Helhetlig risikostyring - Energi Norge
Helhetlig risikostyring - Energi Norge
Helhetlig risikostyring - Energi Norge
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Risikostyring<br />
Hermann Steen Wiencke - Mars 2010<br />
Managing the future today
Proactima as<br />
• Etablert i September 2003<br />
• I dag et fagmiljø med over 70 medarbeidere<br />
Proactima AS (2003) :<br />
43 ansatte<br />
Proactima Project Management Group AS (2008): 7 ansatte<br />
Proactima Project Services AS (2007):<br />
20 konsulenter (ressurspool)<br />
Proactima Learning AS (2006): -<br />
• Kontorer i Stavanger, Oslo og Bergen<br />
• 100% eid av ansatte<br />
Proactima as<br />
[Hermann S. Wiencke]<br />
Proactima Project<br />
Management<br />
Group as<br />
[Ben Sliper]<br />
Proactima<br />
Project Services as<br />
[Snorre Halvorsen]<br />
Proactima<br />
[Stavanger: H. S. Wiencke]<br />
[Oslo: J. E. Lindemann]<br />
[Bergen: Ivar K Lunde]<br />
Proactima Learning
Våre tjenester<br />
• <strong>Helhetlig</strong> <strong>risikostyring</strong><br />
• Risiko og sårbarhetsanalyser<br />
• Beredskapsanalyser, planer, øvelse og trening<br />
• Krisekommunikasjon og mediehåndtering<br />
• Prosesskartleggig, etablering og implementering av<br />
styringssystem<br />
• Bedriftskultur (<strong>risikostyring</strong>, sikkerhet,<br />
styringssystem<br />
• Kompetansestyring og opplæring
Risikostyring
Hva er <strong>risikostyring</strong> <br />
• Med <strong>risikostyring</strong> forstås alle tiltak og aktiviteter som<br />
gjøres for å styre risiko.<br />
• Formål med <strong>risikostyring</strong> er å sikre den riktige balansen<br />
mellom det å utvikle og skape verdier og det å unngå<br />
ulykker, skader og tap.<br />
(Aven, 2007)<br />
Utforske<br />
muligheter<br />
Unngå tap,<br />
ulykker og<br />
katastrofer<br />
<strong>Helhetlig</strong> <strong>risikostyring</strong>
Hvorfor <strong>risikostyring</strong> <br />
• Leveransesikkerhet:<br />
• Ekstremt snøvær på Sørlandet<br />
• Ekstrem varme og skogvekst<br />
• Vedlikehold av sjøkabel<br />
• ...........<br />
• Personsikkerhet<br />
• Gikk inn i feil 11 kV felt<br />
• Falt fra mast<br />
• Vedlikehold i tunell<br />
• Økonomi<br />
• Sviktende kontrollrutiner i tradingavdeling<br />
• Endring i KILE avgiften<br />
• Omdømme<br />
• ........
Er dette noe nytt <br />
• <strong>Helhetlig</strong> <strong>risikostyring</strong> handler om å:<br />
• Jobbe mer systematisk.<br />
• Få opp ett helhetlig bilde for virksomheten<br />
• Gjøre bedre prioriteringer<br />
• Ta bedre beslutninger<br />
• Forebygge tap og utnytte muligheter<br />
• Kunne dokumentere ovenfor myndigheter at<br />
selskapet har god kontroll.
Risikostyring<br />
Likviditet<br />
Lover og og<br />
regler<br />
Leverandør<br />
- -marked<br />
Konkurrenter<br />
Marked<br />
Oppkjøp<br />
Tap av av<br />
kompetanse<br />
/ personell<br />
Virksomhetens målm l<br />
og visjoner<br />
• Økonomi<br />
• HMS<br />
• Samfunnsansvar<br />
• Omdømme<br />
• etc<br />
• Mennesker<br />
• Utstyr<br />
• Organisasjon<br />
• Prosesser<br />
• Beslutninger<br />
Teknologi<br />
Kreditt<br />
Ulykkes--<br />
hendelser<br />
Villede<br />
handlinger<br />
Naturgitte<br />
hendelser<br />
Arbeidsmarked<br />
Politiske<br />
forhold
Ulike typer risiko<br />
• Strategisk risiko er risiko<br />
relatert til de strategiske<br />
valgene bedriften gjør<br />
• Operasjonell risiko er<br />
risiko forbundet med<br />
anlegg og aktiviteter<br />
• Finansiell er relatert til<br />
likviditet, kreditt,<br />
krafthandel etc.
