Introduksjonskurs i risikostyring 10. mai 2019 Velkommen!
Mål Målet for kurset er at deltagerne får en bedre forståelse av hvordan statlige virksomheter kan etablere eller videreutvikle et hensiktsmessig opplegg for identifisering, vurdering, håndtering og oppfølging av risiko (risikostyring). Budskap gjennom dagen: Risikostyring skal bidra til å øke sjansene for måloppnåelse på ulike organisatoriske nivå -> sammenheng mellom mål, risiko og tiltak 2
Nødutganger og prosedyre i tilfelle evakuering Nødutganger legg merke til disse Kursleder viser veien ut ved evakuering Ingen bruker heis ved evakuering Samleplass er «Spikersuppa» Hold kontakt med kursleder til situasjonen er avklart og ny beskjed blir gitt 08.05.2019 3
Program 08.45 09.00 Oppmøte 09.00 10.00 Velkommen, innledning og forventninger Hva er risiko og risikostyring? Etablere strategi og prosess Risikovurderinger på ulike nivå 10.00 10.15 Pause 10.15 11.30 Identifisere/velge mål Kritiske suksessfaktorer Identifisere risiko Vurdere og prioritere risiko 11.30 12.15 Lunsj 12.15 14.30 Tiltak og kontrollaktiviteter Gruppearbeid Kake 14.30 15.00 Oppsummering og avslutning 4
Virksomhetene dere kommer fra Skatteetaten Stortingets administrasjon Nasjonalbiblioteket Forskningsrådet Helsedirektoratet Nasjonal sikkerhetsmyndighet III Folkehelseinstituttet II Landbruksdirektoratet Norges Forskningsråd II Forsvarsmateriell III Domstolsadministrasjonen Kripos Statsbygg III Forsvarets fellestjenester Tolldirektoratet Difi Petroliumstilsynet Utlendingsdirektoratet III Enova SF Sekretariatet for konfliktrådene Arbeids- og velferdsdirektoratet Departementenes sikkerhet- og serviceorganisasjon DEPARTEMENTER Kulturdepartementet Nærings- og fiskeridepartementet 08.05.2019 5
Erfaring og forventninger fra deltakerne Erfaring knyttet til arbeid med risiko? Rolle knyttet til arbeid med risiko? Forventninger til kurset? Side 6
Hva er risiko og risikostyring?
8 Hva er risikoen og hvor stor er denne.?
Risiko er et uttrykk for usikkerhet Risiko: Det at forhold eller hendelser kan inntreffe og påvirke måloppnåelsen negativt Blir ofte vurdert i forhold til sannsynlighet og konsekvens Risiko Hendelse Sannsynlighet X Konsekvens 9
Hva er risikostyring? En prosess integrert i mål- og resultatstyringen, som: Omhandler å systematisk identifisere, vurdere og følge opp risiko slik at risikoen er innenfor akseptert nivå/risikotoleransen Gjennomføres av virksomhetens ledelse og øvrige ansatte Anvendes i fastsettelse av mål, strategi eller planer på tvers av virksomheten for å gi rimelig grad av sikkerhet for at virksomheten når sine mål på strategisk nivå Anvendes på operativt nivå i forhold til å etablere internkontroll 08.05.2019 10
Hva er ikke risikostyring! «Skrivebordsøvelse» vi gjør for departementets skyld eller for Riksrevisjonen En liste over alt som kan gå galt i virksomheten En liste over allerede eksisterende svakheter eller avvik 08.05.2019 11
Risikostyring integrert i mål og resultatstyringen hva betyr egentlig det?
