Hvor meget skal bestyrelsen engagere sig i arbejdet med selskabets risikostyring? En hel del lyder budskabet i en artikel i det anerkendte tidsskrift ”Governance” med titlen ”Risk Oversight”, som går tættere på bestyrelsens rolle i risikostyringen med fokus på identifikation og overvågning af de vigtigste strategiske risici. De opstiller en praktisk model for, hvordan bestyrelsen har indrettet dette arbejde med en meget systematisk tilgang. Og man kan spørge, om bestyrelserne for Germanwing og OW Bunker måske kunne have undgået de velkendte katastrofer, hvis de havde fulgt den systematiske tilgang til risikostyringen, som her anbefales.
Første overordnede skridt for bestyrelsen er, at den i forbindelse med udarbejdelse af strategiplanen skal indarbejde muligheder og risici i denne plan. Disse elementer hører uløseligt sammen, da enhver plan omfatter, at bestyrelsen tager stilling til virksomhedens overordnede risikovillighed og risikoappetit. Enhver forretning indebærer forretningsmæssige risici, og den potentielle indtjening stiger med øget risikovillighed. Men det er afgørende, at bestyrelsen har taget stilling til, hvor man vil ligge på denne skala.