE DIAGRAM Årsaker Uønsket hendelse Konsekvenser Risikopåvirkende faktorer: Kvalitet på legesjekk, effekt av vaksiner Risikopåvirkende faktorer: Kvalitet på operasjon, Effekt av medisiner 14
EN MULIG DEFINISJON PÅ RISIKO Fremtidige mulige hendelser som kan være ønskede eller uønskede og som får konsekvenser. Det er sannsynlig at hendelsen vil treffe. Det er årsaker til at hendelsen vil kunne inntreffe. 15 RISIKOSTYRING Med risikostyring forstås alle tiltak og aktiviteter som gjøres for å styre risiko. Risikostyring handler om å balansere konflikten mellom å utforske muligheter på den ene siden, og å unngå tap, ulykker og katastrofer på den andre siden. (Kilde: Aven, Risikostyring) 16
KONFLIKTEN MELLOM PRODUKSJON OG BESKYTTELSE Kilde: James Reason 17 MÅL SOM ER I KONFLIKT MED HVERANDRE KAN FORÅRSAKE USIKRE OPERASJONER Sikker operasjon Press fra virksomheten om å redusere kostnader Usikker operasjon Sikker operasjon Sikker operasjon Forsvarlig grense for nødvendig bemanning Press fra virksomheten om så liten bemanning som mulig Det Norske Veritas AS. All rights reserved. 18
RISIKOSTYRINGSPROSESSEN I HENHOLD TIL ISO-31000 Kilde: ISO-31000 19 EN VIRKSOMHETS RAMMEVERK FOR RISIKOSTYRING Kilde: ISO-31000 20
FORSTÅ KONTEKSTEN SOM RISIKOSTYRINGEN SKAL GJØRES I Kilde: Aven, Risikoanalyse 21 PRINSIX FORSVARETS MODELL FOR PROSJEKTSTYRING- VEILEDNING I USIKKERHETSLEDELSE Kilde: https://forsvaret.no/prinsix/ 22
OPPGAVE 3: HVORDAN IDENTIFISERER VI RISIKO? Svar : Mest vanlig: Man lærer av de ulykker som har skjedd (Dessverre!!) Burde vært: Proaktiv søking etter mulige trussler, farer og muligheter. 23 RISIKO IDENTIFIKASJON ISO-31000 24
EKSEMPEL ARBEIDSULYKKE PÅ OSEBERG B 7.5.2009 Under demontering av et stillas på Oseberg B den 7.5.2009, ble en stillasarbeider hardt skadet da han falt 14 meter fra stillaset og ned på kjellerdekket. Han ble brakt til Haukeland sykehus i Bergen med redningshelikopter, og døde senere på sykehuset. 25 PTIL GRANSKNINGSRAPPORT 8.7.2009 Den direkte årsaken til ulykken var at spirkransen ikke tålte belastningen og dermed revnet. Følgende avvik ble registrert: mangelfull risikovurdering mangelfull planlegging mangelfull kompetanse mangelfull avklaring av ledelse og roller mangelfull styrende dokumentasjon mangelfull ivaretakelse av påseplikt Kilde: PTIL 26
Kilde: Stavanger Aftenblad 27 SJA SIKKER JOBB ANALYSE Enkel kvalitativ risikoanalysemetode som er forbundet med en arbeidsoperasjon som skal gjennomføres. 28
OPPGAVE 4: HVORDAN STÅR DET TIL MED SIKKERHETEN I BYGGE- OG ANLEGGSVIRKSOMHETEN? 29 RISIKOANALYSE Kilde: ISO-31000 30
OPPGAVE 5: HVORFOR FÅR MANGE INVESTERINGSPROSJEKTER STORE BUDSJETTOVERSKRIDELSER? Tre mulige svaralternativer: 1. Man regner med at behovet tilsier at prosjektet blir gjennomført uansett. 2. Beslutningstagere som ikke har satt seg godt nok inn i prosjektplanene 3. Manglende risikoanalyse av prosjektet i forkant 31 HVORDAN ANALYSERER VI RISIKO? To hovedprinsipper: Kvalitative analyser Kvantitative analyser 32
KVALITATIVE ANALYSER - EKSEMPLER 33 KVANTITATIVE ANALYSER Kilde: Prinsix 34
NULLVISJONEN OM ULYKKER PÅ NORSKE VEIER Kilde: Statens vegvesen 35 DØDSULYKKER PÅ NORSKE VEIER Kilde: Trygg trafikk 36
OPPGAVE 6: HVA ER VERDIEN AV ET MENNESKELIV? 37 RISIKOEVALUERING Kilde: ISO-31000 38
RISIKOMATRISE Betydelig Kost/nytte hjørnet Risikoreduserende tiltak vurderes basert på kost/ nytte betraktninger Betydelig Risikoreduserende tiltak skal vurderes. Risiko bør som minimum overvåkes Ubetydelig Risikoreduserende tiltak ikke nødvendig og skal kun iverksettes dersom dette er kostnadseffektivt. Sannsynlighet Lav Middels Høy Lav Middels Høy Konsekvens Kritisk Risikoreduserende tiltak skal iverksettes. Normalt krever disse faktorene umiddelbar oppmerksomhet Klassifisering av risiko Kritisk Signifikant Ubetydelig Betydelig - Beredskapshjørnet Risikoreduserende tiltak skal vurderes. Typisk risikoreduserende tiltak er etablering og øving av beredskapsplan. 39 MULIGE STRATEGIER FOR RISIKOHÅNDTERING Unngå risikoen ved å beslutte å ikke starte eller fortsette aktiviteten som forårsaker risiko Ta eller øke risikoen for å forsterke en mulighet Eliminere kilden til risikoen Påvirke sannsynligheten Endre mulige konsekvenser Dele risikoen med andre (F.eks. I kontrakter, forsikringer e.l.) Akseptere risikoen (ved bevisst valg) Kilde: ISO-31000 40
