Bakgrund: Globalisering och utveckling samt allt större konkurrens har ökat risker för många företag. Detta, tillsammans med de tidigare uppkomna finansiella kriserna i världen har gjort att vikten av riskhantering har ökat. Risk har blivit en betydelsefull faktor som varje företag borde ta hänsyn till och hantera utifrån egna behov. Med tillgång av råvaror, erfarenhet och kunskap är svensk möbelindustri en viktig industri för landets ekonomi där den största delen omfattar tillverkning av kontorsmöbler, vilket tillhör branschen “offentlig miljö”. Sveriges satsning på offentlig miljö är viktig för samhället på grund av allt snabbare utveckling och digitalisering där det uppstår ett allt större behov av kreativa och flexibla inredningslösningar på aktivitetsbaserade arbetsplatser. I och med ett allt större krav på kvalitet, design och hållbara produkter, ställs tillverkande möbelföretag inför olika risker som är branschspecifika och som måste behandlas. Det finns i dagsläget tre standarder ramverken som används för riskhantering, nämligen COSO ERM, ISO 31 000 samt FERMA. Ramverken är avsedda att hjälpa till företag att på ett systematiskt sätt hantera sina risker. Det som dock tidigare studier visar på är att dessa ramverken är alltför generella och inte anpassade till ett företags specifika behov. Syfte: Syftet med denna studie är:- att identifiera vilka risker och riskområden uppfattas som mest problematiska i dagsläget och i framtiden- att beskriva och analysera hur tillverkande företag inom svensk möbelindustrin hanterar risker i dagsläget samt- att utveckla en riskhanteringsmodell som är anpassad till tillverkande företag inom svensk möbelindustri. Metod: En kvalitativ intervjustudie som byggs på den teoretiska referensramen utifrån studiens nyckelord. Empirin till studien har inhämtats genom semistrukturerade intervjuer från sex företag av olika storlek som tillverkar kontorsmöbler till det offentliga rummet. Slutsats: Det insamlade empiriska materialet har gett mig en bild över olika risker som bran- schen står inför idag och som måste hanteras. Dessa risker är återförsäljare, beroendet av arki- tekter, ändrade trender inom inredning av offentliga rum samt i viss mån även problem med transport, det vill säga platta paket. Riskområden som branschen står inför i framtiden är, för- utom förändrade kontorstrender och brist på rätt kompetens, även cirkulär ekonomi, arkitek- ternas makt, återförsäljare samt platta paket. På grund av faktum att det inom branschen inte jobbas aktivt med riskhantering samt med nackdelar de befintliga riskhanteringsramverken besitter, har en anpassad riskhanteringsmodell för tillverkande företag inom branschen ut- vecklats. / Background: Globalization and development as well as increasing competition have increased risks for many companies. This, together with the previously emerging financial crises in the world, has led to the increased importance of risk management. Risk has become an important factor that each company should consider and manage based on its own needs. With the availability of raw materials, experience and knowledge, the Swedish furniture in- dustry is an important industry for the country's economy, most of which involves the manufacture of office furniture, which belongs to the industry line "public environment". Sweden's commitment to the public environment is important for society due to faster development and digitization, where there is an increasing need for creative and flexible interior design solutions for activity-based workplaces. With increasing demands on quality, design and sustainable products, manufacturing furniture companies are a subject to various risks that are industry-specific and therefore must be treated. There are currently three standard frameworks used for risk management, namely COSO ERM, ISO 31 000 and FERMA. The frameworks are intended to help companies manage their risks systematically. What previous studies indicate, however, are that these frameworks are too general and not adapted to a company's specific needs. Purpose: The purpose of this study is:-to identify which risks and risk areas are perceived as most problematic at present time and in the future,-to describe and analyze how manufacturing companies in the Swedish furniture industry cur- rently handle risks and-to develop a risk management model that is adapted to manufacturing companies in the Swe- dish furniture industry. Method: A qualitative interview study based on the theoretical reference frame and on a study keywords. Empire for the study has been obtained through semi structured interviews from six companies of various sizes that manufacture office furniture for public spaces. Conclusion: The collected empirical material has given me an insight of various risks that the industry faces today and which should be addressed. These risks are retailers, dependence on architects, changed trends in interior decoration of public spaces and to some extent transport problems, that is flat packages. Risk areas facing the industry in the future, apart from chang- ing office trends and lack of proper skilled staff, include circular economics, architects' power, retailers and flat-rate packages. Since the industry does not work actively with risk man- agement and with the disadvantages existing risk management frameworks possess, a custom- ized risk management model for manufacturing companies in the industry has been developed.

