Risikostyring i mindre modifikasjoner : sterke og svake sider ved dagens risikostyring i mindre modifikasjoner

Abstract

Denne oppgaven undersøker sterke og svake sider ved risikostyring i mindre modifikasjoner. Med utgangspunkt i en bedrift er det utført en casestudie hvor hensikten er å få innsikt i fenomenet: - risiko i mindre modifikasjoner - risikostyringen i mindre modifikasjoner - risiko v.s. risikostyring i mindre modifikasjoner Modifikasjon i denne oppgaven betyr at man i stor eller mindre grad endrer på originalt design. Ved å undersøke sterke og svake sider er målet med oppgaven å gi leseren, også en som ikke kjenner petroleumsnæringen, et innblikk i hvordan mindre modifikasjonsprosjekter utøver risikostyring i dag. Resultatet kan være interessant for selskaper som driver med mindre modifikasjoner. Funnene kan fungere som en innledning til oppdatering og forbedring i bedriften hvor undersøkelsen ble utført. Det overordnede målet med oppgaven er å se etter forbedringsmuligheter. Konklusjon: For å kunne drive konkurransedyktig og hensiktsmessig, også innen mindre modifikasjoner, bør risikostyringen tilpasses etter kompleksiteten på modifikasjonen, og ikke ved å tilpasse prosjektene etter størrelsen på risikostyringen. Alle som driver virksomhet innen petroleumsnæringen har krav om god internkontroll og risikostyring. Hvordan risikostyringen gjennomføres i mindre modifikasjonsprosjekter er svært avhengig av størrelsen på prosjektene, med størrelse menes både fysisk størrelse, kompleksitet, hvem som er oppdragsleder, prosjektteamet og strategiske valg gjort av prosjektledelsen. Liten forståelse for at mindre modifikasjoner også kan påvirke etablerte sikkerhetsbarrier og det store risikobildet, kombinert med svake prosjektplaner, skaper en ad-hoc tilnærming til risikostyring for mange av de involverte. En ad-hoc tilnærming resulterer også i at risikoidentifikasjonen ofte blir basert på fakta som viser seg å enten være svært reduserte eller manglende. For å lykkes med god risikostyring er det viktig at ledelse og prosjektorganisasjon kommuniserer om hva målet med risikostyringen skal være. Det gjelder å sikre at bedriften klart formidler hva som er den enkeltes ansvar i risikostyringen, slik at det som ansees som risiko er klart for alle og behandles uten misforståelser. Dette må videre dokumenteres og følges opp i ett (1) register.