Hvad er forskellen på en risiko og et issue?

En risiko er noget, der kan ske, men endnu ikke er sket. Et issue er noget, der allerede er indtruffet og kræver håndtering nu. Forskellen lyder banal. Den er det ikke. Forveksling er en af de hyppigste fejl i CEO-rapportering — og den fører til, at bestyrelsen behandler det forkerte først.

De to definitioner i praksis

Risiko: Sandsynlighed × konsekvens. Endnu ikke indtruffet. Kan mitigeres, accepteres eller overføres. Eksempel: "Risiko for at miste vores største kunde, hvis kontrakt udløber Q4."

Issue: Indtruffet hændelse. Kræver beslutning og handling. Kan ikke længere afværges — kun håndteres. Eksempel: "Vi har mistet vores største kunde. Tab på 1,8 mio. kr. i EBITDA-påvirkning."

Hvad sker der, når man forveksler dem?

To klassiske fejl:

• Issue rapporteret som risiko: Bestyrelsen undervurderer alvoren. "Risiko" signalerer "noget, der måske sker." Hvis kunden allerede er gået, er der ikke en risiko — der er et issue, der kræver respons nu.
• Risiko rapporteret som issue: Bestyrelsen iværksætter krisearbejde for noget, der måske aldrig sker. Det skaber falsk hastværk og distraherer fra reelle prioriteter.

Forskellig håndtering

Risici og issues hører ikke under samme dagsordenpunkt:

• Risici behandles på risikoafsnittet i CEO-rapporten. Top 5, sandsynlighed, plan, ejer.
• Issues behandles som beslutningspunkter på dagsordenen. Hvad er sket, hvad gør vi nu, hvilken godkendelse har vi brug for?

Når et issue rapporteres som risiko, ryger det ofte ind i risikoafsnittet, hvor det får 30 sekunders opmærksomhed sammen med fem andre risici. Det er for lidt tid for noget, der allerede er sket.

Den grå zone

Nogle hændelser ligger på grænsen. En kunde har ikke endnu opsagt kontrakten, men har sendt skriftlig utilfredshedsmeddelelse. Er det en risiko eller et issue? Tommelfingerregel: hvis det kræver handling, du normalt ikke ville foretage, så er det allerede et issue. Hvis det stadig kun er overvågning, er det en risiko.

Sproget skal være præcist

Brug ordene konsekvent. Hvis du indfører "risici" og "issues" som adskilte kategorier i CEO-rapporten — og holder fast i dem hver gang — så lærer bestyrelsen at læse sproget korrekt. Hvis du blander dem, eller bruger "udfordringer" som dækker for begge, mister kommunikationen sin præcision.

Den ærlige test

Stil dig selv: "Hvis det her var sket i går, ville det så stadig være listet under risici?" Hvis svaret er nej, er du i gang med at rapportere et issue som risiko. Det skal flyttes — og opmærksomheden skal følge med.