<p>I takt med förändringar såsom ökad globalisering och teknologisk utveckling har begrepp som riskhantering vuxit fram som en vital del av företags långsiktiga strategi. En del av ett företags riskhantering bör innehålla en plan som anger hur den operativa verksamheten kan fortgå när en kris inträffar. Detta kallas för kontinuitetshantering, vilket är desamma som hantering av operativa risker. I en rapport från 2005 fastslog Finansinspektionen att det fanns generella brister i kontinuitetshanteringen inom den svenska finanssektorn då kvalitén och omfattningen på företags kontinuitetsplaner varierade kraftigt.</p><p>Denna studie genomfördes i det övergripande syftet att analysera hur svenska finansiella företag hanterar de risker som uppkommer i den dagliga verksamheten och om detta görs på ett tillfredställande sätt, givet Finansinspektionens rekommendationer och brittisk standard för kontinuitetshantering. Studien ämnade också undersöka vilka faktorer som driver företagens kontinuitetshanteringsarbete och identifiera förbättringsmöjligheter.</p><p>Det teoretiska ramverket utgjordes av Finansinspektionens vägledande dokument för kontinuitetshantering samt den brittiska standarden BS25999.</p><p>Vi valde att undersöka hur väl finansiella företag hanterar operativa risker samt om de följer de riktlinjer som finns, genom en så kallad mognadsmodell. Business Continuity Maturity Model (BCM-modellen) illustrerar hur utvecklad kontinuitetshanteringen är genom att placera företag i sex olika nivåer. För att även undersöka vilka faktorer som driver kontinuitets-hanteringsarbetet utgick det empiriska materialet och analysen från BCM-modellens kontinuitetskompetenser; ledarskap och implementering, anställdas medvetenhet och övning, resursfördelning och mätning samt externa förbindelser.</p><p>Undersökningen bestod av totalt 17 företag som delades in i kategorierna banker, pensions- och försäkringsbolag, storbanker och övriga finansiella aktörer. Resultaten av studien ledde fram till flera slutsatser. Vi anser att svenska finansiella företag tenderar att överlag hantera operativa risker genom att hålla en medelhög beredskapsnivå gentemot störningar i kärnverksamheten, vilket inte är högt nog. Företagen uppnår en genomsnittlig mognadsnivå om 4,26 enligt BCM-modellen. Företagen har därmed en kortsiktigt god kontinuitetshantering men för att nå högre kvalitetsnivåer måste kontinuitetshanteringen ingå till större del i företagens långsiktiga strategi.</p><p>Vidare visade resultaten att ledarskap och implementering generellt sett är de mest drivande faktorerna och resursfördelning och mätning de minst drivande faktorerna - en trend som kan ses inom alla fyra företagstyper.</p><p>Det är fortfarande för stor spridning bland de finansiella företagen för att kunna dra slutsatsen att branschen som helhet följer Finansinspektionens rekommendationer. Inget företag i undersökningen skulle heller enligt vår tolkning inte vara redo att certifieras mot BS25999.</p>

I takt med förändringar såsom ökad globalisering och teknologisk utveckling har begrepp som riskhantering vuxit fram som en vital del av företags långsiktiga strategi. En del av ett företags riskhantering bör innehålla en plan som anger hur den operativa verksamheten kan fortgå när en kris inträffar. Detta kallas för kontinuitetshantering, vilket är desamma som hantering av operativa risker. I en rapport från 2005 fastslog Finansinspektionen att det fanns generella brister i kontinuitetshanteringen inom den svenska finanssektorn då kvalitén och omfattningen på företags kontinuitetsplaner varierade kraftigt. Denna studie genomfördes i det övergripande syftet att analysera hur svenska finansiella företag hanterar de risker som uppkommer i den dagliga verksamheten och om detta görs på ett tillfredställande sätt, givet Finansinspektionens rekommendationer och brittisk standard för kontinuitetshantering. Studien ämnade också undersöka vilka faktorer som driver företagens kontinuitetshanteringsarbete och identifiera förbättringsmöjligheter. Det teoretiska ramverket utgjordes av Finansinspektionens vägledande dokument för kontinuitetshantering samt den brittiska standarden BS25999. Vi valde att undersöka hur väl finansiella företag