HemVarför klassiska riskkartor är föråldrade som styrningsgrundval! BloggVarför klassiska riskkartor är föråldrade som styrningsgrundval! 

Varför klassiska riskkartor är föråldrade som styrningsgrundval! 

RISKMAPPARE ÄR UT - OPTURE ÄR IN!

Så får du in ett hållbart mervärde i riskrapporteringen!

Den Marknadernas volatilitet ökade kraftigt och en omvändning av situationen är inte förväntad på medellång till lång sikt. Riskkartan med de 10 främsta händelseriskerna som Riskhanteringgrundläggande och rapporteringsunderlag är kritiska i alltmer volatila marknader eftersom de är dynamiska, korrelerade och inte kan återspegla marknadsrisker på ett konsekvent sätt, vilket innebär att den endast visar en liten, ofta ofarlig del av den faktiska risknivån. De verkligt risker som hotar bestånden uppstår genom hög Varians (Sigma), stark Korrelationer och marknadsvolatiliteter som förblir osynliga i en tvådimensionell matrix. Företag som fortsätter att endast fokusera på Riskmatriser bestämma, fatta beslut baserat på en förvrängd bild och missa just de risker som de skulle kunna identifiera. Resiliens och framtidssäkra förmågor för att äventyra.

Utgångsläge: Användning av riskkartor med de tio viktigaste händelseriskerna för riskhantering
Att använda en riskkartor som enda styrningsgrundval för risker är kritiskt. Relevanta uppgifter och risker rapporteras inte.

I många företag är Riskkartan Fortfarande det centrala instrumentet för Risksäkerhet. Riskerna är utspridda längs axlarna. Inträdesmöjlighet och Effekt bedöms och i en tvådimensionell Matrix Inriktad på de risker som särskilt är av intresse för Brutto-/nettoförväntningsvärde ligger i det röda området. Det handlar nästan uteslutande om diskret fördelade händelserisker – Däremot kan risker som leverantörsavbrott, brand i fastighet, cyberattack eller produktionsstopp omfattas av försäkring. Dessa risker är oftast väl försäkrade och har varit en del av klassiska riskrapporter sedan årtionden tillbaka. Men denna synpunkt är alltmer otillräcklig: Den Riskkartan bildar endast en liten, ofta ofarlig del av den faktiska riskmiljön.

Problem: Farliga risker ligger utanför riskkartan
Strategiska och ständigt fördelade marknadsrisker är inte representerade i riskkartan.

De risker som företag faktiskt kan utsättas för är sällan de „topp-10-händelserisker“ som anges i rapporten. Riskkartan. Dessa är oftast redan kända och styrs av försäkringar eller operativa åtgärder (= lägre nettoförväntning). försörjningskris Riskerna är i stället mycket större. Strategiska risker och framför allt Stadig fördelade marknadsrisker som konjunkturuppgångar, valutakurshöjningar, räntesänkningar, volatilitet i råvarupriserna. Dessa risker är inte skattepliktig för klassiska försäkringar, förekommer ofta korrelerar på och påverkar varandra. De Effekt är massiv – betydligt högre än skadan från en enskild händelserisk. De dyker dock sällan upp i riskkartan eftersom de Förväntad värdering litet (på grund av variationen i båda områdena) är att deras Varians (Sigma) men extrem hög. Just denna variation är det som ledde till den globala finanskrisen 2008 och som fortfarande i stor utsträckning är orsaken till den höga inflationen i dag. Riskexponeringar Det är många företags ansvar.

Orsak: Riskkartor visar inte på ständigt fördelade marknadsrisker
De ständigt föränderliga marknads- och strategiska riskerna visas inte bland de tio största riskerna på grund av deras låga sannolikhet – det är risken.

