Helhetlig risikostyring i praksis Fra strategi til meieri - kvalitativ risikotilnærming i TINE SA Rune M. Moen Konsern Risk Manager
TINE Gruppa Flytende produkter Faste produkter Spesialprodukter Sentrallagre/terminaler Hvert sekund året rundt produseres 40 TINE-produkter. Det betyr 3,5 millioner enheter daglig og rundt 1,3 milliarder enheter i året. 5500 Ansatte i TINE SA og datterselskaper Eid av 12 000 bønder 1450 millioner liter melk som råvare
TINEs nære forhold til det norske folk 652 000 pakker pr uke! 4,3 mill kartonger pr uke! 353 000 pakker pr uke! 530 000 kartonger og flasker i uka! 61 000 enheter pr uke! 1,8 mill enheter pr uke! Kilde: Nielsen Answers pr. 1. mars 2015, siste 4 uker, norsk dagligvare
Hvorfor risikostyring i TINE? omdømmetap
som vi har tatt tilbake 80,9
TINEs rolle har mange dimensjoner Forretningsforetak Kundene Medlemsmarkedet Konkurransen om råvaren Forbrukermarkedet Konkurransen om forbrukerne og hylleplass Interesseorganisasjon Medlem Forvaltningsselskap Myndighetene
Vår posisjon er under press RAMMEBETINGELSER I SPILL NYE FORBRUKERØNSKER OG -BEHOV ENDRET OG TILSPISSET KONKURRANSEBILDE MAKTFORSKYVNINGER I VERDIKJEDEN FOR MAT
Rammeverk for risikostyring Slide 8
Operasjonalisering av rammeverk for risikostyring Strategi Årlige fokusområder Topprisikoer Risikobasert virksomhetsstyring Virksomhetsplan Trusler og muligheter Kvalitet, HMS, Sikring beslutninger prosesser Operasjonell Risikostyring resultater Virksomhetsstyring Risikostyring
Risikoer kan eskaleres (løfte eierskap) eller aggregeres (slås sammen) Relasjon mellom risikotypene TINE SA Funksjonsområde Anlegg Risikoområder FORRETNINGSRISIKO En Forretningsrisiko kan nomineres fra et anlegg for vurdering på funksjonsnivå OPERASJONELL RISIKO Risikomål Omdømme Økonomi HMS og Sikring En Operasjonell risiko kan vurderes mot risikomålene Omdømme og Økonomi
Risikoanalyse Initiere Initiere Identifisere Analysere Evaluere Gjennomføre Definere hensikten med risikoanalysen Diskutere forutsetninger og avgrensninger i omfang Sette opp arbeidsgruppe for risikoanalyse Identifisere Grensesnitt, prosesser Historiske data Tidligere erfaring og data Risikoidentifikasjon Analysere Risikoeier Mål Evaluere Gjennomføre Tiltak Tiltakseier Vurdere effekt Eventuelt nye tiltaket Risikoregister 11
Identifisere Risikoformulering Risiko skal formuleres som en kombinasjon av en mulig hendelse som gir en konsekvens dersom den inntreffer Hendelse RISIKO Konsekvens Eksempler på risikoformulering Ytre skade på komponenter i ammoniakkanlegg => ammoniakklekkasje hvor ansatte blir eksponert En mer avgrenset beskrivelse kan være: Skade på ammoniakkrør etter påkjørsel fra truck => ammoniakklekkasje hvor ansatte blir eksponert En mer generell beskrivelse, i forhold til konsekvens: Ytre skade på komponenter i ammoniakkanlegg => ammoniakklekkasje til omgivelsene Risikokategori: skade internt Risikokategori: skade internt Risikokategori: ytre miljø Risikoformuleringen gjennom hendelse og konsekvens setter føringer for det videre arbeidet med tiltakene! Å lage en god risikoformulering er svært vanskelig men avgjørende for å lykkes!