hanterar operativa risker samt om de följer de riktlinjer som finns, genom en så kallad mognadsmodell. Business Continuity Maturity Model (BCM-modellen) illustrerar hur utvecklad kontinuitetshanteringen är genom att placera företag i sex olika nivåer. För att även undersöka vilka faktorer som driver kontinuitets-hanteringsarbetet utgick det empiriska materialet och analysen från BCM-modellens kontinuitetskompetenser; ledarskap och implementering, anställdas medvetenhet och övning, resursfördelning och mätning samt externa förbindelser. Undersökningen bestod av totalt 17 företag som delades in i kategorierna banker, pensions- och försäkringsbolag, storbanker och övriga finansiella aktörer. Resultaten av studien ledde fram till flera slutsatser. Vi anser att svenska finansiella företag tenderar att överlag hantera operativa risker genom att hålla en medelhög beredskapsnivå gentemot störningar i kärnverksamheten, vilket inte är högt nog. Företagen uppnår en genomsnittlig mognadsnivå om 4,26 enligt BCM-modellen. Företagen har därmed en kortsiktigt god kontinuitetshantering men för att nå högre kvalitetsnivåer måste kontinuitetshanteringen ingå till större del i företagens långsiktiga strategi. Vidare visade resultaten att ledarskap och implementering generellt sett är de mest drivande faktorerna och resursfördelning och mätning de minst drivande faktorerna - en trend som kan ses inom alla fyra företagstyper. Det är fortfarande för stor spridning bland de finansiella företagen för att kunna dra slutsatsen att branschen som helhet följer Finansinspektionens rekommendationer. Inget företag i undersökningen skulle heller enligt vår tolkning inte vara redo att certifieras mot BS25999.

Examensarbetet använder generaliserade linjära modeller för att identifiera och analysera enhetsspecifika egenskaper som påverkar risken för operativa förluster. Företag exponeras sällan mot operativa förluster vilket gör att det finns lite information om dessa förluster. De generaliserade linjära modellerna använder statistiska metoder som gör det möjligt att analysera all tillgänglig interndata trots att den är begränsad. Dessutom möjliggör metoden att analysera frekvensen av förlusterna samt magnituden av förlusterna var för sig. Det är fördelaktigt att göra två separata analyser, oberoende av varandra, för att identifiera vilka enhetsspecifika egenskaper som påverkar förlustfrekvensen respektive förlustmagnituden. För att modellera frekvensen av förlusterna används en Poissonfördelning. För att modellera magnituden av förlusterna används en Tweediefördelning som baseras på en semiparametrisk fördelning. Frekvens- och magnitudmodellen kombineras till en gemensam modell för att analysera vad som påverkar den totala kostnaden för operativa förluster. Resultatet visar att enhetens region, inkomst per tjänstgjord timme, storlek, internbetyg och erfarenhet hos personalen påverkar kostnaden för operativa förluster. / The objective of this Master’s Thesis is to identify and analyze explanatory variables that affect operational losses. This is achieved by applying Generalized Linear Models and selecting a number of explanatory variables that are based on the company’s unit attributes. An operational loss is a rare event and as a result, there is a limited amount of internal data. Generalized Linear Models uses a range of statistical tools to give reliable estimates although the data is scarce.  By performing two separate and independent analyses, it is possible to identify and analyze various unit attributes and their impact of the loss frequency and loss severity. When modeling the loss frequency, a Poisson distribution is applied. When modeling the loss severity, a Tweedie distribution that is based on a semi-parametric distribution is applied. To analyze the total cost as a consequence of operational losses for a single unit with certain attributes, the frequency model and the severity model are combined to form one common model. The result from the analysis shows that the geographical location of the unit, the size of the unit, the income per working hour, the working experience of the employees and the internal rating of the unit are all attributes that affects the cost of operational losses.

