Kurs i Operativ Riskhantering

Lektion 1 • Definiera operativ risk

Täcker den vedertagna branschdefinitionen, gränsdragningar och vanliga missuppfattningar. Förankrar all efterföljande analys i en precis, gemensam begreppsapparat.

Lektion 2 • Källor och drivkrafter till operativ risk

Undersöker människor, processer, system och externa faktorer som de fyra primära riskdrivkrafterna. Kopplar grundorsakstänkande till senare identifierings- och bedömningstekniker.

Lektion 3 • Operativ risk i företagskontexten

Positionerar operativ risk inom det bredare ramverket för företagsövergripande riskhantering och styrningshierarkin. Visar hur operativ risk samverkar med strategisk risk och ryktesrisk.

Lektion 4 • Historiska förlusthändelser och lärdomar

Analyserar banbrytande operativa förlusthändelser för att utvinna återkommande felmönster. Bygger intuition för att känna igen scenarier med stor påverkan innan formella verktyg introduceras.

Lektion 1 • Modellen med tre försvarslinjer

Förklarar roller och ansvarsförhållanden mellan affärsenheter, riskfunktioner och internrevision. Tydliggör hur varje linje bidrar till riskidentifiering, övervakning och säkerställande.

Lektion 2 • Regulatoriska rapporteringsskyldigheter

Identifierar obligatoriska rapporteringar, tidslinjer för incidentrapportering och kapitalkrav för rapportering. Förbereder studenter att utforma arbetsflöden för regelefterlevnad i rapportering.

Lektion 3 • Globala regelverksförväntningar

Överblickar internationella kapital- och sundhetsstandarder som definierar minimikrav för operativ risk. Fastställer grundnivån för regelefterlevnad vid programdesign.

Lektion 4 • Policyer, standarder och procedurer

Beskriver policyhierarkin från företagsövergripande riskpolicy ner till operativa procedurer. Lär ut hur man utarbetar och underhåller dokument som uppfyller regulatorisk granskning och revisionskrav.

Lektion 1 • Scenarioanalys och brainstorming

Introducerar strukturerad brainstorming och scenarioworkshoppar för att synliggöra lågfrekventa risker med stor påverkan. Förbereder studenter för det kvantitativa scenarioarbetet i senare kapitel.

Lektion 2 • Processkartläggning för riskidentifiering

Använder flödeskartor från början till slut för att lokalisera felpunkter, överlämningsrisker och kontrollgap. Kopplar processanalys till den risktaxonomi som introducerades i kapitel 1.

Lektion 3 • Bygga och underhålla ett riskregister

Konsoliderar alla identifieringsresultat till ett strukturerat riskregister med ägarskap och granskningscykler. Etablerar det levande dokument som driver bedömnings- och övervakningsaktiviteter.

Lektion 4 • Självutvärdering av risk och kontroll (RCSA)

Lär ut design och facilitering av RCSA-workshoppar för att identifiera inneboende risker och utvärdera kontrolleffektivitet. Matar direkt det riskregister som byggs senare i kursen.

Lektion 1 • Kvalitativa riskbedömningsmetoder

Täcker skalor för sannolikhet och påverkan, bedömningsmatriser och kalibreringstekniker för att minska subjektivitet. Producerar den riskkarta som används vid riskprioritering.

Lektion 2 • Nyckelriskindikatorer (KRIs)

Lär ut utformningen av ledande och eftersläpande KRI:er som signalerar framväxande risk innan förluster materialiseras. Kopplar KRI-tröskelvärden till riskaptituttalanden.

Lektion 3 • Scenariobaserad kapitaluppskattning

Tillämpar strukturerad expertbedömning för att uppskatta extremvärdesförluster för lågfrekventa scenarier med hög svårighetsgrad. Kopplar scenarioresultat till regulatoriska kapitalberäkningar.

Lektion 4 • Riskkartor och prioritering

Syntetiserar kvalitativa och kvantitativa resultat till visuella riskkartor för kommunikation till ledningen. Fastställer ett prioriteringsramverk som vägleder kontrollinvesteringsbeslut.

