Rutine for risikostyring

Risikostyring innebærer at risikovurderinger og tiltak for å redusere risiko blir integrert i institusjonens styringsprosesser.

1. Hva er risiko?

Risiko er forhold eller hendelser som kan hindre måloppnåelse.

2. Krav til risikostyring 

Økonomiregelverket inneholder gjennomgående krav om at all styring, oppfølging, kontroll og forvaltning i staten skal tilpasses virksomhetens egenart samt risiko og vesentlighet. Dette innebærer krav til risikostyring og intern kontroll.

Risikostyring og intern kontroll er en prosess integrert i mål- og resultatstyringen som:

• er utformet for å kunne identifisere, vurdere, håndtere og følge opp risiko slik at risikoen er innenfor akseptert nivå
• anvendes i fastsettelse av strategi og planer og på tvers av virksomheten for å gi rimelig grad av sikkerhet for virksomhetens oppnåelse av sine målsettinger.

Tre kategorier av målsettinger skal oppfylles:

• Mål og resultatkrav
• Pålitelig resultatrapportering
• Overholdelse av lover og regler

En risikofaktor skal vurderes i forhold til sannsynligheten for at den inntreffer og den forventede konsekvensen den vil medføre dersom den inntreffer. Resultatet av disse vurderingene angir hvor vesentlig den enkelte risikofaktor er. Det danner grunnlaget for å prioritere tiltak for å redusere risiko. Tiltakene kan ta sikte på redusere sannsynlighet og / eller konsekvenser.

Risikovurderingene skal fokusere på:

• ytre faktorer som en ikke har kontroll over,
• at arbeidet ikke gir forventede resultater,misligheter.

Risikovurderinger skal utføres i forbindelse med

• Strategisk plan
• Overordna virksomhetsplan (OVP)
• Virksomhetsplaner for avdelinger og institutter (VP)

Riskovurderingene skal foretas i forhold til sektormålene i KDs målstruktur.
OVP utarbeides årlig og bygger på tildelingen i statsbudsjettet i oktober og KDs årlige tildelingsbrev i desember, jf. egen rutine. I strategisk plan, OVP og VP skal det skisseres hvilke tiltak som skal iverksettes for å redusere risiko og disse skal følges opp i virksomhetsplanen.

3. Risikovurderinger 

Risikofaktorens vesentlighet er avgjørende for om det skal iverksettes tiltak for å redusere risiko. En risikofaktor med små konsekvenser og liten sannsynlighet har lav vesentlighet. Det skal ikke iverksettes tiltak for slike risikofaktorer. Når konsekvensene er store og sannsynligheten stor er vesentligheten stor. Det skal da alltid iverksettes tiltak. For risikofaktorer med middels vesentlighet skal det iverksettes tiltak ut fra en nytte/ kostnadsvurdering.
Skjemaet nedenfor foreslås benyttet for å gjennomføre risikoanalysene.
Konsekvens og sannsynlighet grupperes her i fire kategorier meget stor (4), stor (3), middels (2) og liten (1). Vesentlighet beregnes som produktet av konsekvens og sannsynlighet.

Sektormål / virksomhetsmål