Denna studie fokuserar på den mänskliga faktorn av informationssäkerhet. Människan tenderar att vara en svag länk i en organisations försvar mot hot till informationssäkerheten. Angripare utnyttjar denna svaghet genom att manipulera de anställda att utföra åtgärder som gynnar angriparen.  Genom en studie av etablerade ramverk, standarder och modern litteratur har denna studie presenterat vilka säkerhetsrisker som existerar samt rekommendationer hur en organisation kan skydda dess användare mot dessa kritiska säkerhetsrisker. De kritiska säkerhetsrisker som har presenterats i denna studie är aktuella risker som påverkar alla moderna organisationer. Studiens resultat visar att den mänskliga faktorn spelar en viktig roll inom informationssäkerheten och bör behandlas därefter. Studien fann att det finns en mängd aktuella risker inom informationssäkerheten som relaterar till den mänskliga faktorn och varierar i allt från dataintrång till riktade attacker.

Today there is an even higher demand on IT-projects success rate compared to a few years ago. IT-projects must be handled more efficiently and result in a more profitable investment. In order to make the handling of IT-projects more efficient and create profitability the developers must have a broad understanding of the IT-projects characteristics and which factors that affect the result of the projects. Changes within IT-projects are often carried out through the development of a system. Since this change is more common when it comes to IT-projects it is important to handle risk and change within these kinds of projects in order to prevent and avoid uncontrolled changes. Our purpose with this thesis is to investigate if change is a problem in IT-projects. Thereafter we identify and examine procedures to avoid uncontrolled changes within IT-projects and to prevent an unplanned expansion of the project scope. The thesis also results in a method of how this change can be controlled. The thesis has been conducted by studying theory about IT-projects, system development and change management. Further on a qualitative study has been conducted where three persons from different system development companies has been interviewed. After an analysis of the theoretical framework and the empirical research a method has been developed. This method describes the change management process and should function as a support for a more effective handling of changes in order to prevent that uncontrolled changes arises. The method illuminates the importance of a common understanding, planning and identification & priority as three factors in order to create an effective change management. Further on we emphasize the necessity of having a structure of control which covers all steps in the method. Finally we describe how the step of handling change is conducted by presenting the necessary steps to prevent that uncontrolled changes arises. / Det ställs allt högre krav på IT-projekt idag jämfört med för några år sedan. IT-projekt måste hanteras effektivare och resultera i lönsammare investeringar för att projekten skall bli genomförda. För att kunna effektivisera hanteringen av IT-projekt och skapa lönsamhet måste dagens systemutvecklare ha en bred förståelse över IT-projektens karakteristika och vad som kan påverka dess resultat. Ofta sker förändringar inom IT-projekt under utvecklingen av ett system. Eftersom denna förändring är mer påtaglig vad det gäller IT-projekt är det viktigt att hantera risk och förändring vid utförandet av IT-projekt. Detta för att kunna förebygga och undvika att okontrollerade förändringar uppstår. Vårt syfte med uppsatsen är att undersöka om förändring ses som ett problem inom IT-projekt. Därefter identifierar och undersöker vi vilka arbetssätt som finns för att undvika okontrollerade förändringar inom IT-projekt och på så sätt förhindrar en oplanerad expansion av projektomfattningen. Uppsatsen resulterar även i ett tillvägagångssätt för hur denna förändringshantering kan se ut. Uppsatsarbetet har genomförts genom en litteraturstudie där teori om IT-projekt, systemutveckling, riskhantering och förändringshantering har behandlats. Uppsatsarbetet har vidare resulterat i en kvalitativ empirisk undersökning där tre personer som arbetar i systemutvecklingsföretag har intervjuats ingående. Litteraturstudien och den empiriska undersökningen har efter analysering resulterat i en egenutvecklad modell. Denna modell beskriver förändringshanteringsprocessen och skall fungera som ett underlag till en effektiv hantering av förändringar så att okontrollerade förändringar inte uppstår. I modellen belyser vi vikten av förståelse, planering och identifiering & prioritering som tre grundfaktorer för en effektiv hantering av förändring. Vi betonar även vikten av att ha en kontrollstruktur som sträcker sig över samtliga steg i modellen. Slutligen poängterar vi hur själva hanteringssteget skall utföras genom att presentera de steg som måste tas för att undvika att okontrollerade förändringar uppstår.

