Risikoanalyse

Indhold

En risikoanalyse er den systematiske identifikation og vurdering af risici, der kan påvirke en virksomhed. Den er fundamentet for risk management og en stadig vigtigere disciplin i moderne virksomhedsledelse. For børsnoterede selskaber og finansvirksomheder er risikoanalyse et formelt krav; for andre virksomheder er det en god praksis, der kan forhindre dyre overraskelser.

Sådan struktureres en risikoanalyse

En klassisk risikoanalyse følger typisk processen:

• Identifikation: hvilke risici findes
• Vurdering: hvad er sandsynligheden, og hvad er konsekvensen
• Prioritering: risici rangeres typisk i en risikomatrix
• Respons: hvilke tiltag iværksættes for at håndtere de vigtigste risici
• Overvågning: løbende opfølgning på risikoudviklingen

Resultatet vises ofte i en risikomatrix med sandsynlighed på den ene akse og konsekvens på den anden. Risici i øverste højre hjørne (høj sandsynlighed, høj konsekvens) kræver de mest urgente handlinger.

Typer af risici

I en typisk virksomhed analyseres typisk:

• Operationelle risici: systemnedbrud, kvalitetsproblemer, leverandørafhængighed
• Finansielle risici: likviditet, valuta, rente, kredit
• Strategiske risici: markedsændringer, ny konkurrence, teknologiskift
• Compliance-risici: regulering, datasikkerhed, miljøkrav
• Omdømmerisici: medieskandaler, kundeklager, ESG-spørgsmål

For ledelsen er risikoanalyse et af de værktøjer, der ofte undervurderes, indtil det er for sent. Klassisk er fortællingen om virksomheder, der havde set risikoen, men ikke handlet på den. En struktureret risikoanalyse — opdateret mindst årligt og diskuteret i bestyrelsen — er typisk en god disciplin, der forhindrer både overrasende kriser og overforsigtighed. Det er en disciplin, der særligt i takt med stigende cyberrisici, klimakrav og geopolitisk usikkerhed er blevet centralt i moderne virksomhedsledelse.