Upravljanje tveganj in krizno ukrepanje: krovni vodnik za podjetja

Štirje koraki obvladovanja tveganj

Sistematično upravljanje tveganj v podjetju ni odvisno od velikosti organizacije, temveč od discipline. Uporaben okvir ima štiri korake:

1. Prepoznavanje – kaj lahko ustavi poslovanje, kaj lahko povzroči odškodninski zahtevek, kaj lahko uniči likvidnost.
2. Zmanjševanje – tehnični in organizacijski ukrepi: požarna zaščita, vzdrževanje, dostopne pravice, dvojni podpis pri plačilih, redundanca ključne opreme.
3. Prenos – zavarovanje, pogodbene klavzule, garancije, delitev odgovornosti z dobavitelji.
4. Priprava na dogodek – protokoli, kontakti, načrt neprekinjenega poslovanja, vaje.

Podjetja pogosto začnejo pri tretjem koraku in sklenejo police, ne da bi opravila prvi. Rezultat so kritja, ki so na papirju obsežna, v praksi pa niso usklajena z največjimi izpostavljenostmi.

Popis izpostavljenosti: kaj vas dejansko lahko ustavi

Uporaben popis ni seznam nevarnosti, temveč seznam posledic. Za vsako kritično točko odgovorite na tri vprašanja:

• Kaj se zgodi s prihodkom, če ta točka odpade za en teden oziroma en mesec?
• Kdo je alternativa in v kolikšnem času je vzpostavljena?
• Kdo nosi stroške vmesnega obdobja?

Tipične kritične točke so ena proizvodna linija brez rezerve, en dobavitelj ključne komponente, en informacijski sistem, ena oseba z znanjem ali licenco in en veliki kupec. Posledice vsake od teh točk naslavljajo različna kritja: obratovalni zastoj, CBI, kibernetsko zavarovanje, Key-Man in zavarovanje terjatev.

Revizija polic: uskladitev papirja s stanjem podjetja

Revizija zavarovalnih polic je pregled, ki ugotovi tri stvari: kaj je zavarovano, kaj ni zavarovano in kje so kritja podvojena.

Najpogostejše ugotovitve v praksi:

• zavarovalne vsote niso revalorizirane, kar vodi v podzavarovanje,
• nove investicije, prostori ali dejavnosti niso prijavljeni,
• obratovalni zastoj ni sklenjen ali ima prekratko dobo kritja,
• limiti za škodo tretjim so na ravni zakonskega minimuma,
• kritja se prekrivajo med polico odgovornosti in premoženjsko polico, kar podjetje plačuje dvakrat.

Metodologijo pregleda, kontrolni seznam vprašanj in vrstni red korakov opisuje prispevek Kako izvesti revizijo zavarovalnih polic. Za oceno, kdo naj pregled izvede in v čigavem interesu, je koristen tudi prispevek Zavarovalni agent ali zavarovalni posrednik.

Prvih 48 ur po škodi

Ob veliki škodi se višina izplačila v veliki meri odloči v prvih dveh dneh. Praktični okvir:

1. Varnost ljudi in omejitev širjenja škode – to je hkrati pogodbena dolžnost zavarovanca.
2. Ohranitev dokazov – fotografije pred čiščenjem, poškodovani deli, dnevniki sistemov; nič se ne odstrani brez soglasja.
3. Prijava zavarovalnici v pogodbenem roku in aktivacija asistenčnih storitev prek police.
4. Ločena evidenca stroškov – posebno stroškovno mesto za sanacijo, nadomestne rešitve in nadure.
5. Ena kontaktna oseba za komunikacijo s cenilcem, izvedenci in mediji.

Podroben protokol z odgovornostmi po funkcijah in nabor dokumentov najdete v prispevku Protokol ob nastanku velike premoženjske ali finančne škode.

Načrt neprekinjenega poslovanja: krajša prekinitev, manjša izguba

Zavarovanje povrne izgubo, načrt neprekinjenega poslovanja (BCP) pa jo zmanjša. Oba se dopolnjujeta – tudi pri izračunu zavarovalnine je pomembno, kako hitro je podjetje sposobno vzpostaviti nadomestno delovanje.

BCP opredeli kritične procese, najdaljši dopustni čas izpada, nadomestne lokacije in dobavitelje, ročne postopke, ko sistemi ne delujejo, ter jasne odgovornosti in kontakte. Ključni del je preizkus: načrt, ki še ni bil vajen, praviloma vsebuje napačne predpostavke.

Strukturo načrta, določanje časovnih ciljev obnovitve in način testiranja obravnava prispevek Načrt neprekinjenega poslovanja (BCP). Za regulativni vidik pri digitalnih tveganjih glejte še Direktivo NIS2 in odgovornost vodstva.

Odgovornost vodstva za sistem obvladovanja tveganj

Obvladovanje tveganj ni le operativna naloga. Zakonodaja in praksa od organov vodenja pričakujeta skrbnost dobrega gospodarstvenika: da tveganja poznajo, jih obravnavajo in ukrepe nadzirajo. Kadar velika škoda razkrije, da odločitve niso bile dokumentirane, se lahko odpre vprašanje osebne odgovornosti.

To področje pokriva D&O zavarovanje, pravno obrambo v sporih pa zavarovanje pravne zaščite podjetja. Za razumevanje širše slike odgovornosti podjetja priporočamo krovni vodnik po zavarovanjih odgovornosti.

Kako uporabiti ta vodnik v praksi

Predlagan letni ritem:

1. Enkrat letno: popis izpostavljenosti in revizija polic pred obnovo.
2. Dvakrat letno: pregled kritičnih dobaviteljev in kontaktnih seznamov.
3. Enkrat letno: preizkus dela načrta neprekinjenega poslovanja.
4. Ob vsaki spremembi: nova investicija, nov prostor, nova dejavnost ali nov trg – prijava zavarovalnici.

Če želite pregled izvesti z zunanjim pogledom in primerjavo ponudb po enakih izhodiščih, si oglejte naš način posredovanja.