IT är idag en naturlig del i samhället och de flesta organisationer är i stor utsträckning beroende av IT-stöd. Ett naturligt resultat av detta är att många organisationer idag upphandlar IT-stöd av diverse leverantörer varpå en IT-upphandlingsprocess genomförs. Men en IT-upphandling medför även ett stort antal risker för den som upphandlar, varpå frågan vi då ställer oss är: hur identifieras dessa risker under IT-upphandlingsprocessen? Vår avsikt med denna studie är att förklara hur systematisk omvärldsanalys kan stödja riskhantering i IT-upphandlingsprocessen. I denna uppsats redogör vi för en kvalitativ studie där två case studerats med hjälp av två iterationer av intervjuer. Empirisk insamlad data har möjliggjort framtagande av förklarande processmodeller av IT-upphandlingsprocesser hos de två casen, vilka tillsammans med den tolkningsmodell som tagits fram under litteraturstudien har utgjort en grund för att som resultat av denna studie ta fram FIKA-modellen, vilken vi föreslår förklarar hur systematisk omvärldsanalys kan tillämpas för att identifiera IT-upphandlingsrelaterade risker.

Syfte: Syftet med denna uppsats är att skapa en förståelse för hur Toyota Material Handling Sweden AB organiserar sitt arbete med internkontroll och styrning, samt vilka grundläggande förutsättningar som finns för att erhålla en god internkontroll.  Avgränsning: Denna studie är avgränsad till Toyota Material Handling Sweden AB och dess ekonomiavdelning. På grund av begreppets omfattning klargörs här att studien enbart kommer fokusera på den interna kontrollen och styrningen, det vill säga den kontroll företaget själva utför.   Metod: Denna studie präglas av en kvalitativ metod, en intern fallstudie för att nå djupare förståelse i studiens undersökta företag.  Teoretisk referensram: Den teoretiska referensramen i denna studie baseras på teorier och tidigare studier kring riskhantering, internkontroll, internkontrollens ramverk samt internrevision.  Empiri: I empirin sammanfattas primärdata bestående av en öppen intervju och två semistrukturerade intervjuer öga mot öga, varav en i kombination med en observation, samt sex intervjuer via mejl.  Slutsats: Toyota Material Handling Sweden AB har en väl utvecklad och ständigt närvarande internkontroll genom värderingar, rutiner och ramverket J-SOX. Företaget lägger stor vikt på att integrera alla individer i verksamheten för att nå målen. För att upprätthålla en god internkontroll utgör individerna en grundläggande förutsättning, tillsammans med utbildning, kompetens och uppföljning. / Purpose: The purpose of this study is to create an understanding of how Toyota Material Handling Sweden AB organizes their work in regards to internal control, as well as investigate what essential conditions that are necessary to receive good internal control.  Delimitation: This study is limited to the finance department of Toyota Material Handling Sweden AB. The scope of this study concerns internal control only, that is, the control that the company performs itself.  Method: This study is characterized by a qualitative method. An internal case study to gain a deeper understanding of the study's investigated company.  Theoretical framework: The theoretical framework in this study is based on theories and previous studies on risk management, internal control, internal control framework and internal auditing.  Empirics: The empirics summarizes primary data consisting of an open interview and two semi-structured interviews eye-to-eye, one of them in combination with an observation, and six interviews via email.  Conclusion: Toyota Material Handling Sweden AB has a well developed and constantly present internal control through values, routines and the J-SOX framework. The company highlights the importance of integrating all individuals into the business to achieve the goals. In order to maintain good internal control, individuals are an essential condition, together with education, competence and follow-up.

Den här studien syftar till att undersöka hur riskhantering fungerar som ett stödsystem vid beslutssituationer. Människor kan ofta ta snedsteg och förenkla bedömningar och beslut. Inom organisationer kan man av den anledningen implementera stödsystem. Den här studien utgår från frågan: Hur påverkar riskhantering bedömningar i beslutssituationer? Genom en kvalitativ studie har tre organisationer undersökts utifrån ett teoretiskt ramverk som omfattar riskhantering, systemets verktyg och kognitiva bedömningsprocesser. Resultatet visar att det främst är genom regleringar och ansvar som riskhantering som system kan påverka bedömningar och dess utförande. Andra typer av verktyg kan aktualisera risker som ett problem, men ha varierande effekt på bedömningarna i sig. Verktygen kunde vid osäkerhet förlita sig på organisationens aktörer, hur detta verkligen fungerar och gruppdynamikens förmåga att ifrågasätta individuella uppfattningar är relevanta frågor för framtida forskning inom riskhantering.