The purpose of this study was to look closely at digitalization and the phenomenon of artificial intelligence and how it was implemented into the Swedish banking sector. The focus was on what constitutes digitalization and artificial intelligence and what impact it has had on risks and customer satisfaction among Sweden's four largest banks. The authors chose a triangular research method in order to answer the three main issues that the study intended to investigate. In order to conduct interviews, contact with potential interview objects was taken as a first step in order to then prioritize the interviewees who had a higher level of expertise and knowledge of the study's research subject. This instead of the quantity in the number of interview objects. This is to collect a more credible and relevant data for the empirical part of the thesis. The study showed that the consensus of the respondents at an early stage agreed that the implementation of AI was based on a curiosity to explore this new technology. Furthermore, it also showed that this process went from being quite standardized to a more non-linear process where each individual bank formed it’s own system best suited to their needs and customers. In order to prove the qualitative study, the authors have, through a quantitative part, tried to examine the variables of profitability, customer satisfaction and risk since the implementation of the AI/digitization took place to see if there was any form of connection. The results of the study show strong links wit how the profitability, customer satisfaction, risks and artificial intelligence/digitalisation belong in the banking sector. Furthermore, the research found that the implementation of AI has been a necessity for the banks' continued development and survival.

Syfte: Syftet med uppsatsen är att undersöka hur små- och medelstora svenska företag anpassar sin riskstyrning till följd av coronapandemin och vilka risker som företagen upplever varit mest betydande för sin verksamhet under pågående pandemi. Vidare är avsikten att undersöka vad som påverkar vilka åtgärder som vidtagits. Metod: En kvantitativ undersökning med deduktiv ansats där en webbaserad enkät använts för att undersöka hur små- och medelstora svenska företag anpassar sin riskstyrning till följd av kriser och vilka risker som företagen upplever varit mest betydande för sin verksamhet under pågående pandemi. T-tester och korrelationsanalyser har använts för att analysera resultaten och testa hypoteser som formulerats utifrån befintlig teori på forskningsområdet. Resultat: De undersökta företagen har primärt påverkats av volatila råvarupriser, utmaningar när det kommer till att säkerställa kontinuerlig materialtillgång samt att kunna få tillgång till rätt kompetens till verksamheten. De undersökta företagen har därutöver upplevt att deras ekonomiska resultat har försämrats under coronapandemin. Samtliga nollhypoteser antas i studien. Däremot har studien likväl kunnat påvisa förändringar i de undersökta företagens riskstyrning, däribland att företagen ökat antalet möten de håller om risker och att de ökat antalet leverantörer som de använder sig av för samma typer av varor i de fall då de upplevt störningar i försörjningskedjorna. Företagen som hade upplevt ökade störningar i försörjningskedjorna hade också ökat sina lager och avsåg så också i hög utsträckning göra efter coronapandemins slut. / Purpose: The aim of the thesis is to investigate how small and medium-sized Swedish companies adapt their risk management as a result of the corona pandemic and which risks the companies feel have been most significant for their operations during the ongoing pandemic. Furthermore, the intention is to investigate what affects what measures have been taken. Method: A quantitative survey with a deductive approach where a web-based survey was used to examine how small and medium-sized Swedish companies adapt their risk management as a result of crises and which risks the companies experience have been most significant for their operations during the ongoing pandemic. T-tests and correlation analyzes have been used to analyze the results and test hypotheses formulated based on existing theory in the research area. Results: The companies surveyed were primarily affected by volatile raw material prices, challenges when it comes to ensuring continuous material supply and being able to gain access to the right skills for the business. In addition, the companies surveyed have experienced that their financial results have deteriorated during the corona pandemic. All null hypotheses are adopted in the study. However, the study has nevertheless been able to show changes in the survey companies' risk management, including that the companies increased the number of meetings they hold about risks and that they increased the number of suppliers they use for the same types of goods in cases where they experienced supply chain disruptions. The companies that had experienced increased disruptions in the supply chains had also increased their stocks and intended to do so to a large extent after the end of the corona pandemic.