Risikostyring i samfunnet og virksomheten<br />
<strong>Helhetlig</strong> <strong>risikostyring</strong> for<br />
selskap i kraftbransjen<br />
(ref: Veileder for <strong>Energi</strong><strong>Norge</strong>)<br />
Strategisk<br />
risiko<br />
ROS-analyse for<br />
kraftforsyningen<br />
(ref: Veileder for NVE)<br />
ROS-analyser i<br />
Kommune / samfunnet<br />
Vann og avløp<br />
Selskap i<br />
kraftbransjen<br />
Operasjonell<br />
risiko<br />
Anlegg og<br />
aktiviteter<br />
ROS-analyse for<br />
kraftforsyningen<br />
Kraftforsyning<br />
ROS-analyse<br />
kommune<br />
Finansiell<br />
risiko<br />
Samferdsel<br />
Lokal industri<br />
Andre<br />
aktiviteter<br />
…………..
ROS analyse på ulike nivå
Hva skal en ROS analyse beskrive<br />
Barrierer
Risikostyringsprosessen<br />
Planlegging<br />
Risikovurdering<br />
Risikoidentifikasjon<br />
Kommunikasjon<br />
og<br />
konsultasjon<br />
Risikoanalyse<br />
Risikoevaluering<br />
Overvåkning<br />
og<br />
gjennomgang<br />
Risikohåndtering
Et hjertesukk<br />
• ”Problemet er ikke at det ikke gjøres<br />
risikoanalyser, men at alle gjør<br />
risikoanalyser på sin måte.<br />
• Vedtatt praksis følges ikke.<br />
• Det er en manglende <strong>risikostyring</strong>skultur.<br />
• Analysene henger ikke sammen<br />
• ..........
<strong>Helhetlig</strong> <strong>risikostyring</strong>
Struktur for <strong>risikostyring</strong><br />
Strategisk<br />
risiko<br />
-<br />
Oppkjøp<br />
Teknologiutvikling<br />
+<br />
+<br />
Risikobildet ift overordnede mål<br />
Økonomi<br />
Leveringssikkerhet<br />
Sikkerhet<br />
Ytre miljø<br />
…….<br />
Konkurrenter<br />
+<br />
Arbeidsmarked<br />
Politiske forhold<br />
+<br />
-<br />
Lovgivning<br />
Hendelse<br />
Risikovurdering<br />
Finansiell<br />
risiko<br />
-<br />
Marked<br />
Krafthandel<br />
Kreditt<br />
Likviditet<br />
………...<br />
+<br />
Samfunnspolitikk<br />
Regulering<br />
Endring av støttenivå fra feed-in til grønne sertifikater<br />
Endring av støttenivå for<br />
Vannkraft – 4 øre/kWh<br />
Vindkraft – 8 øre/kWh<br />
Biokraft – 10 øre/kWh<br />
Umodne teknologier – 10 øre/kWh<br />
Operasjonell<br />
risiko<br />
-<br />
Personell<br />
+<br />
Fjerning av avkortningsmekanisme (snittpris > 45 øre/kWh)<br />
Endring i støtteperiodens varighet til 15 år<br />
Endring av finansiering fra kø til rettighetsbasert<br />
Produksjon<br />
+<br />
Distribusjon<br />
-<br />
Transformator<br />
Initierende<br />
hendelser<br />
System Komponent<br />
Hendelse<br />
Driftssentral<br />
Overføringsnett<br />
Bygninger<br />
Ekspl.<br />
Brann<br />
Fall<br />
Klemskade<br />
Tyveri<br />
Organisasjon<br />
Infrastruktur<br />
Nye anlegg /<br />
prosjekter<br />
Bow-tie for hendelse
Risikostyring på ulike nivåer i bedriften<br />
Strategisk risiko<br />
Finansiell<br />
risiko<br />
Operasjonell risiko<br />
Overordnet<br />
Prosjektrisiko<br />
(beslutning)<br />
Finansiell<br />
risiko<br />
Eksisterende<br />
anlegg<br />
Vedlikehold Oppgave Prosjektrisiko<br />
(gjennomføring)<br />
