Common use of Riskhantering Clause in Contracts

Riskhantering. Som följd av att Koncernen utsätts för ovan nämnda risker är riskhantering därför en viktig process för Sandvik i syfte att nå uppsatta mål. En effektiv riskhantering är en kontinuerlig process som bedrivs inom ramen för den operativa styrningen och utgör ett naturligt led i den löpande uppföljningen. Sandvik arbetar sedan flera år med ett heltäckande program för riskhantering, Enterprise Risk Management (ERM). Programmet omfattar alla delar av verksamheten såväl affärsområden som koncernfunktioner. Fullständig rapportering i form av en konsoliderad ERM-rapport sker två gånger per år till koncernledningen. Styrelsen behandlar ERM-rapporten en gång per år. Målsättningen med den integrerade riskhanteringen är: – att skapa en ökad riskmedvetenhet i organisationen, från operativa beslutsfattare till styrelse. Genom en transparent och konsistent riskrapportering skapas en bas för ett gemensamt synsätt för vad som ska prioriteras och åtgärdas – att vara ett stöd i det strategiska beslutsfattandet för styrelse och ledning genom att kontinuerligt identifiera och utvärdera strategiska risker – att medverka till förbättrat operativt beslutsfattande för ledningen på olika nivåer genom att säkerställa att risker i verksamheten kontinuerligt utvärderas och hanteras – att säkerställa en god förbättrad kontroll över företagets riskexponering genom en gemensam modell och metodik för att konsolidera risker. Riskhanteringen omfattar följande riskområden: – strategiska risker med avseende på marknad och bransch – kommersiella, operativa och finansiella risker – efterlevnad av externa och interna regelverk – finansiell rapportering. Huvudkomponenterna i riskarbetet är identifiering, värdering, hantering, rapportering, uppföljning och kontroll. För varje risk etableras en kontrollstrategi i syfte att antingen acceptera, reducera eller eliminera risken. Rapportering, uppföljning och kontroll kommer att ske genom formellt etablerade rutiner och processer. Riskexponeringen skiljer sig åt mellan de olika verksamhetsområdena. Koncernen har etablerat en koncerngemensam riskhanteringsmodell med gemensamma definitioner, rapportformat och processer som samtidigt skapar utrymme för varje affärsområde att identifiera och hantera sina respektive risker. Alla befattningshavare med ett operativt ansvar är ansvariga för att säkerställa de risker som är förknippade med att verksamheten identifieras, värderas och hanteras på ett tillfredsställande sätt. Regelbundet sammanställs en rapport som visar enhetens risker samt de åtgärder som vidtas. På koncernnivå konsolideras denna information till en gemensam bild av koncernens riskexponering.

Riskhantering. Som följd En förutsättning för en effektiv styr- ning och en väl fungerande riskhan- tering är en god riskkultur. Styrelse och vd ska genom sitt sätt att styra och leda verksamheten verka för en god riskkultur och systematiskt arbeta för en organisation präglad av trans- parens, starkt ansvarstagande och sunda värderingar. I FOREX strävan att uppnå sina affärs- och avkast- ningsmål exponeras FOREX för risker som är direkt sammankopplade med FOREX verksamhet och tjänsteutbud. Risktagande och riskhantering är således en naturlig och integrerad del av FOREX affärsverksamhet. FOREX har beslutat kring ett riskhan- teringssystem för FOREX risktagande, riskhantering och riskuppföljning för att säkerställa att verksamheten drivs effektivt, med en sund risk- och kontrollkultur och ett välavvägt och medvetet risktagande, på kort som lång sikt. FOREX har dessutom beslu- tat om den maximala riskexponering för respektive riskslag som styrelsen tillåter i FOREX strävan för att uppnå sina avkastnings- och affärsmål, det vill säga FOREX riskaptit. FOREX arbetar med och hanterar risker genom tre försvarslinjer: • Första försvarslinjen består av affärsverksamheten som har det primära ansvaret för riskhante- ringen och som därmed ansvarar för att respektive risk identifieras, hanteras och kontrolleras. • Andra försvarslinjen består av de oberoende funktionerna för riskkontroll samt regelefterlevnad vars ansvar är att stötta första försvarslinjen samt att genomfö- ra oberoende uppföljning och besluta om metodik samt rappor- tera status av