Analysere Vurdering av konsekvens mot risikomålet HMS og Sikring Beskrivelse Lav Middels Høy Svært høy Psykososialt arbeidsmiljø Uønsket stress som krever ledelsesfokus og tiltak. Uønsket stress som gir korttidssykefravær og/eller krever lokale tiltak for å forbedre arbeidsforhold. Uønsket stress som gir langtidssykefravær og/eller krever sentrale tiltak for å forbedre arbeidsforhold. Varig arbeidsuførhet. Skade internt Mindre personskade som krever førstehjelp uten sykefravær. Materielle skader som påvirker leveringsevne fra en linje/ett produkt. Personskade med korttids sykefravær og/eller legebehandling. Materielle skader som påvirker leveringsevnen fra ett anlegg. Personskade med langtids sykefravær og/eller sykehusinnleggelse. Materiell skade som påvirker leveringsevne for flere produkter over lengre tid. Død eller varig arbeidsuførhet. Skade eksternt Mindre personskade som krever førstehjelp uten sykefravær. Mindre materielle skader. Personskade med korttids sykefravær og/eller legebehandling. Større skader på materiell. Personskade med langtids sykefravær og/eller sykehusinnleggelse. Død eller varig arbeidsuførhet. Utslipp til ytre miljø Lokale utslipp Sjenanse for lokalmiljøet uten helsefarlige effekter. Lokale utslipp Helsefarlige effekter uten sykefravær. Tidsbegrenset skader på miljøet som ikke krever opprydding. Forurensning med negativ effekt utover lokalmiljøet. Helsefarlige effekter med sykefravær. Forurensning med langtidsskader som krever opprydding Forurensning med negativ effekt utover lokalmiljøet. Helsefarlige effekter som resulterer i dødsfall eller varig uførhet Forurensning med langtidsskader som krever omfattende opprydding Sikringsbrudd på anlegg/produkt (Security) Sikkerhetsbrudd med skade på bygninger eller utstyr, uten negativ effekt på produksjon, produkt eller ansatte. Sikkerhetsbrudd som fører til: skader på utstyr med opp til en dag stans på en linje. Skade/tap av produkt som forsinker levering opp til en dag. Trusler mot ansatte uten fysisk skade. Materiell skade som påvirker leveringsevne for flere produkter over lang tid. Tilbakekalling av produkter med mulig kvalitetsfeil fra kontaminasjon. Personskade eller trusler mot liv og helse. Materielle skader som påvirker all leveranse fra et anlegg over lang tid. Tilbaketrekking av kontaminerte produkt som kan påvirke liv og helse. Død eller varig arbeidsuførhet.
Sannsynlighet Evaluere Prioriteringsstrategi og tiltaksplanlegging Betydelig kost/nytte hjørnet Risikoreduserende tiltak iverksettes basert på en kost/nytte betraktninger. Kritisk Ikke akseptabel. Risikoreduserende tiltak skal gjennomføres ofte gjennom strakstiltak. Betydelig Risikoreduserende tiltak skal vurderes. Risikoene må som minimum overvåkes. Alvorlig Risikoreduserende tiltak skal gjennomføres. Ubetydelig Risikonivået er akseptert og tiltak skal normalt ikke iverksettes. Konsekvens Klassifisering av risiko: Kritisk Alvorlig Betydelig Ubetydelig Alvorlig beredskapshjørnet Risikoreduserende tiltak skal gjennomføres. Typiske tiltak vil være utarbeidelse av beredskapsplaner og beredskapsøvelser.
Eskalering og aggregering av risiko Eskalering er prosessen med å flytte eierskapet til risikoer opp i organisasjonen. Dette er nødvendig når: Risikoer ikke kan håndteres effektivt på nåværende nivå Risikoer er felles for flere enheter og kan håndteres mer effektivt som en portefølje Risiko påvirker strategiske mål eller andre høynivå mål Aggregering er prosessen med å vurdere den samlede risikoen på et gitt nivå basert på risikoer fra flere underliggende nivåer. Totalrisikoen på det gitte nivået vil bestå av aggregerte risikoer og direkte risikoer for nivået. direkte risiko Aggregert risiko direkte risiko
Hva mener vi skal til for å lykkes? Forankre et helhetlig rammeverk for risikostyring i hele organisasjonen Plante risikoanalyseprosessen inn i ryggraden på ledere på alle nivåer Lære alle å beskrive risikoer nøyaktig Etablere tydelige kriterier for å vurdere sannsynlighet og konsekvens Fokuser på oppfølging og vurdering av tiltak Tiltak Etablere en struktur for eskalering og aggregering av risiko
DET FINNES BARE ÉN MÅTE Å GJØRE DET PÅ. SKIKKELIG.
Rune M. Moen Konsern Risk Manager TINE SA Tel.: +47 95 14 92 21 Mail: rune.moen@tine.no Dr. ing. innen kvalitetsledelse Snart 25 års konsulent og linjeledererfaring fra Norge, Nederland og Tyskland Erfaring med strategiarbeid, risikostyring, prosjektledelse og kvalitets- og prosessforbedring PMP sertifisert prosjektleder