RISIKOHÅNDTERING Kilde: ISO-31000 41 BARRIERER (TILTAK) Sannsynlighetsreduserende Konsekvensreduserende 42
SVEITSEROST MODELLEN FORSVAR I DYBDEN Kilde: James Reason, 1997, Managing the risks of organizational accidents. 43 FORSIKTIGHETSPRINSIPPET En grunnleggende norm eller regel innen risikostyring er forsiktighetsprinsippet,som sier at forsiktighet skal være det rådende prinsipp når det er usikkerhet knyttet til hva som blir konsekvensene (utfallene). Prinsippet er i stor grad implementert i alle industrier. 44
FØRE-VAR PRINSIPPET Bedre føre var enn etter snar! Den vanlige forklaringen på ordtaket er at det lønner seg å vise forsiktighet og omtanke i det en gjør, og spesielt bør en gå forsiktig frem dersom kunnskapen om hva som kan komme til å skje er svak. Med andre ord, der usikkerhetene er store om hva resultatene vil bli, bør en være forsiktig. 45 FORSIKTIGHETS OG FØRE-VAR PRINSIPPET ER EN INTEGRERT DEL AV REGELVERKET FOR ULIKE VIRKSOMHETER. Petroleumsvirksomhetens rammeforskrift 9: dersom man mangler tilstrekkelig kunnskap om hvilke virkninger bruk av tekniske, operasjonelle eller organisatoriske løsninger kan ha for helse, miljø eller sikkerhet, skal det velges løsninger som reduserer denne usikkerheten. Regjeringen vil at petroleumssektoren skal være en foregangsnæring med sterk fokus på helse, miljø og sikkerhet på alle nivå i virksomheten og som har kontinuerlig forbedring og føre var som grunnleggende prinsipp. 46
ALARP (AS LOW AS REASONABLE PRACTICAL) 47 RISIKOSTYRING SOM POLITISK STRIDSTEMA Kilde: NRK Nordland 48
EKSEMPEL PÅ VISUELL KOMMUNIKASJON AV RISIKO 49 KOMMUNIKASJON AV RISIKO 50
OPPGAVE 7: HVORFOR SKJER EGENTLIG ULYKKER? Eksempler fra noen store ulykker og en diskusjon av hvorfor det gikk galt! Hva med risikostyringen i disse eksemplene? 51 EKSEMPEL FRA MARITIM SEKTOR COSTA CONCORDIA HVA HAR VI LÆRT? Kilde: Wikipedia 52
EXXON VALDEZ ULYKKEN VIL TILSVARENDE KUNNE SKJE IGJEN? Foto: Natalie B Fobes/NG/Getty Images 53 EKSEMPEL FRA OLJE OG GASS INDUSTRIEN MANGELFULL RISIKOSTYRING FØRTE TIL DEEPWATER HORIZON ULYKKEN Kilde: US Coast Guard 54
EKSEMPEL FRA ALVORLIG HENDELSE I LUFTFART I 2014- KONSEKVENSER? Kilde: http://www.computerweekly.com/news/4500246924/nats-failure-down-to-bug-from-teh-90sand-redundant-code. 55 EKSEMPEL FRA CYBER SECURITY STUXNET HVOR FORBEREDT ER VI PÅ DENNE TYPE TRUSLER? 56
57 (Kilde: Jerusalem Post Web side) BARINGS BANK KOLLAPSEN HVOR VAR FORSVAR I DYBDEN? Nick Leeson (Foto : Wikipedia) 58
ÅRVÅKENHET (MINDFULLNESS)- OG RISIKOKULTUR Sikkerhet og pålitelighet er ikke en statisk størrelse som kan bygges inn i en organisasjon, men kan kun oppnås gjennom interaksjon, oppmerksomhet, kommunikasjon og kompetanse ved å: Ha fokus på feil Motstand mot å forenkle Fokus på drift Satsing på robusthet Respekt for ekspertise 59 EKSAMEN (DEL 1) 10 utsagn Ja eller nei 1. Risiko har noe med sannsynlighet, årsak og konsekvens til en ønsket eller uønsket hendelse å gjøre. 2. Bow tie er ikke bare til pynt 3. God risikostyring er avhengig av at en forstår konteksten 4. Forsvar I dybden har noe med flere barrierer å gjøre 5. Det finnes risikoer som en bare må akseptere 60
EKSAMEN (DEL 2) 6. En risikomatrise kan være nyttig når en skal kommuniserer risiko. 7. En lærer av andres ulykker 8. Budsjettoverskridelser i prosjekter kan skyldes manglende risikostyring 9. Kvantitative analyser har med tall og statistikk å gjøre mens kvalitative har med beste skjønn å gjøre 10. Vi har fått nok og trenger en pause 61 Risikostyring Tore Hartvigsen Tore.hartvigsen@dnvgl.com +47 95941544 www.dnvgl.com SAFER, SMARTER, GREENER 62