första försvarslinjens riskhantering och FOREX samlade risk till ledningen och styrelsen. • Tredje försvarslinjen består av funktionen internrevision som är direkt underställd styrelsen och genomför oberoende granskning- ar av bolagets interna kontroller, riskhanteringsförmåga samt av arbetet i andra försvarslinjen. FOREX riskhanteringsprocess består av följande steg; identifiera risker, analysera och kvantifiera risker, hantera risker, följa upp risker samt rapportera risker. Processen ska vara tillämplig på samtliga riskkategorier. Att hantera risker ska ingå i det dagliga arbetet i FOREX verksamhet. Riskhantering är en central del i finansiell verksamhet och ska genom- syra alla aktiviteter inom FOREX. Funktionen för riskkontroll är en oberoende funktion med ansvar för att stödja och utveckla FOREX verksamhet i aktivt riskansvar samt för att följa upp och kontrollera verk- samhetens riskhantering. Funktionen för riskkontroll rapporterar bolagets samlade riskbild och utfallet av risker mot beslutad riskaptit till styrelse och vd. Riskerna bevakas kontinuerligt med regelbundna kontroller av att Koncernen utsätts givna limiter och rutiner efterlevs. Riskhanteringsprocessen och syste- men för ovan nämnda risker är riskhantering därför en viktig process för Sandvik utvärderas lö- pande i syfte att nå uppsatta mål. En effektiv riskhantering kontrollera att dessa är en kontinuerlig process effektiva och ändamålsenliga, att de återspeglar rådande marknadsför- utsättningar och inbegriper samtliga produkter och tjänster som bedrivs inom ramen för den operativa styrningen och utgör ett naturligt led i den löpande uppföljningen. Sandvik arbetar sedan flera år med ett heltäckande program för riskhantering, Enterprise Risk Management (ERM). Programmet omfattar alla delar av verksamheten såväl affärsområden som koncernfunktioner. Fullständig rapportering i form av en konsoliderad ERM-rapport sker två gånger per år till koncernledningen. Styrelsen behandlar ERM-rapporten en gång per år. Målsättningen med den integrerade riskhanteringen är: – att skapa en ökad riskmedvetenhet i organisationen, från operativa beslutsfattare till styrelseerbjuds. Genom en transparent utbildning och konsistent riskrapportering skapas en bas tydliga pro- cesser skapar FOREX förutsättningar för ett gemensamt synsätt för vad som ska prioriteras och åtgärdas – att vara ett stöd i det strategiska beslutsfattandet för styrelse och ledning genom att kontinuerligt identifiera och utvärdera strategiska risker – att medverka till förbättrat operativt beslutsfattande för ledningen på olika nivåer genom att säkerställa att risker i verksamheten kontinuerligt utvärderas och hanteras – att säkerställa en god förbättrad kontroll över företagets riskexponering genom en gemensam modell riskkontroll där varje an- ställd förstår sin roll och metodik för att konsolidera sitt ansvar. Nedan redovisas kortfattat FOREX identifierade risker. Riskhanteringen omfattar följande riskområden: – strategiska risker med avseende på marknad och bransch – kommersiella, operativa och finansiella risker – efterlevnad av externa och interna regelverk – finansiell rapportering. Huvudkomponenterna i riskarbetet är identifiering, värdering, hantering, rapportering, uppföljning och kontroll. För varje risk etableras en kontrollstrategi i syfte att antingen acceptera, reducera eller eliminera risken. Rapportering, uppföljning och kontroll kommer att ske genom formellt etablerade rutiner och processer. Riskexponeringen skiljer sig åt mellan de olika verksamhetsområdena. Koncernen har etablerat en koncerngemensam riskhanteringsmodell med gemensamma definitioner, rapportformat och processer som samtidigt skapar utrymme för varje affärsområde att identifiera och hantera sina respektive risker. Alla befattningshavare med ett operativt ansvar är ansvariga för att säkerställa de risker som är förknippade med att verksamheten identifieras, värderas och hanteras på ett tillfredsställande sätt. Regelbundet sammanställs en rapport som visar enhetens risker samt de åtgärder som vidtas. På koncernnivå konsolideras denna information till en gemensam bild av koncernens riskexponering.:

Riskhantering. Som följd av att Koncernen utsätts för ovan nämnda risker är riskhantering därför en viktig process för Sandvik i syfte att nå uppsatta mål. En effektiv riskhantering förenar den operativa affärsutvecklingen med ägarnas och andra intressenters krav på kontroll och en långsiktigt god värdeutveckling. Riskhanteringen syftar till att minimera risker men också till att säkerställa att möjligheter tillvaratas på bästa sätt. Koncernens riskhantering följer den ERM-modell som beskrivs närmare på sidan 21 och är en kontinuerlig process som bedrivs integrerad i den löpande planeringen, uppföljningen och kontrol- len inom ramen för den strategiska och operativa styrningen och utgör ett naturligt led i den löpande uppföljningen. Sandvik arbetar sedan flera år med ett heltäckande program för riskhantering, Enterprise Risk Management (ERM). Programmet omfattar alla delar av verksamheten såväl affärsområden som koncernfunktioner. Fullständig rapportering i form av en konsoliderad ERM-rapport sker två gånger per år till koncernledningen. Styrelsen behandlar ERM-rapporten en gång per årstyrningen. Målsättningen med den integrerade riskhanteringen är: – att skapa en • ökad riskmedvetenhet i organisationenhela organisa- tionen, från operativa beslutsfattare till styrelse. Genom en transparent och konsistent riskrapportering skapas en bas för ett gemensamt synsätt för vad som ska skall prioriteras och åtgärdas – att vara ett • stöd i det strategiska beslutsfattandet för styrelse och ledning genom att kontinuerligt identifiera och utvärdera strategiska risker – att medverka till • förbättrat operativt beslutsfattande för ledningen på olika nivåer genom att säkerställa att risker i verksamheten kontinuerligt utvärderas och hanteras – att säkerställa en god • förbättrad kontroll över företagets riskexponering risk- exponering genom en gemensam modell och metodik för att konsolidera risker. Riskhanteringen omfattar följande riskområden: – strategiska risker Sandvik har en organisation som medger ett kontinuerligt arbete med avseende att under- hålla den interna kontrollen för finansiell rapportering i enlighet med det så kallade COSO regelverkets fem komponenter. De båda komponenterna kontrollmiljö och riskhantering har beskrivits på marknad före- gående sida. Arbetet med de tre övriga komponenterna kontrollaktiviteter, infor- mation och bransch – kommersiellauppföljning beskrivs på före- gående sida. Kontrollaktiviteter finns implemente- rade inom alla områden som påverkar den finansiella rapporteringen. Inom affärs- och produktområden ansvarar controllers för att upprätthålla den interna kontrollen inom respektive område. De följer upp verksamheten genom analytiska kontroller såsom trendanalyser, operativa prognos- och finansiella risker – efterlevnad budget- uppföljning, resultat- och balansanalyser samt genom redovisningsmässiga avstäm- ningar. Resultatet av externa detta arbete åter- rapporteras löpande till respektive ledning och interna regelverk – finansiell rapporteringtill berörda koncernstaber. Huvudkomponenterna i riskarbetet är identifiering, värdering, hantering, rapportering, uppföljning och kontroll. För varje risk etableras en kontrollstrategi i syfte att antingen acceptera, reducera eller eliminera risken. Rapportering, uppföljning och kontroll kommer att ske genom formellt etablerade rutiner och processer. Riskexponeringen skiljer sig åt mellan de olika verksamhetsområdena. Koncernen har etablerat en koncerngemensam riskhanteringsmodell med gemensamma definitioner, rapportformat och processer som samtidigt skapar utrymme för varje affärsområde att identifiera och hantera Koncernens stabsfunktioner följer löpande upp sina respektive risker. Alla befattningshavare med ett operativt ansvar är ansvariga ansvarsområden för att säkerställa de identi- fiera potentiella risker och felaktigheter och samverkar om så behövs med affärs- områden och rapporterande enheter. De staber som har särskilt ansvar för intern kontroll avseende finansiell rapportering är förknippade med att verksamheten identifierasGroup Financial Control, värderas Group Business Control och hanteras på ett tillfredsställande sätt. Regelbundet sammanställs en rapport som visar enhetens risker samt de åtgärder som vidtas. På koncernnivå konsolideras denna information till en gemensam bild av koncernens riskexponeringGroup Assurance.