Eksempel Selskap Nytt anlegg Trading Trafostasjon Nedstengning Bytte<br />
effektbryter<br />
Nytt anlegg<br />
Planlegging Årsplan Prosjektplan Trading<br />
strategi<br />
Design,<br />
dokumentasjon<br />
Vedlikeholdsplan<br />
Dokumentasjon<br />
Prosjektplan<br />
Risikovurdering<br />
Risiko<br />
Workshop<br />
Prosjektrisikoanalyse<br />
(omfang, tid,<br />
ressurser)<br />
Porteføljestyri<br />
ng<br />
Monitorering<br />
av VaR tall.<br />
ROS-analyse<br />
(grovanalyse,<br />
kvantitativ<br />
analyse)<br />
HAZID,<br />
FMECA [1]<br />
Sikker<br />
jobbanalyse<br />
(SJA)<br />
Prosjektrisikoanalyse<br />
Risikohåndtering<br />
Matrise/<br />
diskusjon<br />
Porteføljestyring<br />
Stop-loss<br />
limits, VaR<br />
limits<br />
Akseptkriterier/<br />
handlingsregler<br />
ALARP<br />
Tiltakshåndtering<br />
Diskusjon<br />
ALARP<br />
Tiltakshåndtering<br />
Diskusjon<br />
ALARP<br />
Tiltakshåndtering<br />
Prosjekt-styring<br />
ALARP<br />
Tiltakshåndtering<br />
Kommunikasjon/<br />
konsultasjon<br />
Intranett<br />
Ledelsesmøter<br />
Porteføljestyring<br />
Rapportering<br />
av VaR-tall /<br />
Stop-loss<br />
limits<br />
Rapport<br />
Risikomatrise<br />
Rapport / tabell /<br />
planer<br />
Rapport/ skjema<br />
Risikomatrise<br />
Prosjekt-møte<br />
Overvåking og<br />
gjennomgang<br />
Ledergruppen<br />
KPI [2]<br />
<strong>Helhetlig</strong><br />
vurdering,<br />
Beslutningspu<br />
nkt<br />
Mandat,<br />
fullmakter<br />
Prosjektledelse<br />
KPI<br />
HMS<br />
Gjennomgang av<br />
plan<br />
Internkontroll<br />
Prosjekt-ledelse<br />
KPI
Risikostyring - målstyring<br />
1. Målstyring 2. Risikostyring<br />
Mål for<br />
energiselskap<br />
Selskapsrisiko<br />
Mål for<br />
distribusjon<br />
Mål for<br />
produksjon<br />
Mål for<br />
handel<br />
Øvrige mål<br />
Risiko for<br />
distribusjon<br />
Risiko for<br />
produksjon<br />
Risiko for<br />
handel<br />
Øvrig risiko<br />
Mål for<br />
fjernvarme<br />
Mål for<br />
vannkraft<br />
Risiko for<br />
fjernvarme<br />
Risiko for<br />
vannkraft<br />
Mål for<br />
kraftverk A<br />
Mål for<br />
kraftverk B<br />
Risiko for<br />
kraftverk A<br />
Risiko for<br />
kraftverk B<br />
Stikkord: Beslutningsstøtte og måloppnåelse
Risikostyring mer en risikoanalyse<br />
Etablere overordnet mål og strategi<br />
Planlegging<br />
Risikovurdering<br />
Etablere <strong>risikostyring</strong>sprosessen<br />
Kommunikasj<br />
on<br />
og<br />
konsultasjon<br />
Fareidentifikasjon<br />
4<br />
Risikoanalyse<br />
Overvåkning<br />
og<br />
gjennomgang<br />
Risikoevaluering<br />
Ledelsens gjennomgang,<br />
Kontinuerlig forbedring<br />
Etablere styringsstruktur /<br />
roller og ansvar<br />
Implementere støttesystemer<br />
Metoder - verktøy - oppfølging<br />
Kommunikasjon, trening, utvikling av<br />
<strong>risikostyring</strong>skultur<br />
Risikohåndtering
<strong>Helhetlig</strong> <strong>risikostyring</strong> –<br />
”<strong>risikostyring</strong> i alle ledd og på alle nivåer”<br />
• Forankret hos toppledelsen<br />
