Hvordan kommunikerer jeg risici til bestyrelsen?

Bestyrelsen vurderer god risikokommunikation ud fra fire ting: helhed, troværdighed, handlingsorientering og balance. Den vurderer ikke, om du forstår risici — den vurderer, om du kommunikerer dem klart nok til, at den kan handle. To forskellige ting. Den sidste bliver sjældent trænet.

Hvorfor det er fire ting — ikke én

Risikokommunikation er ikke én færdighed. Det er fire ting, der skal spille sammen. Du kan være god til helhed — få alle risici med — men dårlig til handlingsorientering, fordi der mangler en plan for hver risiko. Eller stærk på balance, hvor både muligheder og trusler er belyst, men svag på troværdighed, fordi vurderingerne er for optimistiske.

Derfor kan bedømmelsen ikke reduceres til ét tal eller ét spørgsmål. Bestyrelsen ser på hver ting for sig — og det er kombinationen, der afgør, om du opleves som en troværdig sparringspartner eller som én, der præsenterer godt, men har huller.

Den gode nyhed: de fire områder kan forbedres hver for sig. Du kan rykke 5–8 point på ét af dem uden at røre de andre. Du behøver ikke forbedre alt på én gang.

Helhed — er alle væsentlige risici med?

En risiko, der ikke nævnes, er en risiko, bestyrelsen ikke kan handle på. Det første spørgsmål et bestyrelsesmedlem typisk stiller sig selv — som regel uden at sige det højt — er: "hvad er der, vi ikke får at vide?" Hvis et medlem hører om en kunde- eller leverandørkonflikt fra en anden kilde end CEO'en, ryger troværdigheden — uanset hvor godt resten af materialet er.

De fire ting i praksis:

• Helhed: Er top 5 risici med? Også de pinlige?
• Troværdighed: Stemmer beskrivelsen med det, du selv tror? Er vurderingerne ærlige?
• Handlingsorientering: Hvad gør vi ved hver risiko? Hvem ejer den? Hvornår testes planen?
• Balance: Vises både muligheder og trusler? Eller kun det, der støtter din anbefaling?

Troværdighed — det punkt, der oftest svigter

Troværdigheden falder, når CEO'en glatter ud. Klassisk eksempel: en risiko, CEO'en kalder "moderat", men beskriver som en eksistentiel trussel. Bestyrelsen ser uoverensstemmelsen. Den korrigerer hurtigt vurderingen — og noterer sig, at CEO'en ikke er ærlig om niveauet.

Reglen er enkel: vurder hellere en risiko for høj end for lav. For høj opleves som forsigtighed. For lav opleves som bagatellisering.

Handlingsorientering — risiko uden plan er bare information

Hver væsentlig risiko skal præsenteres med tre ting:

1. Hvad er konsekvensen, hvis det sker? Et konkret tal, ikke "betydelig påvirkning".
2. Hvad er sandsynligheden? Lav/middel/høj — eller helst et procenttal.
3. Hvad er planen? Hvem ejer den, hvornår testes den, og hvornår skal den løftes til bestyrelsen?

En risiko uden plan er en risiko, bestyrelsen ikke kan godkende. Så må den enten afvise risikoen, omformulere den eller tilføje planen i mødet.

Balance — vis også mulighederne

Mange CEO'er præsenterer risici defensivt: kun det, der kan gå galt. Det giver et skævt billede. Hvis du arbejder på en stor ny kontrakt, så vis både risikoen for at miste den og hvad gevinsten er, hvis I vinder den — og hvad det kræver. Bestyrelsen kan ikke vurdere, hvor meget risiko I er klar til at tage, uden begge sider.

Eksempel: fra dårlig til god risikoformulering

Tag den samme risiko og se, hvordan formuleringen flytter vurderingen — uden at ændre risikoen selv.

Dårlig formulering (8 ud af 25):

"Kunderisiko: Vi har en stor kunde. Sandsynlighed for tab: lav. Plan: god relation."

Hvad der mangler: Ingen tal. Ingen ejer. Ingen tærskel. Ingen sammenligning. Bestyrelsen ved hverken størrelsen, varslingstegnene eller hvem der følger op.

God formulering (22 ud af 25):

"Kunderisiko: Topkunde A udgør 28% af omsætningen (over den accepterede grænse på 25%). Kontrakten udløber Q4 2026. Sandsynlighed for ikke-fornyelse: middel (kunden har genudbudt to gange før). Konsekvens hvis tabt: 7,2 mio. kr. i EBITDA-påvirkning i 2027. Ejer: Salgsdirektør Lars Nielsen. Plan: månedlig pulskontrol, alternativt kontraktudkast i Q1 2026, aktiv diversificering mod tre nye nøglekunder. Eskalering til bestyrelsen: hvis kunden ikke har bekræftet forhandlingsstart inden 1. juli 2026."

Forskellen er ikke længden — det er det konkrete. Tre tal (28%, 7,2 mio., juli 2026), én navngiven ejer og ét konkret tidspunkt for eskalering rykker en risiko fra "noget vi holder øje med" til "noget bestyrelsen kan handle på".

Almindelige fælder, du kan undgå

Fire formuleringer, der trækker ned hver gang:

• "Vi har styr på det." Bestyrelsen kan ikke verificere det. Vis hvordan i stedet.
• "Risikoen er moderat." Hvad betyder moderat? Sammenlignet med hvad? Brug intervaller, ikke adjektiver.
• "Plan: opmærksomhed." Opmærksomhed er ikke en handling. Skriv den konkrete handling.
• "Ledelsen følger op." Hvilken person? Hvornår? Hvor ofte? Uden navne er det ikke en plan.

Den ærlige test

Stil dig selv tre spørgsmål, før du sender materialet:

1. Er der en risiko, jeg har valgt ikke at nævne, fordi den er ubehagelig?
2. Er vurderingerne mere optimistiske, end de burde være?
3. Er der en plan for hver væsentlig risiko — eller bare en konstatering?

Hvis du ærligt kan svare nej til alle tre, er din risikokommunikation klar.