Riskhantering. Som följd av att Koncernen utsätts för ovan nämnda risker är riskhantering därför en viktig process för Sandvik i syfte att nå uppsatta mål. En effektiv riskhantering är en kontinuerlig process som bedrivs inom ramen för den operativa styrningen och utgör ett naturligt led i den löpande uppföljningen. Sandvik arbetar sedan flera år med Riskhanteringen behandlas i Sandviks revisionsutskott och återrapporteras till styrelsen. Under 2005 påbörjades ett heltäckande program omfattande arbete för riskhanteringatt integrera koncernens riskhantering inom ramen för den strategiska och operativa styrningen där riskhanteringen skall vara ett naturligt led i den löpande planeringen, Enterprise Risk Management (ERM)uppföljningen och kontrollen. Programmet omfattar alla delar av verksamheten såväl affärsområden som koncernfunktioner. Fullständig rapportering i form av en konsoliderad ERM-rapport sker två gånger per år till koncernledningen. Styrelsen behandlar ERM-rapporten en gång per årRapportering enligt denna integrerade modell kommer att ske från 1 januari 2006. Målsättningen med den integrerade riskhanteringen är: – - att skapa en ökad riskmedvetenhet i organisationen, från operativa beslutsfattare till styrelse. Genom en transparent och konsistent riskrapportering skapas en bas för ett gemensamt synsätt för vad som ska prioriteras och åtgärdas – - att vara ett stöd i det strategiska beslutsfattandet för styrelse och ledning genom att kontinuerligt identifiera och utvärdera strategiska risker – - att medverka till förbättrat operativt beslutsfattande för ledningen på olika nivåer genom att säkerställa att risker i verksamheten kontinuerligt utvärderas och hanteras – - att säkerställa en god förbättrad kontroll över företagets riskexponering genom en gemensam modell och metodik för att konsolidera risker. Riskhanteringen omfattar följande riskområden: – - strategiska risker med avseende på marknad och bransch – - kommersiella, operativa och finansiella risker – - efterlevnad av externa och interna regelverk – - finansiell rapportering. Huvudkomponenterna i riskarbetet är identifiering, värdering, hantering, rapportering, uppföljning och kontroll. För varje risk etableras en kontrollstrategi i syfte att antingen acceptera, reducera eller eliminera risken. Rapportering, uppföljning och kontroll kommer att ske genom formellt etablerade rutiner och processer. Riskexponeringen skiljer sig åt mellan de olika verksamhetsområdena. Koncernen har etablerat en koncerngemensam riskhanteringsmodell med gemensamma definitioner, rapportformat och processer som samtidigt skapar utrymme för varje affärsområde att identifiera och hantera sina respektive risker. Alla befattningshavare med ett operativt ansvar är ansvariga för att säkerställa de risker som är förknippade med att verksamheten identifieras, värderas och hanteras på ett tillfredsställande sätt. Regelbundet sammanställs en rapport som visar enhetens risker samt de åtgärder som vidtas. På koncernnivå konsolideras denna information till en gemensam bild av koncernens riskexponering.

Riskhantering. Som följd av att Koncernen utsätts för ovan nämnda risker är riskhantering därför en viktig process för Sandvik i syfte att nå uppsatta mål. En effektiv riskhantering är en kontinuerlig process som bedrivs inom ramen för den operativa styrningen och utgör ett naturligt led i den löpande uppföljningen. Sandvik arbetar sedan flera år med Riskhanteringen behandlas i Sandviks revisionsutskott och återrapporteras till styrelsen. Under 2005 påbörjades ett heltäckande program omfattande arbete för riskhanteringatt integrera koncernens riskhantering inom ramen för den strategiska och operativa styrningen där riskhanteringen skall vara ett naturligt led i den löpande planeringen, Enterprise Risk Management (ERM)uppföljningen och kontrollen. Programmet omfattar alla delar av verksamheten såväl affärsområden som koncernfunktioner. Fullständig rapportering i form av en konsoliderad ERM-rapport sker två gånger per år till koncernledningen. Styrelsen behandlar ERM-rapporten en gång per årRapportering enligt denna integrerade modell kommer att ske från 1 januari 2006. Målsättningen med den integrerade riskhanteringen är: – ▪ att skapa en ökad riskmedvetenhet i organisationen, från operativa beslutsfattare till styrelse. Genom en transparent och konsistent riskrapportering skapas en bas för ett gemensamt synsätt för vad som ska