Captive offshoring innebär en förflyttning av utvalda aktiviteter till ett annat land där företaget som genomför förflyttningen också äger anläggningen och driver processen i egen regi. Att transferera produktionsprocesser till en ny plats kan innebära såväl positiva ekonomiska effekter som oväntad problematik kring allt från lokala lagar till kommunikationssvårigheter. Följande uppsats syftar till att studera captive offshoring inom tillverkande industrier och därigenom kartlägga vilka för- och nackdelar som kan uppstå i samband med en sådan omlokalisering. Studien syftar också till att undersöka hur företag hanterar de nackdelar som kan uppstå i samband med captive offshoring. I uppsatsen ingår även en fallstudie på Seco Tools AB i Fagersta, som i drygt 80 år har levererat verktyg för fräsning, svarvning, hålbearbetning och verktygssystem. Fallstudien fokuserar på relationen mellan företagets produktionsanläggning i Indien och huvudanläggningen i Fagersta. Datainsamling har skett i form av en inledande litteraturstudie, samt genom ett antal intervjuer och kvantitativ datainsamling i fallstudien. Resultatet av studien visar att kostnadsbesparingar är den främsta fördelen med captive offshoring och den primära anledningen till att företag väljer att använda den typen av strategi. Den ökade distansen som förflyttningen innebär skapar dock en ökad komplexitet i försörjningskedjan som kan medföra problematik inom områden som exempelvis kvalitet och kommunikation. För att hantera dessa risker är planering och förebyggande arbete innan transferering betydelsefulla faktorer. Erfarenhet har även visat sig ha en inverkan på hur företag hanterar de risker som kan uppstå. / Captive offshoring can be referred to as the transfer of selected processes, in which the company in charge of the transfer owns the facility abroad and remains in control over the processes in the host country. The transfer of production processes can lead to both positive economic effects as well as unexpected problems regarding anything from local laws to communication problems. The following thesis aims to study captive offshoring within manufacturing companies and thereby identify the advantages and disadvantages that may occur in that kind of transfer. The purpose is also to study how companies can deal with the disadvantages that may arise from captive offshoring. This thesis also includes a case study at Seco Tools AB in Fagersta, Sweden, a company which has supplied comprehensive metal cutting solutions for milling, stationary tools, hole making and tooling systems for over 80 years. The case study focuses on the relationship between the company’s production plant in India and the main plant in Fagersta. Data has been collected through an initial literature study, as well as through interviews and quantitative data in the case study. The results indicate that cost reduction is the main advantage for captive offshoring, and the primary reason for adapting this type of strategy. However, the increase in distance between production plants leads to an increase in complexity in the supply chain, which can create problems within areas such as quality and communication. Planning and preventive work before transfer are important factors to manage these risks. The study also shows that experience in captive offshoring has an impact on how companies deal with risks that may arise.

Föreliggande rapport är ett examensarbete vid högskoleingenjörsprogrammet i byggteknik och design vid Kungliga tekniska högskolan i Haninge och gjordes på uppdrag av Siljeströms AB. Rapporten har till syfte att ge en översiktlig bild beträffande kostnadsstyrning i byggprojekt, med en tyngdpunkt i projekteringens riskhantering. Att kostnadsstyra är något som är viktigt att göra, desto tidigare i projektet det görs ju bättre resultat har detta för projektets totalkostnad. Kostnadsstyrningen har sin grund i tre viktiga parametrar: tid, kostnad och kvalitet, de måste styras på rätt sätt och tillsammans för att inte skapa obalans i projektbudgeten. En annan faktor som också påverkar kostnadsstyrningen är entreprenadform. Denna rapport kommer att bygga på totalentreprenad, generalentreprenad och delad utförandeentreprenad. Fördelar och nackdelar tas upp med respektive metod. Produktionskostnad är också något som påverkar den totala projektkostnaden trots att den största kostnadsstyrningen görs i början av ett projekt.  Tre stycken referensprojekt från Siljeströms AB kommer att analyseras utifrån kostnadsstyrningens riskhantering. Ett av projekten är ett installationsprojekt med en budget på 19,8 miljoner kr, denna är en delad utförandeentreprenad. Ett annat projekt är en hyresgästanpassning med en budget på 3,05 miljoner kr, denna är en generalentreprenad. Det sista projektet är ett stambyte med en budget på 12,5 miljoner kr, denna är en styrd totalentreprenad. Rapporten kommer att påvisa en viss skillnad beroende på vad för metod som har använts vid analysering av referensprojektens totala projektkostnad. En av de metoder som kommer att analyseras är en formeluppbyggnad i Excel som bygger på sannolikhetsläras täthetsfunktioner och fördelningsfunktioner, denna slumpar fram värden. Den andra metoden som kommer att analyseras är @Risk som är en plug-in till Excel, denna bygger också sannolikhetsläran, men har många inbyggda formler och metoder till hjälp för den simulering som programmet kan utföra. Resultatet visar att