Leverandørrisiko og forsikring
Slik kan bedriften kartlegge hendelser hos leverandører som kan stoppe egen drift før den ber en registrert forsikringspartner om råd eller tilbud.
Leverandørrisiko og forsikring handler om å kartlegge hendelser hos leverandører som kan stoppe egen drift.
Kontrollspørsmålet ledelsen bør stille
Kan bedriften dokumentere at kartlegge hendelser hos leverandører som kan stoppe egen drift?
Et realistisk scenario
En skyleverandør og en fysisk komponentleverandør er begge single points of failure.
Tre kontroller før neste steg
| Kontroll | Hva bedriften bør dokumentere | Beslutning |
|---|---|---|
| rangér kritiske leverandører | Kilde, dato og ansvarlig for opplysningen | Avklar om dagens risiko er riktig beskrevet |
| les avbruddsdekningen | Beregning, avtale eller praktisk kontroll | Finn avvik mellom behov og eksisterende løsning |
| bygg alternative løsninger | Skriftlig konklusjon og neste kontroll | Be registrert partner vurdere konkrete alternativer |
Beslutningsgrunnlag for Leverandørrisiko og forsikring
Kvaliteten på Leverandørrisiko og forsikring avgjøres i overgangene mellom mennesker, systemer og dokumentasjon, særlig når den normale planen ikke holder. Formålet er konkret: slik kan bedriften kartlegge hendelser hos leverandører som kan stoppe egen drift før den ber en registrert forsikringspartner om råd eller tilbud. Før virksomheten endrer system, leverandør eller rutine, bør den dokumentere hvilket problem som skal løses og hva et godt resultat betyr for daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde.
Sammenlign reelle alternativer
Ta med minst to handlingsalternativer. Det ene kan være å forbedre dagens arbeidsmåte; det andre kan være en ny løsning eller ekstern faglig bistand. For hvert alternativ bør vurderingen av Leverandørrisiko og forsikring vise hvordan risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidler påvirkes, hvilke data som må flyttes, og hvem som får et nytt ansvar.
| Spørsmål | Dokumentasjon | Konsekvens hvis svaret er uklart |
|---|---|---|
| Hva vet vi? | Verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser | Beslutningen bygger på antakelser. |
| Hva kan gå galt? | Scenario: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget | Normalflyten skjuler svakheten. |
| Hvem avgjør? | Eier av hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning | Saken stopper eller overstyres tilfeldig. |
| Hva skal bli bedre? | Åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift | Effekten kan ikke etterprøves. |
Den største fallgruven er at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar. Sett derfor en dato for etterkontroll allerede når beslutningen tas. På den datoen skal ansvarlig sammenligne forventet og faktisk effekt, lese et utvalg saker og avgjøre om tiltaket skal beholdes, justeres eller stoppes.
En ryddig vurdering av Leverandørrisiko og forsikring trenger ikke være lang. Den må være presis nok til at styret, ledelsen eller en fagperson kan forstå premissene og se hvilke opplysninger som fortsatt mangler.
Hvis virksomheten vil arbeide videre med Leverandørrisiko og forsikring i sin egen situasjon, kan den be Matn om en risikogjennomgang.
Kilder og forbehold
Kontroller konkrete vurderinger mot Direktoratet for samfunnssikkerhet og beredskap, Nasjonal sikkerhetsmyndighets grunnprinsipper og forsikringsavtaleloven. Fullstendige vilkår og den enkelte virksomhetens faktum avgjør den faktiske dekningen.