Risk management som begreb handler om nødvendigheden af at identificere, analysere og reagere på de risici, der kan (og vil) finde sted i en organisation. Med et overblik over både interne og eksterne faktorer, der kan påvirke organisationens indtjening og vækst, kan du forebygge og reagere i tide.
Spørgsmålet er bare, hvordan du får det forkromede overblik?
Det nemme svar er at bruge en risk management-løsning i form af en given software, men så enkelt er det ikke. Der findes forskellige løsninger til forskellige brancher. Derfor skal du først og fremmest overveje, om din organisation har brug for en løsning inden for eksempelvis Enterprise Risk Management, Information Risk Management eller Project Risk Management. Først derefter kan du begynde at kigge på de enkelte muligheder.
Så langt så godt.
Men hvad skal du så undersøge, når du skal vælge, hvilken løsning organisationen skal investere i, når fremtidens risk management skal sættes i system?
Det taget vi et kig på neden for – der er nemlig en række aspekter, der går igen, uanset om du er i den ene eller den anden branche.
Et risk management-system skal passe til din organisation
Der findes flere forskellige risk management-systemer derude, og det handler ikke om at gribe det første, du bliver præsenteret for. Tværtimod.
Om end programmerne overordnet lover det samme, så er der små forskelle fra system til system. Det er vigtigt, at du vælger et risk management-system, der matcher din organisation. I sidste ende skal du jo have værktøjer, der kan hjælpe med håndteringen af de risici, du møder, og strømline netop dine processer.
Du skal altså kigge indad og svare på:
- Hvorfor har du brug for et risk management-system?
- Hvilke udfordringer skal løsningen imødekomme?
Derudover bør du kigge på din nuværende proces i forbindelse med håndtering af risici:
- Hvordan indsamler I informationer for nuværende, og hvordan deles de på tværs af organisationen?
- Hvordan opbevares informationerne, og er de tilgængelige for alle, der har brug for at kende dem?
- Hvordan kommunikerer risk management-teamet med andre afdelinger, medarbejdere osv.?
Læg dertil andre spørgsmål, der er essentielle for at forstå, hvad et nyt system skal kunne gøre for dig og organisationen som helhed.
Fastlæg dine behov
Med en grundig analyse af organisationens nuværende risikohåndtering, kan du begynde at klarlægge dine primære krav til en risk management-løsning. Disse krav er ufravigelige og dermed de elementer, der skal være til stede, når du overvejer en investering.
Kravene kan fx indeholde:
- Håndtering af klager og uheld – så processen bliver enkel og overskuelig, når noget er gået galt, og informationerne hurtigt og let kan deles på tværs af organisationen.
- Leverandørstyring – så du kan overvåge og spore alle led af forsyningskæden.
- Overvågning af kunder og leverandører i forhold til eventuelle økonomiske risici.
Derudover kan du med fordel præcisere eventuelle sekundære krav – eller ønsker om du vil. Altså elementer der ville lette processen, men som I kan gå på kompromis med, hvis det ikke er en mulighed. Fx:
- Brugervenlighed i forbindelse med databehandling.
- Muligheden for at udarbejde og dele rapporter på tværs af afdelinger.
- Integration med andre styresystemer i organisationen.
- Support, vejledning og best practices ift. brug af systemet.
Ovenstående er enkelte udpluk af de elementer, der ofte har betydning for valget af en risk management-løsning.
Der kan både være flere og andre behov i din organisation, og det er essentielt at få klarlagt dem alle. Først når du har gjort det, kan du indlede jagten på den helt rigtige løsning.
LÆS OGSÅ: 7 punkter du skal have med i din enterprise risk management-rapport