formeluppbyggnaden i Excel är lättare att förstå men ger ett större spann mellan högsta och lägsta värde, medan @Risk som är svårare att förstå ger ett resultat som stämmer bättre överens med verkligheten. / This report is a thesis at the bachelor program in construction engineering and design at the Royal Institute of Technology in Haninge and was commissioned by Siljeströms AB. The report aims to provide an overview of cost control in construction projects, with an emphasis of the risk management of project planning. The cost control is something that is important to do; the sooner the project is done the better the results of this project's total cost. Cost control is based on three key parameters: time, cost and quality, they must be controlled properly and together so as not to unbalance the project budget. Another factor that also affects the cost control is the form of contract. This report will build turnkey projects, general contractor and shared performance contracting. Advantages and disadvantages are raised with each method. Production cost is also something that affects the total project cost, although the largest cost management is done at the beginning of a project. Three reference projects from Siljeströms AB will be analyzed in terms of risk Management of the cost control. One project is an installation project with a budget of 19.8 million SEK, this is a shared performance contracting. Another project is a tenant adaptation with a budget of 3,05 million, this is a general contractor. The final project is a pipe replacement with a budget of 12,5 million SEK, this is a controlled turn-key contract. The report will show a slight difference depending on the method used in analyzing the reference projects, total project cost. One of the methods that will be analyzed is a formula building in Excel based on probability taught density functions and distribution functions, this randomly to determine values. The other method that will be analyzed is @ Risk, which is a plug-in to Excel, this is also based on theory of probability, but has many built-in formulas and methods of assistance to the simulation the program can perform. The results show that the reconstruction formula in Excel is easier to understand but offer a greater range between maximum and minimum value, while @Risk which is harder to understand produces the results that is more consistent with the reality.

Detta kapitel ger en kort sammanfattning av hela arbetet. Där problemet och resultatet presenteras för att ge läsaren en grundläggande bild till hela arbetet.  Idag sker en snabb globalisering av IT. I takt med denna snabba globalisering ökar även hotet mot informationssäkerheten. De blir inte bara fler, utan även mer avancerade. En attack mot verksamheters IT-miljö kan vara förödande för verksamheters rykte, ekonomi och processer. Då frågan idag inte lyder om en attack kommer ske mot verksamhetens IT-miljö, utan när och i vilken utsträckning attacken kommer vara i så måste verksamheter vara i framkant med dess informationssäkerhetsarbete. Ett Business intelligence-system är en utmärkt lösning för att verksamheter ska kunna fatta mer pricksäkra beslut, få en ökad förståelse över verksamheten och utföra prediktiva analyser på historisk data. Att en BI-lösning ska kunna användas till riskhanteringen har varit fokuset i denna rapport. För att ta fram detta så har en intervjustudie skett med 6 respondenter från 3 olika verksamheter. Alla som innehar eller har åtkomst till data har ett ansvar för informationssäkerheten för datan. Det som alla respondenter haft gemensamt är att de alla innehar data och har ett ansvar gentemot denna. För att kunna besvara frågeställningen ”hur kan utmaningar inom riskhantering bemötas med Business intelligence?” så har fokuset i intervjuerna varit utmaningar med inriktning beslutsfattning, presentation av data och etablerad förståelse. Utmaningarna som resulterades från denna studie var att respondenterna hade utmaningar (1) resursfördelning, (2) presentation av data, (3) engagemang från kund, (4) bemöta kunders krav och (5) engagemang från verksamheten. Resursfördelning och att bemöta kunders krav går hand i hand, där verksamheter måste balansera resursfördelningen med denna aspekt. Att bemöta kunders krav och engagemang från kund går också hand i hand, där saknad av engagemang eller för mycket engagemang har påverkat verksamhetens prioritering av informationssäkerhet. Sedan går även presentation av data hand i hand med samtliga aspekter där en nulägesvy ökar förståelse, vilket ökar engagemang hos samtliga samt ger en mer pricksäker beslutsfattning som får en beslutsfattargrund. Dessa utmaningar gick att speglas mot de utmaningar från litteratursom var (6)ekonomisk fördelning, (7) beslutsfattning av kontroller, (8)presentation av data och (9)engagemang från ledning. Lösningarna som togs fram till dessa utmaningar var ett beslutsstödsystem mot (6) ekonomisk fördelning och (7) beslutsfattning av kontroller. Dessa kan speglas mot (1) och (4). Mot (8) presentation av data och (9) engagemang från ledning är lösningen en visuell presentation med korrekt och spårbar data. Denna kan speglas mot (2), (3), (4) och (5). Genom att utveckla en dashboard med visuell presentation av korrekt och spårbar data, samt ge beslutsunderlag för fördelning av resurser och balans av samtliga aspekter så kan utmaningarna från samtliga respondenter bemötas med ett BI-system.