Både strategiske og operasjonelle risikoer Operasjonell risiko (gjøre tingene riktig) Strategisk risiko (gjøre de riktige tingene) Risiko samfunnseffekter innsatsfaktorer aktiviteter/ prosesser produkter/ tjenester brukereffekter Det vi bruker, gjør og leverer for å oppnå bruker- og samfunnseffekter Innenfor vår kontroll Det vi sikter mot effekter for brukere og samfunn Uten for vår kontroll
Integrere risikostyring i mål- og resultatstyringen Risiko (interne og eksterne, strategisk og operasjonelle) Kurset RIS i dag! samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester brukereffekter Innenfor virksomhetens interne kontroll Side 14 Utenfor virksomheten MRS kurs Risikovurderingen gjøres av mål på ulike nivå i virksomheten og av mål i ulike ledd i resultatkjeden Kurset IK i 22. mai
Målhierarkiet mål som utgangspunkt for risikostyring Samfunnsmål Ønsket samfunns -effekt Brukereffektmål ønsketbrukereffekt produkt / tjeneste produkt / tjeneste produkt / tjeneste produkt / tjeneste Risiko aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet aktivitet Side 15 innsats faktorer innsats faktorer innsats faktorer innsats faktorer
God risikostyring skal håndtere både strategiske og operasjonelle risikoer
Hvorfor risikostyring? Risikostyring øker sannsynligheten for måloppnåelse: Gir bedre grunnlag for fastsettelse av realistiske mål og ambisjonsnivå MÅL Tydeliggjør sammenhengen mellom mål, risiko og kontrollaktiviteter/tiltak Gir bedre grunnlag for prioritering og ressursstyring, bedre beslutningsgrunnlag RISIKO TILTAK Gir en mer proaktiv og forutsigbar styring Krav til risikostyring i Økonomiregelverket 17
Metode for håndtering av risiko i MRS STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen! Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 7. Tiltak og kontrollaktiviteter som 4. Identifisere kritiske suksessfaktorer følge av vurderingene 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter I n f o r m a s j o n o g k o m m u n i k a s j o n STYRINGS- OG KONTROLLMILJØ 18
Fundamentet for god risikostyring
Metode for håndtering av risiko i virksomhetsstyringen STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ 20 7. Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene I n f o r m a s j o n o g k o m m u n i k a s j o n
Godt styrings- og kontrollmiljø er en forutsetning for å lykkes med risikostyringen! Formelle styrings- og kontrollmiljø Strukturer Strategier Systemer Styrende dokumenter Organisering Ansvar og myndighet Motivasjon Kompetanse Uformelle styrings- og kontrollmiljø Verdier og normer Holdninger Interesser Tenkemåter Følelser Side 21
Informasjon og kommunikasjon Helhetlig informasjon og kommunikasjon (top-down, bottom-up, på tvers, formell, uformell etc.) Kvalitet i informasjonen (relevant, pålitelig og tilstrekkelig) Informasjon til rett tid og til rett nivå Side 22
Risikostyring steg 1 og 2 Strategi og prosess for risikostyring integrert i MRS
Etablere strategi og prosess STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 7. Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ I n f o r m a s j o n o g k o m m u n i k a s j o n 24
