Program dag 1-5

Introduktion till modern och effektiv Risk Management process

• Modern Risk Management i makroperspektivet
• Vad är skyddsvärt i ett bolag eller en organisation?
• Hur skyddar man detta på bästa sätt?
• Vad är en modern definition på risk?
• Var är kostnad för risk?
• Modell för att beräkna riskers konsekvenser på immateriella tillgångar

Regelbaserad eller riskbaserad riskhantering?

En tsunami av lagar och regler sköljer just nu över oss. GDPR, NIS 2 Directive, DORA, CSRD och alla krav på att byggs upp förmågan att verka under höjd beredskap och i krig. Samtidigt har vi en omfattande globalisering, ny teknik, nya distribueringskanaler, digitalisering, AI, stora miljöförändringar och stort fokus på Business Sustanibility (hållbarhet) och helt nya sätt att kommunicera i nya sociala nätverk som ökar riskerna och gör framtiden mycket mera svårnavigerad för alla organisationer Hur hanterar vi regelefterlevnad med en affärsmässig riskbaserad riskhanteringsprocess?

Ramverk och standarder

• ISO 31100:2018 – ISO standard för Risk Management och andra standards
• Tolkningar av definitioner från ISO 31000:2018 och andra standards

Att skapa ett gemensamt språk. Vad menar vi med:

• Riskaptit
• Risktolerans
• Konsekvensbedömningar utifrån ”worst case” eller ”rimligt antagande”
• Bruttorisk/Rårisk
• Nettorisk/Restrisk

Olika modeller för att bedöma risker i verksamheten

• Riskanalysmodellen (RA)
• Risk – och sårbarhetsanalysmodellen (RSA)
• Risk – och konsekvensanalysmodellen (RKA)
• Riskanalysmodellen enligt ISO 31000:2018 (RA ISO)

Definitioner av risker i verksamheten

• Operationella risker – med undergrupperingar
• Finansiella risker – med undergrupperingar
• Strategiska risker – med under grupperingar

Alla strategiska risker har sitt ursprung i operationella eller finansiella risker. När blir en risk strategisk? Vad är definitionen för en strategisk risk?

Kvantifiering av sannolikhet och konsekvens i riskmätningen

• Definitioner av sannolikhet
• Definitioner av konsekvens
• Hur sätter man värde på riskers konsekvenser där man kan mäta konsekvensen av negativ varumärkespåverkan och konsekvenser på immateriella tillgångar i kronor och ören?

Vi tittar på senaste forskningen med praktikfall från Harvard Business School och Oxford University där man utvecklat modeller för detta.

Metoder för riskidentifiering

• Olika metoder för att identifiera risker i verksamheten
• Analyser av incidenter
• Vad menar vi med ”rooth causes analysis”?
• Hur skiljer vi på risker och ”kända problem” som inte skall vara med i processen?
• Hur förbereder du sig för att göra intervjuer för att hitta risker i verksamheten?
• Hur genomför du intervjuerna på bästa sätt?

Dokumentering av risker

Hur formulerar man identifierade risker på ett effektivt sätt så man hittar riskägare och rätt riskmitigeringsaktiveter på ett enkelt sätt? Vad bör en bra riskdefinition innehålla?

Hur man leder riskworkshops på det mest effektiva sättet

• Hur förbereder man sig för en ”brainstormings workshop” för att hitta risker i verksamheten?
• Hur förbereder man riskworkshop med eller utan intervjuer?
• Hur leder du och genomför riskworkshops på ett effektivt sätt?
• Hur ”kalibrerar” du riskerna som kommit fram under workshopen?

Riskrapport

• Hur bör en riskrapport se ut?
• Vad skall den innehålla?
• Hur kan man bygga upp en ”riskbank” så man enkelt kan registrera risker i verksamheten?

Riskrapportering

Hur kvalitetssäkrar du risker som identifierats under riskworkshops eller löpande i verksamheten?

Hur du koordinerar riskrapporteringen för de olika risker som identifierats:

• Operationella risker
• Finansiella risker
• Strategiska risker

Roller i riskhanteringsarbetet – vad är uppdraget och vad menar vi med:

• Risk Manager
• Riskägare
• Riskkoordinator
• Riskhanterare

Risk Management kopplat till andra närliggande företagsövergripande processer

Risk Management processen skall ”dammsuga” en organisation på risker i verksamheten och på utsidan av organisationen. Processen måste synkroniseras med organisationens övriga företagsövergripande processer. Under kursen kommer vi visa hur man effektivt samordnar och koordinerar riskarbetet till:

• Strategi – och finansiell planeringsprocess
• Business Sustanibility
• Outsourcing, Off Shoring & Supply Chain
• Strategiskt säkerhetsarbete
• Kontinuitetsplanering
• Krishantering
• Cyber Crime
• Organiserad brottslighet
• Penningtvätt & terroristfinansiering

Omvärldsbevakning & Omvärldsanalys

• Hur fångar du riskerna i omvärlden som kommer kunna på påverkan på din verksamhet?
• Emerging risk – vad är detta och hur hanterar du dessa fenomen?

Risker i Mergers & Acquisition processer

Riskerna är betydande i samband med uppköp, förvärv och samgående mellan bolag. Forskningen är tydlig med att det inte uppstår något mervärde i dessa processer om inte någon integration sker. Hur ser riskerna ut i samband med sådana processer? Vi går genom en rad förvärv och praktikfall.

Risk Management 4.0

• Hur man bedriver riskarbete i ”i den okända, oväntade och osannolika världen”
• Svarta svanar, grå noshörningar,” elefanten i rummet” och på senare tid har vi fått begreppen vita svanar och grå svanar.
• Vad menar vi med dessa olika begrepp och definitioner?
• Hur bedriver vi riskarbetet effektivt i den nya eran Industrirevolutionen 4.0?

Strategic Resilience

Resilience beskrivs ofta som motståndskraft. Strategic Resilience brukar förknippas med en organisation som skapat motståndskraft mot förändringar. En organisation som är redo för ”vad som än kommer för vi vet inte vad som kommer”. Som fångar risker både på insidan och på utsidan. Hur bygger man en sådan process i verksamheten?

Change Management – Förändringsledarskap

• Vilka är nyckelfaktorerna när man skall implementera nya processer i en organisation?
• Framgångsfaktorerna för att skapa och implementera en modern, affärsmässig och effektiv Risk Management process.

Kunskapsprov – för dig som väljer att diplomeras

Vi reserverar oss för eventuella programändringar