Få gode råd til, hvordan du kan risikostyre din virksomhed

Risikostyring er en proces, hvor din virksomhed vurderer og behandler de trusler, som den står overfor. Her skal du altså forsøge at danne dig et overblik over de potentielle risici - både eksterne og interne - der kan have en konsekvens for din virksomheds fremtidige indtjening.

Processen vil typisk bestå af fire dele; hvor du starter med at identificere scenarier, dernæst kortlægger risici, vurderer de forskellige risici og til sidst udarbejder en handlingsplan. Vi vil se nærmere på de forskellige trin, og hvordan du håndterer risikostyring i praksis senere.

Der findes mange forskellige risici, din virksomhed kan stå overfor. Det kan være en ny konkurrent med lavere salgspriser eller en konkurrent, som tilbyder bedre kvalitet.

Risici er dog ikke nødvendigvis eksterne trusler. Det kan også være interne processer, der forhindrer din virksomheds udvikling, som fx dårligt arbejdsklima blandt virksomhedens medarbejdere eller mangel på digital udvikling.

I en digitaliseret verden bruger mange virksomheder databehandling til at effektivisere arbejdet. Men databehandling kan også være forbundet med truslen om hacking - jo flere programmer og integrationer, desto mere udsat er din virksomhed. Du skal dog ikke lade dig afskrække af digitalisering, du skal bare kunne håndtere de risici, der følger med.

Du kan fx investere i sikkerhedsprogrammer til din computer, som identificerer systemfejl og trusler om hacking. Allerede her har du indført en plan for håndtering af én risiko ved digitalisering. Du kan også hyre et eksternt firma til at gennemgå din virksomheds computere og dermed sikre, at der er implementeret den sikkerhed, der skal til.

Risici kan være talrige, og det er vigtigt at håndtere dem alle, så du er forberedt, hvis én af disse risici for alvor udvikler sig til en konkret trussel, som kan føre til en krisesituation.

Det kan være en udfordring at komme fra “snak” til “handling”. For at implementere risikostyring, bør processen derfor være simpel og overskuelig, så du som virksomhedsejer kan håndtere din virksomheds risici. Nedenfor kan du se en model over, hvordan du kan risikostyre din forretning.

Du kan bruge modellen på forskellige måder - se hvilke her:

1. Nedsæt en lille arbejdsgruppe med en repræsentant fra direktion, fagledere og bestyrelse. Gruppen skal registrere og rangordne samtlige kendte og potentielle risici, der kan udløse en krise for virksomheden, dens ansatte og dens interessenter.
   
2. Ejer og direktion udarbejder udkast til en handlingsplan, som gennemgås og godkendes af bestyrelsen. Hvis virksomhedsejeren ikke har en bestyrelse, kan strategien fx drøftes med virksomhedens revisor.
   
3. Virksomhedsejeren (eller direktionen) udarbejder en handlingsplan, som minimum omhandler:
   

• Hvordan der skal reageres over for risici, som kan udvikle sig til kriser
  
• Hvornår der skal føres kontrol med barriererne for kriseudvikling
  
• Procedure for intern og ekstern orientering, hvor der bliver skabt en åben dialog med medarbejderne om, hvordan risici skal håndteres. Erfaringer viser, at jo større fælles erkendelse af, hvad virksomhedens risici består af, jo bedre bliver evnen til at bekæmpe dem.

Hvis du er lidt i tvivl om, hvordan du skal komme i gang med processen, kan du tage forskellige kurser i risikostyring. Det kan være med til at klæde dig bedre på og gøre, at du føler dig mere sikker i rollen. I PwC afholder vi et kursus i risikostyring, hvor du får værktøjer til at etablere din risikostyringsproces eller styr på hvordan din virksomheds eksisterende proces kan styrkes.