Steg 1: Policy/strategi for integrering av risikostyring i mål- og resultatstyringen Øverste ledelse bør fastsette hvordan risikostyringen skal integreres i virksomhetsstyringen/ mål- og resultatstyringen. Blant annet må det tas stilling til; Formål med og ambisjon for risikostyringen Roller, ansvar og organisering - hvem som har ansvar for å risikovurdere hva Overordnede prinsipper for risikostyringen - hvordan gjør vi det hos oss? Dette bør dokumenteres og formaliseres i en policy el. For å forankre «rammene» for risikostyringen -> strategi for å integrere risikostyring i mål- og resultatstyringen 25
Steg 2: Prosess for risikostyring integrert i mål- og resultatstyringen Behov for å operasjonalisere og konkretisere hvordan risikostyringen i virksomheten skal gjennomføres i praksis Arbeidsmetode/fremgangsmåte Bruk av verktøy og maler, skalaer for vurdering av sannsynlighet og konsekvens Når skal vi gjennomføre risikovurderinger for å få brukt for dette i styringen? Årshjul Sørger for at de prinsipper og føringer som er gitt i en policy gjennomføres og evt. dokumenteres på en standardisert måte på tvers i virksomheten Like ting gjøres likt. Kvalitet og kontinuitet i gjennomføringen Muliggjør sammenligning og aggregering fra lavere nivåer Dette kan formaliseres i en prosedyre el. for risikostyring 26
Kan vi svare på dette? 1. Hvilke type mål (i målhierarkiet/resultatkjeden) ønsker vi å drive systematisk og dokumentert risikostyring av? 2. Hvem skal risikostyre hva (hvilke ledernivåer og roller) 3. Når og hvor ofte bør vi gjennomføre dokumenterte risikovurderinger? ------------------------------------------------- 1. Hvordan praktisk gjennomføre risikovurderinger? Policy (strategi) Risikostyring el. Prosedyre risikostyring
Eksempel DFØ Staten oppnår stordriftsfordeler og synergieffekter God styring i staten DFØs kunder har effektiv økonomistyring og kan frigjøre ressurser Statlige virksomheter bruker beslutningsgrunnlag av god kvalitet Styring i staten er tilpasset egenart og rettet mot overordnede mål og effektiv ressursbruk Offentligheten har enkel og god tilgang til informasjon om statlig ressursbruk DFØs økonomitjen ester er korrekte, sikre og kostnadseffe ktive DFØs ITsystemer er hensiktsmess ige og brukervennli ge DFØs verktøy for styring gir enkel tilgang til relevant styringsinformasjon DFØs samhandling s-arenaer er tilgjengelige og nyttige DFØs regelverksforvaltning er tydelig og kunnskapsba sert DFØs kompetansetilbud er brukerrettet, relevant og tilgjengelig Konsernsystemene er sikre og formålseffekt ive
Eksempler på når risikovurdering/styring er relevant Situasjon Risikovurdering av mål i egen virksomhetsstyring (ved fastsettelse av mål og strategi og risikovurdering av mål på ulike nivå) Risikovurdering av egen etatsstyring av en underliggende virksomhet og oppfølging av hvordan risiko håndteres av underliggende virksomhet Risikovurdering i forbindelse med prosjekter Hvem Departementer og underliggende virksomheter Departementer Departementer og underliggende virksomheter Risikovurdering i operative prosesser som en del av internkontrollen (prosesskartlegging) Departementer og underliggende virksomheter 2 3 4 3 4 5 3 3 2 7 9 5 3 7 8 5 4 5 3 4 5 Årlig risikovurdering som grunnlag for revisjonsplan (intern- og 29 eksternrevisor) Virksomheter som har internrevisjon, Riksrevisjonen
Risikostyring steg 3 Identifisere/velge mål
Gode risikovurderinger forutsetter godt formulerte mål Godt formulerte mål uttrykker: Tilstand/verdi/resultat virksomheten ønsker å oppnå med sitt arbeid Godt formulerte mål uttrykker hva: som ønskes oppnådd som ønskes endret som anses verdifullt 31
