Matn guide Med ReAI

Risikoregister for små bedrifter

Risikoregister for små bedrifter handler om å prioritere få, konkrete hendelser med eier og tiltak.

Start med et kontrollert faktagrunnlag

Temaet risikoregister for små bedrifter bør knyttes til konkrete aktiviteter og kontrakter, ikke bare til en generell bransjebeskrivelse.

Et realistisk scenario

Risiko diskuteres muntlig, men ingen kan vise hvilke hendelser ledelsen har valgt å bære selv.

Tre kontroller før neste steg

KontrollHva bedriften bør dokumentereBeslutning
beskriv hendelse og konsekvensKilde, dato og ansvarlig for opplysningenAvklar om dagens risiko er riktig beskrevet
sett risikoeierBeregning, avtale eller praktisk kontrollFinn avvik mellom behov og eksisterende løsning
knytt tiltak og forsikringSkriftlig konklusjon og neste kontrollBe registrert partner vurdere konkrete alternativer

Roller og overleveringer

For å få verdi av Risikoregister for små bedrifter må virksomheten beskrive ansvar, datagrunnlag og avvik før den velger løsning eller leverandør. I praksis betyr det at Risikoregister for små bedrifter må fordeles mellom daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde med et tydelig skille mellom utførelse, godkjenning og etterkontroll. Slik kan bedriften prioritere få, konkrete hendelser med eier og tiltak før den ber en registrert forsikringspartner om råd eller tilbud.

Rolle i arbeidetAnsvar knyttet til Risikoregister for små bedrifterBevis på at oppgaven er utført
EierAvgrense formål og avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekningBeslutning, dato og forventet resultat
UtførerBehandle saken i flyten fra risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidlerOppdaterte data og registrerte avvik
KontrollørSammenholde verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenserGodkjent kontroll eller begrunnet retur
LedelseFølge utviklingen i åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt driftTiltak med eier og frist

Stresstest overleveringen

Bruk denne situasjonen: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget. La den vanlige ansvarlige være utilgjengelig og be en kollega overta. Hvis kollegaen må lete i meldinger, private notater eller flere motstridende rapporter, er overleveringen ikke ferdig definert.

For Risikoregister for små bedrifter bør teamet registrere tidspunktet for hvert viktig steg og hvilken kilde som ble brukt. Det gjør det mulig å se om forsinkelsen skyldes manglende data, uklart ansvar eller en kontroll som kommer for sent. Det synliggjør også at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar.

Gjennomgå resultatet på et avtalt tidspunkt. Velg to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift, sammenlign dem med utgangspunktet og les samtidig et lite utvalg enkeltsaker. Tall viser om omfanget endrer seg; enkeltsakene viser om kvaliteten faktisk er bedre.

Hvis virksomheten vil arbeide videre med Risikoregister for små bedrifter i sin egen situasjon, kan den be Matn om en risikogjennomgang.

Les også Leverandørrisiko og forsikring.

Les også ReAI som grunnlag for forsikringskontroll.

Kilder og forbehold

Kontroller konkrete vurderinger mot Direktoratet for samfunnssikkerhet og beredskap, Nasjonal sikkerhetsmyndighets grunnprinsipper og forsikringsavtaleloven. Fullstendige vilkår og den enkelte virksomhetens faktum avgjør den faktiske dekningen.