ISO 31000, ny standard i Trafikverket? Lennart Romin Strateg Risk och Säkerhet Banverket Projektledare för gemensamt arbetssätt för riskhantering för investeringsprojekt Arbetspaketansvarig för inrättande av riskhantering i Trafikverket
Trafikverket, ny myndighet 2010-01-04 Verksamheter som förs till Trafikverket Verksamheten vid Vägverket och Banverket, exkl. Banverket produktion Verksamheter som gäller långsiktig infrastrukturplanering och riksintressen vid Sjöfartsverket Verksamheter som gäller långsiktig infrastrukturplanering, driftbidrag och investeringsbidrag till icke statliga flygplatser samt riksintressen för luftfarten vid Transportstyrelsen Verksamheter som gäller modellutveckling/analysverktyg vid SIKA
Fakta Trafikverket Årligt anslag på ca 37 miljarder Ca 6200 tillsvidareanställda Ca 3000 investeringsprojekt med en årlig budget över 20 miljarder Portföljen kommer att vara betydande på den svenska anläggningsmarknaden Samhällsansvar att hushålla väl med statens medel! Betydande krav måste ställas på Trafikverkets riskhantering!
ISO 31000 morgondagens standard för riskhantering inom Trafikverket Åtagande och förankring
Syfte och mål med riskhantering inom Trafikverket Syfte med riskhantering inom Trafikverket Trafikverkets riskhantering syftar till att genom ett enhetligt arbetssätt skapa förutsättningar för hela Trafikverket att arbeta med riskhantering som ett stöd för effektiv verksamhet och god hushållning med statens resurser samt att möta gällande krav på riskhantering, intern styrning och kontroll. Mål med riskhantering inom Trafikverket Det övergripande målet för Trafikverkets riskhantering är att identifiera samt på ett relevant och kostnadseffektivt sätt behandla de risker och sårbarheter, som kan påverka förutsättningarna att nå Trafikverkets mål.
Varför riskhantering i vardagen? Systematisk riskhantering gör att vi blir bättre på Att hantera såväl hot som möjligheter, vilket bidrar till förbättrad arbetsmiljö, miljö, kvalitet och säkerhet/trafiksäkerhet Att styra, följa upp och utveckla verksamheten Att leverera i rätt tid, till rätt kostnad och med rätt innehåll
Värdeskapande Genom riskhantering kan det förväntade utfallet av projekt bestämmas med större säkerhet. Mer effektivt utnyttjande av tilldelade medel Mer pengar kan användas till att bygga och rusta den svenska infrastrukturen Både riskfaktorer och möjligheter identifieras Bättre bedömda riskreserver Större incitament att använda riskreserver då de används som en del i underlaget för budget
Kunskap och framförhållning Störst möjlighet att påverka utfallet i projekt finns i de inledande skedena (planeringsstadiet) då projektosäkerheterna är som störst Då kan problem med risker längre fram i projektet hanteras till en relativt liten kostnad
ISO 31000 Ramverk och Process GRUNDLÄGGANDE PRINCIPER a) Skapar värde b) Är en integrerad del i organisatoriska processer c) Del i beslutsfattandet d) Tar tydligt upp osäkerhet e) Är systematisk, strukturerad och anpassad f) Baseras på bästa tillgängliga information g) Skräddarsydd till processer/enheter h) Väger in mänskliga och kulturella faktorer i) Är transparent och inkluderande j) Är dynamiskt, iterativ och mottaglig för förändring k) Underlättar ständiga förbättringar och hjälper organisationen att nå längre RISKHANTERINGSPROCESSEN Etablera kontext Kommunikation och konsultation Riskbedömning Riskidentifiering Riskanalys Riskutvärdering Riskbehandling Övervakning och granskning
Ramverk för riskhantering Styrande dokument Riskföreskrift Riskpolicy Riskrutiner Lagringsplats Stödjande dokument Mallar Riskmanual Checklistor Riskregister Riskhanteringsprocess Riskbedömning Riskanalys Ingångsvärden Riskidentifiering Riskutvärdering Riskbehandling Redovisande dokument Risköverlämningsrapporter Riskrapporter Riskbehandlingsplaner
Löpande riskhantering Styra/leda och Kontrollera GD Samhälle Trafik Investering inklusive stora projekt Resultatenheter Uppdragsspecifikation / Omvärlds- och verksamhetsanalys Ordinarie rapportering Riskuppföljning och Kommunikation Process-/Projektledning & delprocess-/ delprojektledning Riskprofiler/Underlag till riskrapporter Riskregister (Riskhanteringsverktyg) Riskbedömning Riskbehandling Ingångsvärden Riskidentifiering Riskanalys Riskutvärdering
Strategisk planering Strategisk inriktning/ Regleringsbrev/ Omvärldsanalys och verksamhetens riskexponering. Verksamhetsplanering/Verksamhetsuppföljning Riskbedömning Riskidentifiering Riskanalys Riskutvärdering Riskbehandling Ingångsvärden Verksamhetsanalys, Verksamhetsplan, Styrkortsmål, Riskkriterier, Acceptanskriterier, Eskaleringskriterier.
Gemensamt arbetssätt
Hela organisationen Ett gemensamt arbetssätt för riskhantering skapar Enhetlig förståelse för risk och begrepp inom riskhantering Möjlighet att dela erfarenheter mellan olika projekt och individer Möjlighet att skapa en överblick över verkets totala riskexponering Synergier och skalfördelar, till exempel möjligheter att dela kostnader för stöd och verktyg, utbildningar, åtgärder etc. Underlag för avsättning av riskreserver Ett mer effektivt utnyttjande av tilldelade medel Större möjlighet för riskspecialister att nå ut och få gehör i linjen!
Vägen framåt Trafikverket bildas 1 april 2010 Från dag 1 ska Trafikverket leva upp till gällande lagar och regler I en övergångsperiod kommer därför vissa gamla föreskrifter att användas Utveckling av rutiner och gemensamma arbetssätt med utgångspunkt från ISO 31000 Få verktyg på plats som stödjer processen Stora utbildnings- och implementeringsinsatser krävs
Frågor?