Etablere et grunnlag for risikovurderinger Start Mål og krav på overordnet nivå Prop. 1 S Tildelingsbrev Instruks Lover og regler Etc. samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester Virksomhetsnivå brukereffekter Mål (hovedmål og delmål) og krav på virksomhetsnivå samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester brukereffekter Lavere nivåer Mål og krav på avdelings- og seksjonsnivå samfunnseffekter innsatsfaktorer aktiviteter produkter/ tjenester brukereffekter Operativt nivå 32 Mål og krav på prosesser - prosesskartlegging
Risikotoleranse er akseptert nivå på risiko for allerede i målsettingen Noen eksempler Mål 1 Korrupsjon forekommer ikke Mål 2 95 % korrekt saksbehandling Mål 3 4 (av 5) i snitt - tilfredshet kurs 33
Eksempel målhierarkiet IMDi Samfunnsmål : Like muligheter, rettigheter og plikter for innvandrere og deres barn til å delta og bidra i arbeids- og samfunnsliv Brukereffektmål Rask bosetting («Kommunene bosetter innvandrere med flyktningebakgrunn raskt») Relevant infopakke og verktøy til kommunene Gode nettverk for erfaringsutv. for kommunene Dekkende og relevant tilskuddsordning for kommunene Korrekte vedtak om bosetting til rett tid Oppdatert resultatinfo og beslutningsgrunnlag Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Prosess / aktivitet Målgruppe: Kommunene Innvandrere med flyktningebakgrunn Innsatsfaktorer: tallgrunnlag om behov, tilskuddsordning, IKT-system, registre og databaser, Side 34 kompetanse
Refleksjon Hvilke mål risikovurderer dere (din virksomhet, din avdeling, din seksjon, din prosess, ditt prosjekt)? 1. Tenk gjennom 3 minutter selv 2. Diskuter med de andre på bordet 35
Risikostyring steg 4 Kritiske suksessfaktorer
Identifisere kritiske suksessfaktorer KSF er er faktorer som er avgjørende for virksomhetens måloppnåelse Tips Sett fokus på de faktorer som det er viktigst å lykkes med for å nå målene - ikke bli for detaljert 37
Hierarkier Mål Kritiske suksessfaktorer Brukereffektmål Samfunnsmål Overordnet nivå Lavere nivåer Operativt nivå Målhierarki KSF-hierarki Produkt / tjeneste Prosess /aktivitet Konsentrasjon om stadig mer vesentlige forhold jo høyere opp i styringshierarkiet Side 38
Hvordan identifiserer vi kritiske suksessfaktorer? Involver viktige informanter Hvem er de viktigste informantene? Vurder egnet metode for å få innspill Idemyldringsmøter/workshop Intervjuer Skriftlige innspill Direkte i møte Et viktig kontrollspørsmål for identifiserte KSFer: Hvorfor og på hvilken måte påvirkes virksomhetens måloppnåelse? 39
Eksempel: Identifisere kritiske suksessfaktorer (KSF) KSFer knyttet til målet Kommunene bosetter innvandrere med flyktningbakgrunn raskt Kritiske suksessfaktorer 1. Tilskuddsordningene oppfattes som dekkende og relevante 2. IMDis faktainformasjon oppleves som dekkende ift kommunenes informasjonsbehov 3. IMDi (regionene) har tilstrekkelig kapasitet til å forberede og følge opp ift kommunene 4. IMDi oppleves som en pådriver ift andre aktører som har en rolle i bosettingsspørsmål 5. Tallgrunnlaget fra Beregningsutvalget er oppdatert og korrekt 40
Risikostyring steg 5 Identifisere risiko