prioriteras och åtgärdas – ▪ att vara ett stöd i det strategiska beslutsfattandet för styrelse och ledning genom att kontinuerligt identifiera och utvärdera strategiska risker – ▪ att medverka till förbättrat operativt beslutsfattande för ledningen på olika nivåer genom att säkerställa att risker i verksamheten kontinuerligt utvärderas och hanteras – ▪ att säkerställa en god förbättrad kontroll över företagets riskexponering genom en gemensam modell och metodik för att konsolidera risker. Riskhanteringen omfattar följande riskområden: – ▪ strategiska risker med avseende på marknad och bransch – ▪ kommersiella, operativa och finansiella risker – ▪ efterlevnad av externa och interna regelverk – ▪ finansiell rapportering. Huvudkomponenterna i riskarbetet är identifiering, värdering, hantering, rapportering, uppföljning och kontroll. För varje risk etableras en kontrollstrategi i syfte att antingen acceptera, reducera eller eliminera risken. Rapportering, uppföljning och kontroll kommer att ske genom formellt etablerade rutiner och processer. Riskexponeringen skiljer sig åt mellan de olika verksamhetsområdena. Koncernen har etablerat en koncerngemensam riskhanteringsmodell med gemensamma definitioner, rapportformat och processer som samtidigt skapar utrymme för varje affärsområde att identifiera och hantera sina respektive risker. Alla befattningshavare med ett operativt ansvar är ansvariga för att säkerställa de risker som är förknippade med att verksamheten identifieras, värderas och hanteras på ett tillfredsställande sätt. Regelbundet sammanställs en rapport som visar enhetens risker samt de åtgärder som vidtas. På koncernnivå konsolideras denna information till en gemensam bild av koncernens riskexponering.

Riskhantering. Som följd av att Koncernen utsätts för ovan nämnda risker är riskhantering därför en viktig process för Sandvik i syfte att nå uppsatta mål. En effektiv riskhantering är en kontinuerlig process som bedrivs inom ramen för den operativa styrningen och utgör ett naturligt led i den löpande uppföljningen. Sandvik arbetar sedan flera år med ett heltäckande program för riskhantering, Enterprise Risk Management (ERM). Programmet omfattar alla delar av verksamheten såväl affärsområden som koncernfunktioner. Fullständig rapportering i form av en konsoliderad ERM-rapport sker två gånger per år till koncernledningen. Styrelsen behandlar ERM-rapporten en gång per år. Målsättningen med den integrerade riskhanteringen är: – att skapa en ökad riskmedvetenhet i organisationen, från operativa beslutsfattare till styrelse. Genom en transparent och konsistent riskrapportering skapas en bas för ett gemensamt synsätt för vad som ska prioriteras och åtgärdas – att vara ett stöd i det strategiska beslutsfattandet för styrelse och ledning genom att kontinuerligt identifiera och utvärdera strategiska risker – att medverka till förbättrat operativt beslutsfattande för ledningen på olika nivåer genom att säkerställa att risker i verksamheten kontinuerligt utvärderas och hanteras – att säkerställa en god förbättrad kontroll över företagets riskexponering genom en gemensam modell och metodik för att konsolidera risker. Riskhanteringen omfattar följande riskområden: – strategiska risker med avseende på marknad och bransch – kommersiella, operativa och finansiella risker – efterlevnad av externa och interna regelverk – finansiell rapportering. Huvudkomponenterna i riskarbetet är identifiering, värdering, hantering, rapportering, uppföljning och kontroll. För varje risk etableras en kontrollstrategi åtgärdsplan i syfte att antingen acceptera, reducera reducera, eliminera eller eliminera öka risken. Rapportering, uppföljning och kontroll kommer att ske sker genom formellt etablerade rutiner och processer. Riskexponeringen skiljer sig åt mellan de olika verksamhetsområdena. Koncernen har etablerat en koncerngemensam riskhanteringsmodell med gemensamma definitioner, rapportformat och processer som samtidigt skapar utrymme för varje affärsområde att identifiera och hantera sina respektive risker. Alla befattningshavare med ett operativt ansvar är ansvariga för att säkerställa de risker som är förknippade med att verksamheten identifieras, värderas och hanteras på ett tillfredsställande sätt. Regelbundet sammanställs en rapport som visar enhetens risker samt de åtgärder som vidtas. På koncernnivå konsolideras denna information till en gemensam bild av koncernens riskexponering.