Sammanfattning Titel: Riskhantering inom fastighetsbolag Bakgrund: Fastighetsbolag utsätts precis som alla andra företag för risker. I fastighetsbolag ligger en stor del av risken i form av fastighetstillgångar som kräver förvaltning, underhåll och riskplanering men även i att bolagen är högt belånade. De mest aktuella riskerna för fastighetsbolagen är risker kopplade till den ökade inflationen som ses i samhället idag. Konsekvenserna av detta har blivit ökade räntekostnader och ökade energikostnader som fastighetsbolag behöver anpassa och förhålla sig till. Frågeställning:         <li aria-level="1">Hur resonerar fastighetsbolag angående riskhantering och hur kopplas det till budgetering? Syfte: Syftet med uppsatsen är att förklara och beskriva hur riskhantering tillämpas inom fastighetsbolag och hur det kan kopplas till budgetering.  Metod: Metoden som tillämpats har bestått av en jämförelse mellan insamlad teori och insamlad empirisk data från fem kvalitativa intervjuer. De kvalitativa intervjuerna bestod av intervjuer med ekonomiansvariga eller VD:n i olika fastighetsbolag, där datan sedan analyserades kring hur bolagen resonerar angående riskhantering. Studien har därav genomförts med en deduktiv forskningsansats med egenskaper av en induktiv forskningsansats.  Slutsats: Genom en analysering av den insamlade empiriska data och teorin, har slutsatsen dragits att fastighetsbolag tillämpar riskhantering med koppling till budgetering genom att hålla sig uppdaterad i omvärlden. Detta i form av att hålla sig uppdaterad kring inflationen, olika räntesatser och förbrukningskostnader för att budgetera enligt dessa uppgifter. När fastighetsbolag har tillgång till den senaste informationen har de större möjlighet till att bedöma risker korrekt, samtidigt som en passande riskåtgärd kan tillämpas.  Nyckelord: riskhantering, risk, budget, budgetering, fastighet, fastighetsbolag, fastighetsbranschen, finansiell styrning. / Abstract Title: Risk management in real estate firms Background: Real estate companies, like all other companies, are exposed to risks. In real estate companies, a large part of the risk lies with the real estate assets that require management, maintenance and risk planning, but also in the fact that the companies are highly leveraged. The most current risks for real estate companies are risks linked to the increased inflation seen in society today. The consequences of this have been increased interest costs and increased energy costs that real estate companies need to adapt and relate to. Research question: How does real estate companies reason regarding risk management and how is it linked to budgeting? Purpose: The purpose of this study is to explain and describe how risk management is applied within real estate companies and how it can be linked to budgeting. Method: The method applied has consisted of a comparison between collected theory and collected empirical data from five qualitative interviews. The qualitative interviews consisted of interviews with the finance manager or CEO of various real estate companies, where the data was analyzed of how the companies reason concerning risk management. The study has therefore been carried out with a deductive research approach with attributes of an inductive research approach. Conclusion: Through an analysis of the collected empirical data and theory, it has been concluded that real estate firms apply risk management when budgeting by staying up to date with the outside world. They do this by keeping up to date with inflation, different interest rates and consumption costs in order to budget according to the data. When real estate companies have access to the latest information, they have a greater opportunity to assess risks correctly, while an appropriate risk measure also can be applied. Keywords: risk, risk management, budget, budgeting, real estate, real estate firm, real estate sector, corporate finance.