Identifisere risikoer Omformulere Rapporteringer kritiske suksessfaktorer til risikoer Vurdere andre eksterne og interne kilder til risikoer Enkelthendelser Hvordan kan vi identifisere risikoer? Interne analyser: antall ansatte, sykefravær, effektivisering, kompetanse Kunnskap om oppnådde resultater IR-rapporter Avdelings-/seksjonsvise risikoer Brukerundersøkelser Kunnskap om organisasjonens styrker og svakheter Kunnskap IK-gjennomgang systemer og aktiviteter Analyse av Kunnskap om nå-situasjonen og de utfordringene en ser fremover økonomiske data Aktører utenfor virksomheten som påvirker måloppnåelse Politiske bevegelser Omverdensanalyser Side 42
Eksempel: Identifisere risikoer Hva er risikoer knyttet til målet? Risikoer Kommunene bosetter innvandrere med flyktningbakgrunn raskt 1. Tilskuddsordningene oppfattes ikke som dekkende og relevante 2. IMDis faktainformasjon oppleves ikke som dekkende for kommunenes informasjonsbehov 3. IMDi (regionene) har ikke tilstrekkelig kapasitet til å forberede og følge opp ift kommunene 4. IMDi oppleves ikke som en pådriver ift andre aktører som har rolle i bosettingsspørsmål 5. Tallgrunnlaget fra Beregningsutvalget er ikke oppdatert og korrekt 6. Antall bosettingsklare øker kraftig (eks økt saksbeh. kapasitet. i UDI) Side 43
Hierarkier Mål Kritiske suksessfaktorer Risikoer Overordnet nivå Lavere nivåer Operativt nivå Målhierarki KSF-hierarki Risikohierarki Konsentrasjon om stadig mer vesentlige forhold jo høyere opp i styringshierarkiet Side 44
Eksempel på mål-, KSF- og risikohierarki: Imdi Mål Kritiske suksessfaktorer Risikoer Overordnet nivå Rask bosetning Faktainformasjon er dekkende og relevant Har ikke dekkende og relevant informasjon Lavere nivåer Riktig, relevant og dekkende informasjon til kommunene Kjenne kommunenes informasjonsbehov Kjenner ikke informasjonsbehov et til kommunene Operativt nivå Informasjon sendes 3 dager etter henvendelse til kommunen Gode og tydelige prosedyrer for å besvare henvendelser Mangelfulle prosedyrer for å håndtere henvendelser Konsentrasjon om stadig mer vesentlige forhold jo høyere opp i styringshierarkiet Side 45
Risikostyring steg 6 Vurdere og prioritere risiko
Høy eller lav risiko? Risikoen som fremkommer gjennom en risikovurdering, uttrykt gjennom sannsynlighet og konsekvens, er en vurdering vi gjør basert på det vi vet ikke en objektiv størrelse Side 47
Vurdere og prioritere risikoer B A C Hvilke risikoer er vesentlig for måloppnåelsen? 48
Bruk av skalaer for å vurdere sannsynlighet og konsekvens Vurdering av sannsynlighet Meget liten Liten Moderat Høy Svært høy Vurdering av konsekvens Ubetydelig Lav Moderat Alvorlig Svært alvorlig Vurdering av hvor sannsynlig det er at risikoen inntreffer Vurdering av hvilke følger risikoen kan få i forhold til måloppnåelsen En omforent forståelse av skalaene er nødvendig for å få kvalitet i risikovurderingen 49
Eksempel sannsynlighetsskala Generisk skala sannsynlighet knyttet til alle mål for virksomheten Meget liten sannsynlighet Liten sannsynlighet Moderat sannsynlighet Stor sannsynlighet Svært stor sannsynlighet 0-5% 5-20% 20-50% 50-80% Mer enn 80% Side 50
Eksempel konsekvensskala Mål: høy brukertilfredshet KSF: lav andel klager på virksomhetens forvaltning av brukerrettighet Ubetydelig konsekvens Liten konsekvens Moderat konsekvens Alvorlig konsekvens Svært alvorlig konsekvens Noen få enkelttilfeller av brukerklager Færre enn 5 % av brukerne klager Mellom 5 og 10 % av brukerne klager Mellom 10 og 25 % av brukerne klager Mer enn 25 % av brukerne klager Side 51
Lunch
Risikostyring steg 7 Tiltak og kontrollaktiviteter