Lektion 1 • Kostnads-nyttoanalys för kontroller

Tillämpar kostnads-nyttotänkande på kontrollinvesteringsbeslut och balanserar riskreducering mot operativ börda. Stöder prioritering av begränsade åtgärdsresurser.

Lektion 2 • Kontrollgap och åtgärdsplanering

Lär ut hur man identifierar kontrollbrister, bedömer deras allvarlighetsgrad och utvecklar tidsbundna åtgärdsplaner. Kopplar gapfynd tillbaka till riskregistret och riskkartan.

Lektion 3 • Kontrolltypologi och klassificering

Skiljer mellan förebyggande, upptäckande och korrigerande kontroller och kartlägger dem mot riskkategorier. Tillhandahåller det klassificeringsspråk som används i kontrollinventeringar och revisionsdokumentation.

Lektion 4 • Metoder för kontrolltestning

Introducerar genomgångs-, stickprovsbaserad och kontinuerlig testningsmetodik för att utvärdera kontrollprestanda. Kopplar testresultat till omvärdering av kvarstående risk.

Lektion 1 • Trendanalys och mönsterigenkänning

Använder tidsserier av förlustdata för att upptäcka framväxande risktrender, säsongsmönster och koncentrationsrisker. Kopplar analytiska fynd till översyn av KRI-tröskelvärden.

Lektion 2 • Datakvalitet och validering

Introducerar datakvalitetsdimensioner, valideringsregler och avstämningsprocesser för att upprätthålla en tillförlitlig förlustdatabas. Dålig datakvalitet undergräver direkt kapitalmodeller och trendanalys.

Lektion 3 • Riskrapportering till ledning och styrelse

Lär ut design av riskrapporter anpassade för lednings- och styrelsepublik, med balans mellan detaljrikedom och tydlighet. Täcker rapportstruktur, visualisering och eskaleringsprotokoll.

Lektion 4 • Rotorsaksanalys av förlusthändelser

Tillämpar strukturerade grundorsakstekniker på förlusthändelser för att identifiera systemfel bortom omedelbara orsaker. Resultaten matar initiativ för kontrollåtgärd och processförbättring.

Lektion 1 • Testning och övning av motståndskraft

Introducerar bordsövningar, simuleringsdrillar och skarpa failover-tester för att validera motståndskraftsförmågor. Kopplar testfynd till planuppdateringar och kontrollförbättringar.

Lektion 2 • Krishantering och kommunikation

Fastställer krishanteringsteamets strukturer, beslutsprotokoll samt interna och externa kommunikationsplaner. Förbereder studenter att leda eller stödja en organiserad krishantering.

Lektion 3 • Utveckling av affärskontinuitetsplan (BCP)

Täcker struktur, innehåll och ägarskap för affärskontinuitetsplaner för kritiska processer. Säkerställer att planer är handlingsbara, testade och anpassade till påverkansgränser.

Lektion 4 • Konsekvensanalys för verksamheten (BIA)

Lär ut den strukturerade bedömningen av störningskonsekvenser över tidshorisonter för att fastställa återställningsprioriteringar. Resultaten informerar direkt mål för återställningstid och återställningspunkt.

Lektion 1 • Integrera risk i strategisk planering

Visar hur insikter i operativ risk informerar strategiska beslut, godkännanden av nya produkter och due diligence vid M&A. Positionerar riskfunktionen som en värdeskapande affärspartner.

Lektion 2 • Design av ramverk för riskaptit

Lär ut konstruktionen av ett heltäckande ramverk för riskaptit som kopplar styrelseuttalanden till operativa mått. Kopplar aptit till KRI:er, gränser och eskaleringsutlösare.

Lektion 3 • Ständig förbättring och programutveckling

Fastställer återkopplingsslingor, lärdomshantering och praxis för att anamma innovation för att hålla programmet aktuellt. Förbereder studenter att leda pågående programutveckling.

Lektion 4 • Riskkultur och beteendedrivkrafter

Undersöker hur organisationskultur, incitament och ledarskapsbeteende formar risktagande. Tillhandahåller verktyg för att diagnostisera och stärka riskkultur över affärsområden.