Risikoledelse - en kommunal opgave - primo

processer. Hvis ikke risikostyringen forankres hos de rette ledere og medarbejdere, kanden udvikle sig til en tjeklisteøvelse uden aktiv involvering af de personer, der har denstørste viden om de pågældende risici. Omvendt er der en fare for, at den samme risikohåndteres flere steder i organisationen, eller at afstemning af modsatrettede risici ikkeforetages, hvis man kun prioriterer lokale eller afgrænsede risikoejerskaber. Derfor ertværgående koordinering nødvendig.RisikostyringsfunktionenOrganisationer, der praktiserer helhedsorienteret og systematisk risikostyring, har ofte encentral controllerfunktion, som har ansvaret for at udforme de overordnede retningslinjer,udvikle metoder og værktøjer og facilitere og overvåge risikostyringsprocessen, dvs. enegentlig risikostyringsfunktion. Normalt vil denne controller- eller risikostyringsfunktionikke være ansvarlig for håndteringen af specifikke risici. Funktionens ansvar vil være atsikre sammenhæng på tværs af kommunen og at overvåge risikostyringsprocessen. Risikostyringsfunktionener således en specialistfunktion, der udarbejder retningslinjer samtstøtter risikostyringsarbejdet på kommunalt niveau.Kommunal revisionDen kommunale revision er en af de enheder, der på systematisk vis interesserer sigfor risici på tværs af kommunen, hvilket gør den til en naturlig deltager i udviklingenaf kommunens risikostyring. Denne funktion skal dog pr. definition være uafhængig,hvorfor dens rolle alene kan være rådgivende.TeknologiTeknologiske løsninger kan være væsentlige for effektiv risikostyring. Sådanne løsningerkan medvirke til at identificere og kontrollere risici på tværs af forvaltningerne ikommunen, opsamle og dele viden om risici og risikostyringspraksis og dermed opnåforbedringer i hele kommunen. Imidlertid er det vigtigt at gøre sig klart, at ligegyldigthvor gode systemerne er, er det kvaliteten af risikostyringsprocessen og den organisatoriskeforankring, der reelt gør en forskel. Systemernes rolle er at understøtte processen,men systemer alene kan ikke håndtere risici – dertil kræves kompetente ledere ogmedarbejdere.I praksis afhænger meget af, hvorvidt kommunens arbejde med mål og strategi alleredeer baseret på teknologiske løsninger. I så fald må risikostyringen integreres i disse. I andretilfælde kan kommunen starte med enkle løsninger, f.eks. regneark og stand-alonebaseredesystemer, mens der på længere sigt kan arbejdes hen imod mere integreredesystemer.