Beslutninger omkring risikohåndtering Unngå Gå ut av de aktivitetene som er en kilde til risiko Akseptere Akseptere en risiko risikotoleranse Dele Overføre, eller på annen måte dele en bit av risikoen med andre Redusere Redusere sannsynlighet eller konsekvens, eller begge deler Side 54
Redusere sannsynlighet, konsekvens eller begge deler? Sannsynlighet Svært stor Stor Moderat Mindre konsekvens Risiko Kritisk Høy Liten Meget liten Redusert sannsynlighet og konsekvens Lavere sannsynlighet Moderat Lav Svært alvorlig Ubetydelig Lav Moderat Alvorlig Konsekvens Side 55 Side 55
Identifisering av risikoreduserende tiltak Få opp en liste over aktuelle tiltak Involver personer som har god kjennskap til aktuelle områder Viktig å ha oversikt over tiltak/kontrollaktiviteter som er på plass allerede Vurder kritisk hvor hensiktsmessige tiltakene er Nytte/verdi: Antagelser om effekten av tiltaket på denne risikoen (og eventuelt andre risikoer) Realiserbarhet: kostnad, kapasitet, kompetanse, tekniske forhold Side 56
Verdi for virksomheten Prioritering av tiltak eksempel Tiltak vedr. kompetanse på risikostyring A. Gjennomføre risikokurs Høy B C B. Rådgivningsoppdrag mot enkeltvirksomheter C. Utarbeide praktiske verktøy som legges på nettside A Lav Lav Realiserbarhet Høy Tiltak må prioriteres ut fra en kost/nytte - vurdering! Side 57
Hvordan sikre at tiltakene gjennomføres Tiltak på overordnet nivå Virksomhetsplaner Tiltak på mellomnivå Avdelings- og seksjonsplaner Tiltak på prosessnivå Risiko- og kontrollmatriser Tiltaksplanene bør inneholde: Ansvar Tidsfrist Ressurser 58
Risikostyring steg 8 Oppfølging av risiko
Metode for håndtering av risiko i MRS STYRINGS- OG KONTROLLMILJØ Etablere strategi og prosess 1. Strategi for integrering av risikostyring i mål- og resultatstyringen 2. Prosess for risikostyring integrert i mål- og resultatstyringen Analyse, tiltak og oppfølging på flere nivåer 3. Identifisere/velge mål 4. Identifisere kritiske suksessfaktorer 5. Identifisere risikoer 6. Vurdere og prioritere risikoene 7. Tiltak og kontrollaktiviteter som følge av vurderingene 8. Oppfølging av risikoene Steg 3-8 gjennomføres både på virksomhetsnivå og lavere organisatoriske nivåer, inklusiv operative prosesser og prosjekter STYRINGS- OG KONTROLLMILJØ I n f o r m a s j o n o g k o m m u n i k a s j o n 60
Sannsynlighet Sannsynlighet Hvordan har risikobildet for det enkelte mål utviklet seg? tiltak Konsekvens Risiko-nivå Svært stor Samlet vurdering - målnivå Risiko-nivå Svært stor Samlet vurdering - målnivå Stor Moderat M 2 M 1 Stor Moderat Liten Liten M 2 M 1 Meget liten Meget liten Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens Risikovurdering planlegging Ubetydelig Lav Moderat Alvorlig Svært alvorlig Konsekvens Risikovurdering oppfølging T2 08.05.2019 61
Oppfølging av risiko på ulikt nivå i virksomheten Side 62
Oppfølging av risiko og effektvurderinger skal belyse: Er det endring i tilstand? I ønsket retning for en gitt brukergruppe eller samfunnet? Er det samvariasjon mellom virksomhetens aktivitet/tiltak/produksjon/leveranser og observert endring i tilstand? Er det andre forhold som påvirker endring i tilstand? Hvorfor uteblir effekten? Uhåndtert risiko? Feil tiltak? Feil innretning eller gjennomføring av tiltak? Risikostyring integrert i mål- og resultatstyringen
