Scenarioanalyse i risikostyring

Hva skjer med virksomheten hvis en nøkkelleverandør faller bort, strømprisen dobles eller et cyberangrep stanser driften i en uke? Scenarioanalyse er en metode for å stille slike spørsmål systematisk, før de blir virkelighet.

 I denne artikkelen forklarer vi hva scenarioanalyse er, hvilke typer som finnes, og hvordan metoden brukes i risikostyring. Du får også eksempler på risikoscenarier og en forklaring på forskjellen mellom scenarioanalyse og sensitivitetsanalyse.

Hva er scenarioanalyse?

Scenarioanalyse (også skrevet scenarieanalyse) er en metode der du beskriver flere mulige fremtidige hendelsesforløp og vurderer hvordan hvert av dem vil påvirke virksomheten. I stedet for å anta at fremtiden blir som i dag, ser du på et sett realistiske alternativer: et forventet utfall, et negativt utfall og gjerne et svært krevende utfall. 

Poenget er ikke å spå hva som kommer til å skje, men å forstå hvor sårbar virksomheten er, og hvilke beslutninger som gjør den mer robust uansett hvilket scenario som inntreffer. 

Metoden brukes i strategiarbeid, økonomistyring, beredskapsplanlegging og risikostyring. På engelsk kalles den scenario analysis, og i finanssektoren omtales den ofte sammen med stresstesting. 

Typer scenarioanalyse

Det finnes flere måter å bygge opp en scenarioanalyse på. Valget avhenger av hva du skal ta beslutninger om. 

• Kvalitativ scenarioanalyse: Scenarioene beskrives som fortellinger om mulige fremtider. Dette passer for strategiarbeid og langsiktig planlegging, der usikkerheten er stor og tallene er få. 

• Kvantitativ scenarioanalyse: Scenarioene uttrykkes i tall, for eksempel endringer i omsetning, kostnader eller kontantstrøm. Dette er vanlig i økonomistyring og finans (finance scenario analysis). 

• Stresstesting: En variant der du bevisst velger ekstreme, men mulige scenarioer for å se om virksomheten tåler dem. Stresstesting er særlig utbredt i bank og forsikring, der scenario analysis and stress testing ofte er regulatoriske krav. 

• Klimascenarioer: Mange virksomheter bruker scenarioer for å vurdere klimarisiko, både fysisk risiko (som flom og ekstremvær) og overgangsrisiko (som nye krav, avgifter og endrede markeder). 

Hva er scenarioanalyse i risikostyring?

I risikostyring brukes scenarioanalyse til å vurdere hendelser som har lav sannsynlighet, men store konsekvenser. Slike hendelser er vanskelige å fange opp i en tradisjonell risikomatrise, fordi de sjelden har skjedd før og derfor mangler historiske data. 

Et risikoscenario (risk scenario) beskriver en konkret hendelse, hva som utløser den, og hvordan konsekvensene sprer seg i virksomheten. Gjennom analysen ser du hvilke barrierer som finnes, hvor de svikter, og hvilke tiltak som reduserer risikoen mest. 

En scenarioanalyse i risikostyring følger gjerne disse stegene: 

1. Avgrens formålet. Bestem hvilken beslutning eller hvilket område analysen skal støtte, for eksempel leveransesikkerhet eller IT-drift. 

1. Identifiser drivere og usikkerheter. Kartlegg forhold som kan endre seg og som har stor betydning for virksomheten. 

1. Utform scenarioene. Lag typisk tre til fem scenarioer som er tydelig forskjellige og realistiske. 

1. Vurder konsekvensene. Beskriv hvordan hvert scenario påvirker økonomi, drift, mennesker, miljø og omdømme. 

1. Vurder eksisterende barrierer. Se på hvilke tiltak som allerede finnes, og hvor godt de virker i hvert scenario. 

1. Bestem tiltak og følg opp. Prioriter tiltak, gi dem eiere og frister, og oppdater analysen jevnlig. 

Scenarioanalyse fungerer best som en del av et helhetlig styringssystem. Med risikobasert sertifisering legges revisjonen opp etter virksomhetens faktiske risikobilde, slik at innsatsen brukes der den betyr mest. 

Eksempel på risikoscenarier 

Her er tre eksempler på risikoscenarier som en norsk virksomhet kan bruke som utgangspunkt. Hvert scenario bør tilpasses egen bransje og situasjon. 

Scenarioanalyse eksempel 1: Leverandørsvikt

En sentral underleverandør går konkurs og kan ikke levere i tre måneder. Analysen viser hvor raskt lageret tømmes, hvilke kunder som rammes først, og om alternative leverandører kan kvalifiseres i tide. 

Eksempel 2: Løsepengevirus

Et dataangrep krypterer fagsystemene og stanser fakturering og produksjon i en uke. Analysen viser tapt omsetning, kostnader til gjenoppretting, varslingsplikter og konsekvenser for kundetillit. 

Eksempel 3: Kraftig økning i energipris.  

Strømprisen holder seg på et høyt nivå gjennom en hel vinter. Analysen viser hvordan marginene påvirkes, og om energieffektivisering eller prisavtaler gir bedre beskyttelse. 

Felles for eksemplene er at de gir konkrete svar på hva som må være på plass for at virksomheten skal klare seg gjennom hendelsen. 

Scenarioanalyse og sensitivitetsanalyse: hva er forskjellen? 

• Sensitivitetsanalyse: Denne analysen endrer én variabel om gangen. Den svarer på hvor følsomt resultatet er for endringer i én bestemt faktor. Metoden brukes ofte i budsjetter og investeringskalkyler, og styrken er at den er enkel å gjennomføre og forstå. 

• Scenarioanalyse: Scenarioanalysen endrer flere variabler samtidig. Den svarer på hva som skjer hvis en bestemt kombinasjon av hendelser inntreffer. Metoden brukes i strategi, beredskap og risikostyring, og styrken er at den fanger opp at risikoer henger sammen. 

En sensitivitetsanalyse kan for eksempel vise hvor mye resultatet faller hvis renten øker med ett prosentpoeng. En scenarioanalyse ser på hva som skjer hvis renten øker, etterspørselen faller og en viktig kunde forsvinner samtidig. Sensitivitetsanalysen viser hvilke faktorer som betyr mest, og disse er ofte et godt utgangspunkt for å bygge scenarioene. 

20.10.2026 11:50:00