risikoovervåking

Risikoovervåking er en kontinuerlig prosess i risikostyring som går ut på å identifisere, overvåke og rapportere risikoeksponeringer og effektiviteten av kontroller. Den skjer på tvers av virksomheten og omfatter finansielle, operasjonelle, juridiske og teknologiske områder.

Formålet med risikoovervåking er å fange opp endringer i risikoatmosfæren, vurdere om eksisterende tiltak fungerer, støtte beslutninger og ressursallokering, samt å oppfylle krav til internkontroll og rapportering til ledelse og styre.

Prosessen inkluderer kontinuerlig identifisering og vurdering av risiko, overvåking av indikatorer (risikoindikatorer eller KRIs), og vurdering av kontrollenes effekt. Det legges ofte opp til en risikobilde eller risikotrafikk (heat map) som viser risikonivåer over tid.

Verktøy og teknikker omfatter risiko-registr, dashboards, varmekart, scenarier og stresstester, samt automatiserte datapådrag fra ulike systemer som finans, drift og eksterne kilder.

Organisatoriske forhold innebærer risiko-eier, risikokomité og en risk management-funksjon. Regelmessig rapportering til toppledelse og styre er vanlig, ofte innenfor rammeverk som ISO 31000 eller organisasjonens egen policy.

Utfordringer inkluderer datakvalitet og integrasjon, tidslinjer for innhenting, definering av terskler og aksi onbarhet av oppfølgingstiltak.

Relasjoner: risikoovervåking er en del av bedriftsrisikostyring (ERM); den skiller seg fra risikoidentifikasjon og vurdering ved å fokusere på kontinuerlig overvåkning og evaluering av eksponering og kontroller.