Risiko hører med i regnestykket som en post skrevet i ord, med en begrundet vurdering af, hvad der kan ske, hvor galt det er, og hvad I kan gøre. Det er ærligere end at gange to gæt og få et tal, der ser sikkert ud.
Det skyldes, at I sjældent kender sandsynligheden for, at en leverandør bliver købt eller lukker en konto. Sætter I alligevel et tal på, får I et resultat, ingen kan kontrollere, og det kommer til at bestemme for meget. Fortæller I i stedet om risikoen i ord og sætter konsekvensen i jeres egne tal, kan ledelsen se, hvad den tager stilling til. Digital-suveraenitet.dk beskriver afhængighed som strategisk risiko i bredden. Her handler det om den række, risikoen får i beslutningen om at blive eller gå.
Hvorfor farvekort og pseudotal er en svag løsning
Forskeren Cox gennemgik i 2008 de velkendte risikomatricer, hvor sandsynlighed og konsekvens gives point og farver. Vi har kun læst resuméet, men konklusionen er tydelig nok til at bruge: Matricerne har lav opløsning, de kan give mindre risici højere rang end større, og samme risiko kan vurderes forskelligt af forskellige personer. Han anbefaler forsigtighed og en åben redegørelse for vurderingerne. Den britiske vejledning The Green Book advarer samme vej mod falsk præcision.
Det betyder ikke, at sandsynlighed er ligegyldig. Ord kan fint udtrykke det: sjældent, kan ske i aftaleperioden, sket før hos os. Læg vægten på begrundelsen. Hvad gør, at I vurderer det sådan?
De fire poster i opstillingen
I de tre spor står risiko blandt de rækker, der skrives i ord, og den findes på alle spor. Bliv er ikke et risikofrit spor, og Gå har sin egen risiko oveni.
Prisstigning. Risikoen er, at I bliver bundet, mens vilkår ændrer sig. Tal for den del behandles som forløb i usikkerhed i business casen, så den ikke tælles to gange.
Lukket adgang. Leverandøren eller en myndighed lukker for adgangen, fx ved sanktion, tvist eller betalingsproblem. Hvad I gør, hvis det sker, hører til i en plan. Økonomien i det står i sanktion eller lukket adgang.
Opkøb. Leverandøren får ny ejer, og produkt, priser eller vilkår ændrer sig. Læs leverandøren er købt. Den risiko findes også hos den nye leverandør, I overvejer.
Nedbrud. Længere stop i et kritisk system. Hvor længe forretningen kan undvære systemet, og hvad det betyder i tabt arbejde og omsætning, kan regnes i egne tal.
Dertil kommer risikoen ved selve skiftet, som kun findes på sporet Gå: at projektet skrider, at data går tabt, at noget ikke virker bagefter. Skriv den lige så alvorligt som de andre.
Sådan skriver I rækken
Hver risiko får højst fem linjer.
- Hvad kan ske? Én konkret hændelse. “Afhængighed” er for bredt til at vurdere.
- Hvad er grundlaget? Tegn, I har set: aftalevilkår, leverandørens økonomi, varsler, jeres egne erfaringer. Skriv også, hvad I ikke ved.
- Hvad er konsekvensen? Beregnet med egne tal, hvis det kan lade sig gøre: dage uden system gange det, forretningen mister pr. dag. Hvis ikke, beskriv det i ord.
- Hvordan ser det ud på hvert spor? Ændrer risikoen sig, hvis I genforhandler eller går? Sammenligningen er det, der gør rækken til en post i regnestykket.
- Hvad kan gøres, og hvad koster det? Fx et vilkår, en egen kopi af data eller en test. Her bliver risiko til almindelige poster med en pris.
Det sidste punkt er det vigtigste. En risiko, der ikke kan ændres, kan kun accepteres. En risiko, der kan begrænses, kan sættes op mod prisen for at begrænse den. Det er en sammenligning, en økonomichef kender.
Hvad konsekvensen sammenlignes med
Spørg, hvor stor en konsekvens I kan leve med. Det er spørgsmålet til ledelsen, og det kan besvares uden sandsynligheder: Kan vi tåle et stop på en uge? Det kan bruges som vendepunkt. Hvor stor skal risikoen vurderes at være, før svaret skifter fra at blive til at gå?
Lav sandsynlighed og stor konsekvens skal beskrives roligt. Der er ingen grund til at skræmme. Et argument, der bygger på det værst tænkelige, holder sjældent en grundig gennemlæsning, og det kan bruges af begge sider. Hvor stor en konsekvens der kan accepteres, er en beslutning, og den kan skrives ned som sådan. Exit-plan.dk beskriver en bevidst accept af en afhængighed.
Hvad det kræver, og hvad det koster at lade være
Posten kræver en samtale med ledelsen om tolerance og et par timer pr. risiko til at skrive grundlaget op. Den økonomiske konsekvens af et stop bygger på tal, I har i forvejen. Prisen for at begrænse en risiko kommer ved at spørge leverandører eller se på, hvad en test kræver.
Tager I ikke risikoen med, bliver regnestykket et spørgsmål om licens og faktura, og det, ledelsen er mest bekymret for, står uden for papiret. Så bliver det afgjort med en mavefornemmelse, enten for eller imod. Regnes den med med falske tal, ser beslutningen mere underbygget ud, end den er, og det bliver afsløret ved første kritiske spørgsmål.
Det skal I lade være med
- At gange to gæt og kalde det forventet tab · tallet bærer mere, end det kan.
- At sætte risiko på et enkelt spor · alle tre har deres egen.
- At skrive det værste og stoppe dér · vis også, hvad der kan gøres.
- At tælle prisstigninger både som risiko og som post · brug ét sted.
Det skal regnestykket kunne vise
- ☐ Konkrete hændelser, med grundlag i ord.
- ☐ Konsekvensen i egne tal, hvor det er muligt.
- ☐ Sammenligning af risikoen på hvert spor.
- ☐ Det, I kan gøre, og hvad det kræver.
- ☐ Den tolerance, ledelsen har besluttet.
Kilder
- Cox: What’s Wrong with Risk Matrices?, Risk Analysis 28(2), 2008: kun resumé læst.
- HM Treasury: The Green Book 2026: pkt. 6.75 og 4.14. Britisk vejledning til offentlige projekter, brugt som metode.
Senest gennemgået: november 2026.
Næste skridt
Vælg én risiko, ledelsen allerede taler om, og skriv de fem linjer for den på alle tre spor. Det viser hurtigt, om risikoen ændrer noget i valget.
Læs også: Usikkerhed i business casen · Koncentrationsrisiko i IT-udgiften
→ Kontakt · Tlf. 70 13 63 23 · Exit-plan og exit-rådgivning hos Nielco IT
