Risikostyring og internkontroll
Risiko hører hjemme i styringen.
BlueJams løsning for risikostyring og internkontroll i offentlig sektor kobler risiko, internkontroll og måloppfølging i én sammenhengende struktur. Risiko kan knyttes til mål når det er relevant - eller følges opp selvstendig av risikoeierne.
Brukt av virksomheter med komplekse styringsbehov
Utfordringer
Risikoarbeid som stopper i regnearket.
Kravene varierer mellom stat, kommune og offentlige foretak. Behovet er det samme: systematisk, risikobasert og dokumentert oppfølging som støtter styringen.
Risiko i et eget spor
Risikoregisteret lever ved siden av styringen.
Når risiko følges opp separat, forsvinner sammenhengen med mål, oppgaver og beslutninger. Risikostyring blir en periodisk øvelse fremfor en del av styringen.
Vanskelig å prioritere
En femmer betyr ikke alltid det samme.
Finansielle, operasjonelle og bærekraftsrelaterte konsekvenser må vurderes etter relevante kriterier. Uten tydelige skalaer og toleransegrenser blir prioriteringen uklar.
Tiltak uten oppfølging
Risikoen er kartlagt, men ikke redusert.
Tiltak og kontrollaktiviteter blir besluttet, men ansvar, frister og effekt følges ikke opp i samme struktur. Neste gjennomgang starter på nytt.
Løsning
Risiko som del av styringslogikken.
Håndter risiko selvstendig eller koblet til mål, styringsparametere, oppgaver, initiativer, tiltak og organisatoriske enheter.
Slik fungerer det
Identifiser. Vurder. Håndter.
Integrer risiko og internkontroll i styringen, tilpasset virksomhetens egenart, risiko og vesentlighet.
Identifiser det vesentlige
Registrer risiko mot mål, oppgaver og områder, eller som frittstående risiko når det er riktig.
Vurder konsekvensene
Bruk relevante kategorier, konsekvensskalaer og toleransegrenser for å prioritere oppfølgingen.
Håndter og forbedre
Plasser eierskap, følg tiltak og kontrollaktiviteter, og vurder om risikoen faktisk reduseres.
Funksjonalitet
Verktøy for risikoeiere og internkontroll.
Konfigurer risikomodellen selv og følg risiko, tiltak og kontrollaktiviteter i samme struktur.
Rammeverket dere styrer etter
Støtter DFØs metodikk, ISO 31000, COSO ERM eller virksomhetens egen kombinasjon av rammeverk.
Fleksible risikokategorier
Definer kategorier som strategisk, finansiell, operasjonell, bærekraft, sikkerhet og etterlevelse etter virksomhetens behov.
Tilpassede konsekvensskalaer
Definer hva nivå 1-5 betyr for ulike konsekvenskategorier, slik at vurderingene bygger på tydelige kriterier.
Frittstående og koblede risikoer
Følg risiko selvstendig, eller knytt den til definerte kategorier eller strategi og mål.
Risikotoleranse og akseptnivå
Definer toleransegrenser og synliggjør hvilke risikoer som krever tiltak, eskalering eller særskilt oppfølging.
Iboende og gjenværende risiko
Følg risikoen før og etter tiltak, og sammenlign den med nivået virksomheten ønsker å oppnå.
Tiltak og kontrollaktiviteter
Dokumenter ansvar, frister og status, og vurder om tiltakene og kontrollene virker som forutsatt.
KI-støtte i risikoarbeidet
Få forslag til risikoer og tiltak basert på mål, styringsinformasjon og virksomhetens dokumenterte kontekst.
Effekter
Risiko som beslutningsgrunnlag.
Risiko i den løpende styringen
Følg risikobildet sammen med mål, oppgaver og resultater, ikke bare i en separat årlig gjennomgang.
Systematisk internkontroll
Dokumenter sammenhengen mellom risiko, kontrollaktiviteter, tiltak, ansvar og oppfølging over tid.
Bedre prioritering
Rett styringsoppmerksomheten mot områdene som er mest vesentlige og har størst risiko.
Gjør risiko til en aktiv del av styringen.
Se hvordan BlueJam tilpasses virksomhetens risikomodell og samler risiko, internkontroll og oppfølging.
Plattform
Virksomhetsstrategi
Strategi i team
Strategi på styrenivå
KI for strategi
Integrasjoner og API
Sikkerhet og pålogging
Priser
Løsninger
Strategiutvikling
Strategigjennomføring
Strategiengasjement
Strategioppfølging
Virksomhets- og målstyring
Strategisk risikostyring
OKR
Balansert målstyring