Fem risikotrender virksomheter bør sette søkelys på

Det er fem risikotrender vi anbefaler norske virksomheter å sette søkelys på, for å kunne håndtere et sammenvevd risikolandskap i endring.

Oppsummert:

• Vi står overfor risikotrender som er like uforutsigbare som de er komplekse.
• Det finnes tre grep norske ledergrupper bør ta for å begrense risiko og usikkerhet.

Geopolitiske hendelser

Geopolitiske hendelser, enten det er konflikter, innføring av nye lover og reguleringer, eller forstyrrelser i internasjonal handel som følge av sanksjoner eller handelskriger, påvirker fri flyt av varer, tjenester, kapital og mennesker både nasjonalt og internasjonalt. Det innebærer risiko for økonomisk virksomhet og operasjonell stabilitet. Evnen til å avdekke, forstå og navigere i disse komplekse, dynamiske og tverrpolitiske landskapene er avgjørende for en virksomhets langsiktige suksess og overlevelse.   

Klimaendringer og klimarisiko

Etter FNs klimatoppmøte (COP28) og EUs bærekraftsrapporteringsdirektiv (CSRD) har bevisstheten om klimaendringer og bærekraftige løsninger blitt forsterket, noe som gir økt press på bedrifter og investorer. Fra miljørelaterte risikoer som karbonutslipp, avfallshåndtering og vannforbruk, til sosiale risikoer knyttet til arbeidspraksis, menneskerettigheter og samfunnsengasjement - hver faktor kan ha dyptgripende implikasjoner for drift og omdømme. For å møte dette er det nødvendig å bygge motstandskraft og ta i bruk nye forretningsmodeller. De som aktivt anerkjenner og adresserer klimarisikoer, vil ikke bare minimere negative effekter, men også posisjonere seg for vekst. 

Forstyrrelser i verdikjeder og økende teknologisk utvikling

Virksomheter er i økende grad avhengig av teknologisk utvikling og komplekse nettverk av leverandører og samarbeidspartnere. Selv om teknologiske fremskritt og tett sammenkobling kan være gunstig for daglig effektivitet, kan det også medføre betydelig risiko for operasjonell robusthet, omdømme og økonomi. Forstyrrelse i ett ledd av verdikjeden kan ha store konsekvenser for hele verdikjeden. Samtidig gir fremskritt innen KI-drevet risikomodellering og prediktive analyser mulighet for forbedret risikostyring. For å håndtere den økte teknologiske utviklingen og forstyrrelser i verdikjeder kreves en robust risikostyring som integreres i virksomhetsstrategien.

Cyberangrep

Cyberangrep er en av de mest utbredte risikotrendene og de siste årene har vi sett en tredobling i alvorlige cyberangrep mot norske myndigheter og virksomheter. Cyberangrep er tett sammenvevd med de andre sentrale risikotrendene og den øker med tilspissing av den geopolitiske situasjonen, rask teknologisk utvikling og komplekse verdikjeder. Angrep kan forårsake betydelig skade på virksomheters daglige drift, kritisk infrastruktur, omdømmet og økonomi. En risikobasert tilnærming til cybersikkerhet med robusthet i teknologi, mennesker og prosesser er nødvendig for å møte et komplekst landskap i stadig endring.  

Endring i trusselaktørenes angrepsvinkler 

Når det digitale forsvaret blir sterkere, vil trusselaktører lete etter andre angrepsvinkler for å nå sine mål. Sofistikerte trusselaktører prøver i større grad å benytte seg av innsidere – betrodde ansatte med tilganger til interne ressurser som kan brukes til å tilegne seg sensitiv informasjon for spionasje eller økonomisk gevinst. Bruk av tradisjonelle metoder som innbrudd og sabotasje for å få tak i informasjon eller skade infrastruktur øker, og er blitt stadig mer relevant for alle typer virksomheter. Denne utviklingen krever at virksomheter i større grad fokuserer på fysisk sikkerhet som den del av deres helhetlige risikostyring.

EY har lang erfaring med å hjelpe virksomheter for å møte et komplekst og sammenkoblet risikobilde i stadig endring og anbefaler virksomheter spesielt å ta grep innen tre områder:

1. Etabler en fremoverlent tilnærming til risikohåndtering og en helhetlig oversikt over virksomheten: Ved å benytte datadrevne beslutningsprosesser kan virksomheter etablere en proaktiv risikostyringsstrategi som er i tråd med forretningsstrategien. Dette sikrer ikke bare effektivitet i beslutningstaking og riktige investeringer, men åpner også for å utnytte mulighetsrommet. En dyp forståelse av virksomhetens verdikjede og arkitektur, inkludert å identifisere ledelsesprosess, kjerneprosess og støtteprosesser, er avgjørende for å sikre kontinuitet, håndtere hendelser og gjenoppretting etter forstyrrelser for å vareta virksomhetens fremste verdier.  

2. Hold deg løpende oppdatert på endringer i risikobildet: Virksomheten bør overvåke og vurdere det skiftende risikolandskapet som kan påvirke selskapet og driften. Data og teknologi skaper ny innsikt som burde utnyttes effektivt for å identifisere de ulike aspektene ved risiko tidlig. 

3. Etabler en robust kultur:

Virksomheter bør dyrke en robust kultur og investere i opplæring og utvikling for å fremme fleksibilitet, oppfordre til innovasjon og læring av feil. Regelmessige beredskapsøvelser og et kontinuerlig fokus på læring og forbedring er sentralt for å kunne respondere effektivt på hendelser. Erfaringen slike regelmessige øvelser gir, er avgjørende for hvordan man reagerer og opptrer når en hendelse faktisk inntreffer. Dette bidrar til bedre forståelse for beslutningsprosesser, risikostyring og krisehåndtering, og styrker kontinuerlig forbedring av eksisterende tiltak.