Hvad er
risikostyring
Også kendt som: risikovurdering, risikoanalyse
Risikostyring i offentlige udbud handler om systematisk at identificere, vurdere, håndtere og følge op på forhold, der kan påvirke en anskaffelse negativt. Tænk på det som en struktureret gennemgang af alt, der kan gå galt — og en konkret plan for, hvordan udfordringerne skal mødes. Konkurrence- og Forbrugerstyrelsen (KFST) anbefaler, at risikostyringen starter tidligt i planlægningsfasen, før konkurrencen bekendtgøres.
Hvordan fungerer risikostyring?
Risikostyring følger normalt fire trin. Først defineres målene for anskaffelsen og kritiske succesfaktorer — uden klare mål er det umuligt at vurdere, hvad der udgør en reel risiko. Derefter identificeres mulige risici, for eksempel forsinket levering, manglende kompetence i markedet eller formelle fejl i udbudsmaterialet.
Næste trin er at klassificere risiciene efter sandsynlighed og konsekvens, gerne i en risikomatrice. En risiko med høj sandsynlighed og alvorlig konsekvens kræver øjeblikkelige tiltag, mens en risiko med lav sandsynlighed kan accepteres eller overvåges. Til sidst udarbejdes konkrete tiltag, og ansvarlige udpeges til at følge op på risiciene gennem hele anskaffelsens levetid.
Typiske risici i offentlige udbud
Risici kan opstå i alle faser af et udbud:
- Uklare kravspecifikationer, der fører til fejlleverancer eller uventede omkostninger
- Leverandørsvigt eller kapacitetsproblemer hos underleverandører
- Prisændringer og valutasvingninger, der påvirker kontraktøkonomien
- Formelle fejl, der kan føre til annullering eller klage til Klagenævnet for Udbud
- Brud på arbejdsvilkår eller menneskerettigheder i leverandørkæden
Udbudsloven og tilhørende bekendtgørelser pålægger offentlige ordregivere at have procedurer for ansvarlige indkøb. ISO 31000 og COSO ERM er anerkendte rammer, som mange danske virksomheder baserer deres risikostyring på. Værktøjer som Cobrief kan hjælpe leverandører med at forstå risikolandskabet i kommende konkurrencer.
Risikostyring er ikke noget, man gør én gang og lægger væk — det er en løbende proces, der bør opdateres ved væsentlige ændringer. Med systematisk risikostyring får ordregiver langt bedre forudsætninger for at lykkes med indkøbet og undgå kostbare fejl.