Att verka inom ramarna : riskhanteringsramverk samt Enterprise Risk Management

Den omgivning organisationer idag ställs inför blir alltmer krävande. En allt hårdare reglering, hot från nya teknologier, samt de företagsskandaler som härjat i media, har lett till att dagens organisationer ser på risk på ett nytt sätt. En utveckling som nyligen skett inom riskhantering är Enterprise Risk Management (ERM). Denna uppsats undersöker den roll ERM, och i synnerhet ett nyutvecklat ramverk som används för att implementera ERM, har i en organisations riskarbete. Ramverket, COSO:s ERM, består av åtta kontrollpunkter som enligt ramverket bör finnas i en organisation som utför sitt ERM-arbete på ett korrekt sätt. Studiens syfte är att undersöka likheter och olikheter mellan en organisations riskarbete och COSO:s riskhanteringsramverk samt den teoribildning som skapats kring Enterprise Risk Management. En fallorganisation studerades med hjälp av intervjuer och analyseras efter förekomsten av ramverkets kontrollpunkter samt ERM-teori. Författarna fann att ramverkets alla kontrollpunkter till viss mån kunde utläsas i fallorganisationens riskarbete, men inte fullt ut. Under varje punkt kunde element utläsas som var i likhet med ramverket, men även element där fallorganisationen arbetade annorlunda. De största olikheterna mot ramverket var att en integrering mellan riskaptit och strategisättning inte kunde utläsas, att fallorganisationen inte använde sig av ramverkets fyra målområden samt att kommunikationen av risk inte förmedlades ut i organisationen. Förutom de olikheter som uppmärksammats anser författarna att fallorganisationen till stor del skapat ett riskarbete präglat av ERM. En implementering av COSO-ramverket skulle inte nödvändigtvis resultera i bättre riskhanteringsrutiner, men skulle däremot kunna bidra till en tydligare struktur i arbetet