Matn guide Med ReAI

Risikoregister for små bedrifter

Risikoregister for små bedrifter handler om å prioritere få, konkrete hendelser med eier og tiltak.

Start med et kontrollert faktagrunnlag

Temaet risikoregister for små bedrifter bør knyttes til konkrete aktiviteter og kontrakter, ikke bare til en generell bransjebeskrivelse.

Et realistisk scenario

Risiko diskuteres muntlig, men ingen kan vise hvilke hendelser ledelsen har valgt å bære selv.

Tre kontroller før neste steg

KontrollHva bedriften bør dokumentereBeslutning
beskriv hendelse og konsekvensKilde, dato og ansvarlig for opplysningenAvklar om dagens risiko er riktig beskrevet
sett risikoeierBeregning, avtale eller praktisk kontrollFinn avvik mellom behov og eksisterende løsning
knytt tiltak og forsikringSkriftlig konklusjon og neste kontrollBe registrert partner vurdere konkrete alternativer

Roller og overleveringer

For å få verdi av Risikoregister for små bedrifter må virksomheten beskrive ansvar, datagrunnlag og avvik før den velger løsning eller leverandør. I praksis betyr det at Risikoregister for små bedrifter må fordeles mellom daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde med et tydelig skille mellom utførelse, godkjenning og etterkontroll. Slik kan bedriften prioritere få, konkrete hendelser med eier og tiltak før den ber en registrert forsikringspartner om råd eller tilbud.

Rolle i arbeidetAnsvar knyttet til Risikoregister for små bedrifterBevis på at oppgaven er utført
EierAvgrense formål og avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekningBeslutning, dato og forventet resultat
UtførerBehandle saken i flyten fra risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidlerOppdaterte data og registrerte avvik
KontrollørSammenholde verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenserGodkjent kontroll eller begrunnet retur
LedelseFølge utviklingen i åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt driftTiltak med eier og frist

Stresstest overleveringen

Bruk denne situasjonen: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget. La den vanlige ansvarlige være utilgjengelig og be en kollega overta. Hvis kollegaen må lete i meldinger, private notater eller flere motstridende rapporter, er overleveringen ikke ferdig definert.

For Risikoregister for små bedrifter bør teamet registrere tidspunktet for hvert viktig steg og hvilken kilde som ble brukt. Det gjør det mulig å se om forsinkelsen skyldes manglende data, uklart ansvar eller en kontroll som kommer for sent. Det synliggjør også at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar.

Gjennomgå resultatet på et avtalt tidspunkt. Velg to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift, sammenlign dem med utgangspunktet og les samtidig et lite utvalg enkeltsaker. Tall viser om omfanget endrer seg; enkeltsakene viser om kvaliteten faktisk er bedre.

Matn gir generell informasjon og kontaktformidling; konkrete råd, tilbud og avtaleinngåelse må håndteres av en aktør med riktig registrering eller tillatelse.

Det prosesseieren må avklare

  1. Grunnlaget: Hvilke deler av verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser påvirker konklusjonen om Risikoregister for små bedrifter, og hvilke opplysninger er fremdeles bare antakelser? Noter kilde og kontrolltidspunkt for de viktigste tallene eller hendelsene.
  2. Avviket: I situasjonen der en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget, hvor skal arbeidsflyten stoppe, hvem undersøker fakta, og hva må være bekreftet før saken kan fortsette?
  3. Beslutningen: Hvem blant daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde kan avgjøre hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning, og hvem skal kontrollere at beslutningen faktisk blir gjennomført i alle berørte systemer eller rutiner?
  4. Effekten: Hvilke to mål fra åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift gir det mest ærlige bildet av om arbeidet med Risikoregister for små bedrifter er blitt bedre? Fastsett utgangspunkt, ønsket endring og dato for måling.
  5. Grensen: Hvilke deler av vurderingen kan virksomheten gjøre selv, og når krever Risikoregister for små bedrifter oppdatert myndighetsinformasjon, kontraktsavklaring eller bistand fra en kvalifisert fagperson? Dokumenter stoppunktet før en reell sak oppstår.

Hvis virksomheten vil arbeide videre med Risikoregister for små bedrifter i sin egen situasjon, kan den be Matn om en risikogjennomgang .

Et naturlig neste tema etter Risikoregister for små bedrifter er Leverandørrisiko og forsikring , med flere praktiske kontrollpunkter.

Et naturlig neste tema etter Risikoregister for små bedrifter er ReAI som grunnlag for forsikringskontroll , med flere praktiske kontrollpunkter.

Kilder og forbehold

Kontroller konkrete vurderinger mot Direktoratet for samfunnssikkerhet og beredskap , Nasjonal sikkerhetsmyndighets grunnprinsipper og forsikringsavtaleloven . Fullstendige vilkår og den enkelte virksomhetens faktum avgjør den faktiske dekningen.