Risikostyring er vel noe ledelsen gjør?

Abstract

Risikostyring skal være et verktøy, for å bidra og sikre virksomheters håndtering av sine risikoer, på en slik måte at mål blir nådd. I en stadig mer kompleks verden, med både tydelige og utydelige sammenhenger må risikostyringen være helhetlig og godt integrert i virksomhetsstyringen. På den måten kan virksomheter øke sin mulighet for å nå sine mål. Det har derfor de siste årene utviklet seg en tanke om en mer holistisk, eller helhetlig tilnærming til risikostyring, for å sikre den helhetlige optimalisering og forståelse av risikoer virksomheter er omgitt av. Dette gjøres både i gjennomføringen av metodiske prosesser og i tett integrasjon av risikostyringen i virksomhetsstyringen. På den måten kan forståelse, beslutninger og prioriteringer fattes, med en holistisk forståelse av risikoens betydning for virksomheten. Denne studien har undersøkt hvordan risikostyringen er organisert i en divisjon i Skatteetaten og hvilken plass denne har i virksomhetsstyringen, før det undersøkes hvordan dette sammenfaller med beste praksis på området. I denne studien legges helhetlig risikostyring til grunn for beste praksis. Kontinuerlig forbedring er et sentralt prinsipp innen risikostyringen og studien peker på forbedringsområder, slik at en helhetlig risikostyring med god integrasjon i virksomhetsstyringen kan oppnås. Funnene i undersøkelsene som er foretatt i denne studien er ikke entydige. De peker i retning av en divisjon som har gode ambisjoner i sin risikostyring og som har utviklet en god faglig forståelse innenfor metodisk håndtering i deler av sin virksomhet. Samtidig viser også funnene at divisjonen bør videreutvikle denne kompetansen i alle deler av divisjonen, slik at den ikke er fragmentert, men helhetlig på alle nivå og gir beslutningstakerne helhetlig informasjon å fatte sine beslutninger på.

Risk management should be a tool to contribute to and ensure that businesses manage their risks in such a way that set objectives are met. In an increasingly complex and fragmented world, a holistic risk management approach needs to be integrated in corporate governance as seen in recent years and should add value to the steering and oversight. In this way, businesses may increase their achievements. A prerequisite to reach such targets is implementation of methodical processes. In this way, understanding, decisions and priorities can be established, with a holistic understanding of the significance of the risk for the business. This study has examined how risk management is organized in one division of the Norwegian Tax Agency and what place it has in the overall corporate governance, before examining how this coincides with what is considered best practice within the area. In this study, holistic risk management is used as the basis for best practice. Continuous improvement is a central principle within risk management, and the study points to areas for improvement, so that comprehensive risk management with good integration into corporate governance may be achieved. The findings of the research carried out in this study are not clear-cut. They point in the direction of a division that has good ambitions in its risk management and that has developed a good professional understanding of methodical handling in parts of its business. At the same time, the findings also show that the division should further develop this competence in all parts of the division, in order not to be fragmented, but comprehensive at all levels and provides the decision-makers with comprehensive information on which to make their decisions.