• Anvendes i fastsettelse av strategi<br />
• En kontinuerlig prosess som gjennomsyrer<br />
virksomheten<br />
• Anvendes på tvers av virksomheten på alle nivåer<br />
• Identifiserer potensielle hendelser og muligheter<br />
• Håndterer risiko i samsvar med virksomhetens<br />
risikoappetitt<br />
• Fokuserer på måloppnåelse<br />
• Stimulerer til proaktiv adferd
<strong>Helhetlig</strong> <strong>risikostyring</strong> – mindre bedrift<br />
• Gjør det enkelt – ikke<br />
overkompliser<br />
• Bruk hjelpemiddel tilpasset<br />
bedriftens modenhetsnivå<br />
• Start i det små – oppnå<br />
gevinster og se resultater<br />
• Lær å bruke grunnbegrepene<br />
Prosess Hva Hvordan<br />
1. Etablere overordnet<br />
mål og strategi<br />
Etabler mål og strategi for<br />
helhetlig <strong>risikostyring</strong><br />
Gjennomgang av strategi<br />
og overordnede mål<br />
(kap. 3.1)<br />
Risikostyringspolicy og Ledelsesmøter<br />
kobling mot overordnede Gruppeprosesser<br />
mål<br />
2. Etablere<br />
<strong>risikostyring</strong>sprosessen<br />
Etabler generisk prosess for<br />
<strong>risikostyring</strong> (planlegging,<br />
Tidspunkt og strategi for<br />
implementering<br />
risikovurdering,<br />
Gruppediskusjoner<br />
(kap. 3.2)<br />
risikohåndtering,<br />
Informasjonsmøter<br />
overvåkning/gjennomgang<br />
og kommunikasjon/<br />
konsultasjon)<br />
Benytt risikobasert<br />
tilnærming i utformingen<br />
av styringssystemet<br />
Integrer helhetlig<br />
<strong>risikostyring</strong> i<br />
styringssystemet<br />
3. Etablere<br />
Definer <strong>risikostyring</strong>sstruktur Utnytt eksisterende<br />
styringsstruktur, roller Definer roller, mandat og<br />
organisasjonsstruktur<br />
og ansvar<br />
ansvar<br />
Identifiser hvem som<br />
(kap. 3.3)<br />
Legges inn i<br />
beslutter (formelt/uformelt)<br />
<strong>risikostyring</strong>spolicy<br />
Identifiser hvem som har<br />
ansvar<br />
4. Implementere<br />
støttesystemer<br />
(kap. 3.4)<br />
Ta i bruk hensiktsmessige<br />
verktøy etter behov.<br />
Start med enkle<br />
hjelpemidler (f.eks. Excel<br />
og PowerPoint)<br />
Vurder behovet for<br />
avanserte verktøy etter<br />
5. Kommunikasjon,<br />
opplæring og utvikling<br />
av kultur<br />
(kap. 3.5)<br />
6. Evaluering og<br />
kontinuerlig forbedring<br />
(kap. 3.6)<br />
<br />
<br />
<br />
<br />
<br />
<br />
Effektiv kommunikasjon<br />
Opplæringsprogram<br />
Utvikle <strong>risikostyring</strong>skultur<br />
Overvåk risikobildet over tid<br />
Evaluering av <strong>risikostyring</strong>sprosessen<br />
Kontinuerlig forbedring av<br />
<strong>risikostyring</strong>srammeverket<br />
<br />
<br />
<br />
<br />
<br />
<br />
hvert.<br />
Rettferdig og forutsigbar<br />
lederatferd<br />
Skape en god<br />
<strong>risikostyring</strong>skultur som<br />
Overvåk risikoreduserende<br />
tiltak/kontekst<br />
Re-evaluering av risiko<br />
Revisjon<br />
Feedback-mekanismer
Contact us:<br />
www.proactima.no<br />
Managing the future today
Struktur for <strong>risikostyring</strong>
Change language