Hvad er en risikoappetit (risk appetite), og hvordan udtrykker jeg den?

En risikoappetit (risk appetite) er en skriftlig formulering af, hvor meget risiko virksomheden er villig til at tage på definerede områder. I en SMV behøver den ikke fylde mange sider. Typisk er tre til fem konkrete tærskler nok — fastlagt af bestyrelsen og brugt som målestok i hver risikorapport.

Hvorfor det er vigtigt

Uden en risikoappetit mangler bestyrelsen og direktionen et fælles sprog for, hvornår en risiko er for stor. Hver vurdering bliver ad hoc. En risiko, der er acceptabel for CEO'en, kan være alarmerende for bestyrelsen — og uden et nedskrevet kriterium ender man i diskussion om, hvem der har ret. Risikoappetitten eliminerer den diskussion ved at definere tærskler på forhånd.

SMV-eksempel — tre konkrete tærskler

Eksempel — kort risikoappetit for en mindre SMV:

• Gearing: Maksimalt 3,0x rullende EBITDA. Varsling ved 2,5x.
• Kundekoncentration: Ingen enkeltkunde over 25% af årlig omsætning. Varsling ved 20%.
• Likviditet: Minimum 60 dages drift i kassen. Varsling ved 90 dage.
• Tabspåvirkning: Ingen enkelthændelse må kunne reducere EBITDA med mere end 20%.

Fire linjer. Målbart. Bruges hver gang.

To fælder — for vagt eller for komplekst

Mange SMV'er falder i én af to grøfter:

• For vagt: "Vi accepterer en moderat risikoprofil i overensstemmelse med vores forretningsmodel." Det betyder ingenting og kan ikke håndhæves.
• For komplekst: 14 sider med matrixer, scenarier og afhængigheder. Det bliver ikke læst. Og det bliver ikke brugt.

Den rigtige version er konkrete, målbare tærskler — typisk 3–5 stykker — som man faktisk kan tjekke ved hvert møde.

Varslingsniveau vs. brud-niveau

For hver tærskel definér to niveauer:

• Varsling — det niveau, hvor bestyrelsen skal varsles, og en plan udarbejdes.
• Brud — det niveau, hvor risikoappetitten er overskredet og kræver beslutning om at handle eller justere niveauet.

Forskellen mellem de to er din reaktionstid. Hvis varslingen er ved 2,5x og bruddet ved 3,0x, har du tid til at handle, før du står med ryggen mod muren.

Hvem ejer dokumentet?

Risikoappetitten godkendes af bestyrelsen og opdateres mindst årligt. CEO'en eller CFO'en ejer driften — dvs. ansvaret for at rapportere mod tærsklerne hver kvartal. Hvis tærsklerne brydes, skal bestyrelsen tage stilling: justere appetiten eller insistere på handling. Begge er legitime svar — men de skal være eksplicitte.

Den balancerende dimension

Risikoappetitten er kerneelementet i den fjerde dimension af god risikokommunikation: balance. Uden et nedskrevet kriterium kan ingen vide, om en risiko er inden for eller uden for appetit. Med ét er hver risikorapport pludselig en kalibreringsøvelse — ikke en mavefornemmelse.