Gruppeoppgave KSF, risiko, vurdering og prioritering samt tiltak 1. Identifiser kritiske suksessfaktorer for målet på neste foil a) Bruk resultatkjeden som utgangspunkt for diskusjonen. Hva er kritisk å lykkes med for at årsakssammenhengene skal kunne virke? 2. Identifiser risikoer a) Omformuler de kritiske suksessfaktorene til risikoer b) Vurder om det er andre risikoer 3. Vurder og prioriter risikoene. «Stem» over sannsynlighet og konsekvens og plasser de i risikokartet. 4. Velg en risiko og diskuter dere frem til 4-5 tiltak som best kan redusere risikoen 5. Velg ett tiltak beskriv hvordan dere ville fulgt opp at dette tiltaket: a) er gjennomført b) har gitt ønsket effekt Bruk hjelpeskjemaene for KSF, risikoer, tiltak samt risikokart på foilene nedenfor 64
Staten oppnår stordriftsfordeler og synergieffekter God styring i staten DFØs kunder har effektiv økonomistyring og kan frigjøre ressurser Statlige virksomheter bruker beslutningsgrunnlag av god kvalitet Styring i staten er tilpasset egenart og rettet mot overordnede mål og effektiv ressursbruk Offentligheten har enkel og god tilgang til informasjon om statlig ressursbruk DFØs økonomitjen ester er korrekte, sikre og kostnadseffe ktive DFØs ITsystemer er hensiktsmess ige og brukervennli ge DFØs verktøy for styring gir enkel tilgang til relevant styringsinformasjon DFØs samhandling s-arenaer er tilgjengelige og nyttige DFØs regelverksforvaltning er tydelig og kunnskapsba sert DFØs kompetansetilbud er brukerrettet, relevant og tilgjengelig Konsernsystemene er sikre og formålseffekt ive
Ta utgangspunkt i følgende mål: Styring i staten er tilpasset egenart og rettet mot overordnede mål og effektiv ressursbruk DFØs kompetansetilbud er brukerrettet, relevant og tilgjengelig 66
Hjelpeark til gruppeoppgave: Identifisere kritiske suksessfaktorer (KSF) Hva er KSFer knyttet til målet: Bedre risikostyring i statlige virksomheter (som følge av DFØs kompetansetilbud) Kritiske suksessfaktorer 1. 2. 3. 4. 5. 67
Hjelpeark til gruppeoppgave: Identifisere risikoer Hva er risikoer knyttet til målet: Bedre risikostyring i statlige virksomheter (som følge av DFØs kompetansetilbud) Risikoer 1. 2. 3. 4. 5. Side 68
Risikomatrise til bruk i gruppearbeid Hjelpeark til gruppeoppgave vurder og prioriter risiko 69
Hjelpeark til gruppeoppgave: Identifisere tiltak Risiko:.. Hva er de beste tiltakene gitt en kost/nytte vurdering? Tiltak 1. 2. 3. 4. 5. Side 70
Hjelpeark til gruppeoppgave: Oppfølging av tiltak Tiltak:.. Hvordan følge opp tiltaket? Oppfølging av valgt tiltak 1. 2. 3. 4. 5. Side 71
Avslutning
Verktøy for risikovurdering Risikoidentifikasjon og analyse Ansvarlig: Hovedmeny Risikomatrise, se under Enhet: Mål / krav nr 1: Dato: Risiko før tiltak Deltakere i prosessen: Veiledning Risiko etter tiltak Risikonivå Risikovurdering Risikovurdering Risikonivå Risiko nr Kritiske suksessfaktorer Risiko for manglende måloppnåelse Gjsn risiko for målet: Eksisterende tiltak/ merknad til risikoen S K S K S K Risikonivå Risikoeier: Nye tiltak: Ansvarlig: Frist: S K Risikonivå R1 R2 R3 R4 73
Hvordan lykkes med risikoarbeidet? Gode mål som utgangspunkt Forankring i ledelsen Bevissthet på hvorfor og hva det skal brukes til Bevissthet på ambisjonsnivå og toleranse for risiko Ildsjel som støtter ledelsen, lærer opp virksomheten, bidrar til felles tilnærming, begreper mv. Integrering i eksisterende styringsprosesser 74
Lykke til med risikoarbeidet! Og takk for oppmerksomheten! 75