Kredsløb bygger fælles fundament for risikostyring og resiliens på tværs af koncernen
Udfordring
CER, NIS2 og stigende krav til robusthed skabte behov for en fælles tilgang til risikostyring på tværs af drift, projekter og forretning.
Løsning
Kredsløb opdaterede sin risikostyringsramme med fælles politikker, risikomatricer og en iboende risikoliste tilpasset forsyningssektoren.
Resultat
Et fælles fundament for risikostyring, der understøtter ensartede vurderinger, et retvisende risikobillede og bedre beslutninger.
Grøn omstilling kræver et robust energisystem og tydelig risikostyring
Samarbejdet mellem Force Technology og Kredsløb foregik i regi af resultatkontrakten ”Et sammenhængende og robust energisystem som forudsætning for sikker grøn omstilling”. Indsatsområdet fokuserer på energilagrings- og konverteringsteknologier, bragt til markedet via test, demonstration og udvikling, og på et sammenhængende energisystem med intelligente løsninger og delte data.
Når energisystemet bliver mere integreret, vokser afhængighederne mellem aktiver, data og drift. Her bliver resiliens i kritisk infrastruktur en forudsætning for både forsyningssikkerhed og grøn omstilling.
Forsyningsselskabet Kredsløb ønskede at styrke den fælles tilgang til risikostyring på tværs af koncernen. Der er nu skabt et fælles fundament, som understøtter ensartede risikovurderinger og et stærkere beslutningsgrundlag.
Som et af Danmarks største kommunalt ejede forsyningsselskaber leverer Kredsløb kritiske ydelser inden for varme, energi, affald og genbrug til Aarhus Kommune og dele af Østjylland.
Et øget trusselsbillede og skærpede lovkrav, herunder CER (modstandsdygtighed i kritisk infrastruktur) og NIS2 (cybersikkerhed og håndtering af væsentlige hændelser), skabte behov for at videreudvikle koncernens styringsramme. Målet var at etablere et stærkere fælles fundament for robusthed, beredskab og risikostyring på tværs af organisationen.
Samtidig ønskede Kredsløb at styrke den fælles tilgang til risikostyring, så ledelse, projekter og driftsområder arbejder ud fra samme forståelse af risiko og dermed får et stærkere grundlag for prioritering, udvikling og beslutningstagning på tværs af koncernen.
En helhedsorienteret ramme for risikostyring
Kredsløb besluttede at videreudvikle den samlede styringsramme som et tværgående program, der med udgangspunkt i lovmæssige krav skulle sikre en helhedsorienteret og værdiskabende tilgang til blandt andet risikostyring på tværs af koncernen.
"Risikostyring skal ikke kun hjælpe os med at leve op til kravene. Det skal først og fremmest hjælpe os med at drive og udvikle virksomheden på et oplyst grundlag," fortæller Oliver Takacs Sørensen, Compliance & Risk Management Specialist i Kredsløb.
Fundamentet: koncernpolitik, metode og principper
Kredsløb gennemførte programmet med interne kræfter og inddrog Force Technology som uafhængig ekspertrådgiver i arbejdet med at videreudvikle koncernens ramme for risikostyring, med særligt fokus på industrielle anlæg.
Arbejdet omfattede blandt andet:
Videreudvikling af koncernpolitik for risikostyring
Opdatering af koncernfælles risikomatrice for drift og projekter
Etablering af fælles principper for risikovurdering
Udvikling af en iboende risikoliste målrettet forsyningssektoren
Pilotafprøvning af risikoscreening som metode.
Formålet var at skabe et fundament, som både kan anvendes i den daglige drift og understøtte den fortsatte udvikling af organisationens samlede governance- og resiliensarbejde.
Risikostyring med udgangspunkt i forsyningsopgaven
En vigtig del af arbejdet var at skabe sammenhæng mellem organisationens aktiviteter, de tilhørende risici og de beslutninger, der skal træffes.
Metoden tager udgangspunkt i de forsyningskritiske processer samt de understøttende aktiver og leverandører, så risikostyringen rettes mod de forhold, der kan påvirke organisationens evne til at levere kritiske ydelser. Dermed forankres risikostyringen i forsyningsopgaven, mens compliance understøttes som et naturligt resultat af en systematisk tilgang til risiko- og resiliensstyring. Den fælles metodik skaber sammenhæng mellem operationelle, taktiske og strategiske risici.
”Det handlede kort sagt om at kigge indad og definere vores mest kritiske aktiver for at prioritere risikostyringsindsatsen,” siger Oliver Takacs Sørensen.
Fælles fundament og værdiskabende risikostyring
Samarbejdet har været med til at give Kredsløb et fælles fundament, som organisationen kan bygge videre på. Med en ensartet metode og et fælles sprog kan risici vurderes og prioriteres på tværs af forretningsområder og organisatoriske niveauer. Det gør det muligt at bruge risikostyringen aktivt som grundlag for beslutninger, prioriteringer og løbende forbedringer.
Dermed understøtter arbejdet ikke alene compliance, men bidrager til reel sikkerhed og en mere robust forsyning.
”Vi står et meget bedre sted i dag. Risikostyringen lever ude i huset og skaber værdi på tværs af organisationen,” konkluderer Oliver Takacs Sørensen.