Den klassiska Riskkartan är ett Statisk, tvådimensionell instrument, Som baseras på en ögonblicksbild. De bedömer risker enbart utifrån Värde av tillgångar – alltså genom kombinationen av sannolikhet för inträde och skadestorhetsgrad. Utdelad jämnt Marknadsrisker fungerar dock helt annorlunda – de utövar sin effekt genom Volatilitet, Korrelationer, Spridning, Trendbrott och kaskadverkan. Deras värde är ofta lågt eftersom de inte uppstår som enskilda händelser, utan som kon­ti­nuierlig marknadsrörelse, d.v.s. att de har negativa och positiva effekter. Varians (Sigma) Detta är däremot enormt – och just denna variation avgör risken för beståndet. Därför är marknadsrisker osynliga i riskkartan, även om de utgör de största hoten. Strategiska risker De kritiska värdena kommer först att bli kritiska vid mycket senare tidpunkter eftersom de ligger i framtiden. Riskytan är alltså, vid tidpunkten för rapporteringen, inom de närmaste 1-3 åren, mycket låg nog för att kunna framträda.

Företag som fortfarande bara styr efter riskkartor och „topp-10-händelser“ fattar beslut baserat på felaktig och ofullständig bild av riskerna.

Lösning: Utvidgning av riskrapporterna med ytterligare information
För att kunna hantera riskerna effektivt måste information såsom volatilitet, sigmas, riskkvotvärden och riskorsaker integreras i riskrapporten.

På marknader som blir allt mer volatila är det absolut nödvändigt att inkludera riskrapporter i Strategiska risker  (-> idag lägre exponering, MEN hög exponering imorgon) och Stadig fördelade marknadsrisker (-> lågt förväntat värde, MEN hög variation) Volatilitet (sigmas) och – om tillgängligt – Simuleringar hur Riskvärde (VaR), Förväntad förlust eller Hundar som har en tjock svans är mer utsatta för risker Att utvidga. Dessa indikatorer visar den faktiska risikodynamiken och gör försörjningshotande Utvecklingar synas. Det kan också utan simulering för alla risker, sigmas och sigma² beräknas så att både eventuella risker och marknadskurser helt återspeglar sig.

Besked till riskhanterare och beslutsfattare

Enklare uppgradering av riskrapporterna med följande åtgärder:

01

Utökning av riskkartan med ständigt fördelade marknadsrisker och strategiska risker (det går även att göra utan simulering!)

02

Utökning av riskkartan med ytterligare information, såsom riskutlösare, orsaker och eventuella riskkvotvärden

03

Förutom strukturanalyser ska du även redogöra för trender och utvecklingar.

04

Presentera interdependenser och beroenden mellan riskerna

05

Bedöm styrmetoderna utifrån effektivitet och verkningsgrad

06

Redogör för användningen av risktagningsförmågan

07

Visa hur starkt företaget eller planeringen av miljövariationer är beroende av känslighet och scenarieanalyser. Visa hur stabilt eller känsligt företaget reagerar på volatila marknader.

Utvidgning: Integrering av alla risker på företagsnivå i riskrapporten

En företagsgemensam Riskhanteringssystem måste säkerställa att risker som t.ex. från de regulatoriska ämnesområdena ISMS, ESG, AI-lagstiftning, IKS, Uppfyllande av lagar och regler, SCDDA, Revision, HinSchG, och liknande, samlas in och konsolideras centralt och rapporteras enhetligt.

Inkludering av alla risker i företagsgemensamma riskinventeringen

Utvidgning av riskbedömningsmetoderna och relevansmatrisen

Genomförande av scenarieanalyser

Definition av specifika riskkvotvärden och tidiga varningsindikatorer

Integrera alla risker i den regelbundna rapporteringen

Slutsats

En helhetsriskrapport är endast relevant för styring när alla risktyper – från ESG, ISMS/NIS2, compliance, IKS, AI‑Act och ERM – sammanförs i en integrerad modell. Det är särskilt viktigt att i ERM-området rapportera om de ständigt fördelade marknadsriskerna och de strategiska riskerna, utöver de diskret fördelade händelserisker. Endast genom att alla risker presenteras gemensamt i en rapport skapas en fullständig bild av riskexponeringen, vilket visar interaktioner och koncentrationer, förhindrar dubbelbedömning och möjliggör en konsekvent prioritering över alla ämnen. För ledningen uppstår därmed en enhetlig, tydlig beslutshanteringsram som samlar samman åtgärder, ansvar och styrningsimpulser samtidigt som den uppfyller revisors- och compliancekrav.

  • Lösningar
  • Branscher
  • Referenser