I takt med den ökade digitaliseringen har nya aktörer och risker vuxit fram inom den finansiella sektorn. Trots det faktum att riskspektrat har ökat, visar tidigare studier på att det saknas tillräcklig kunskap i vissa organisationers riskhantering. Den här studien syftar därför att undersöka och redogöra för hur fintech-bolag hanterar cyberrisker där två stycken fintech-bolag med verksamhet på e-betalning har observerats. Därutöver har även en intervju med Finansinspektionen genomförts i syfte att undersöka vilka regulatoriska krav som ställs på fintech-bolag gällande hantering av cyberrisker. Den empiriska datan visar att fintech-bolagens hantering av cyberrisker är tämligen subjektiv och kvalitativ och att det inte finns några regulatoriska krav på hur de ska arbeta, utan snarare rekommendationer. Även om det inte finns några exakta krav på fintech-bolag visar studien på att fintech-bolag följer Finansinspektionens rekommendationer avseende hantering av cyberrisker och att de följer de regelverk som kan härledas från GDPR, PSD2 och betaltjänstlagen. Företagen arbetar också med förebyggande åtgärder, såsom tester och träning.

En fungerande transportinfrastruktur skapar förbindelser som hela tiden är i rörelse, och på så sätt förbättras samhällsekonomin. Idag byggs infrastrukturen ut genom storskaliga projekt i en allt större utsträckning, vilket ökar intresset för planering, utförande och styrning. Sverige investerar i runda tal 100 miljarder kronor i byggande, drift och underhåll av infrastruktur varje år. För att effektivisera investeringarna är det viktigt att lösningar, samverkan och ledarskap går hand i hand. Stora infrastrukturprojekt innebär stora risker. Vid bygget av en väg ingår många anställda och arbetsområden med byggmaskiner, kranar och sprängämnen som kan påverka markförhållandena på plats. Därmed är identifiering, bedömning och prioritering av risker viktigt för att inte förlora greppet om säkerheten i projektet. Syftet med examensarbetet är att undersöka och beskriva riskhanteringen i ett pågående infrastrukturprojekt som utförs av NCC Infrastructure inom Förbifart Stockholm, Hjulsta Norra. Genom att samla data från litteratur och information på plats har problem och effektiviseringsmöjligheter sammanställts. Examensarbetet kan användas för att sprida förståelse för att risktänkande är en viktig del i strävan mot lönsamhet i ett projekt. Studien är utfört som ett examensarbete. Omfattningen är 30 högskolepoäng (motsvarar 20 veckors heltidsstudier) och begränsar därför omfattningen av studien i tid. De risker som valts ut från det pågående projektet Hjulsta Norra är ett begränsat antal som är prioriterade som de viktigaste. Som underlag till prioritering av risker i studien användes en litteraturundersökning samt intervjuer. Avgränsning av studien är produktionsskedet, vilket inriktar sig på de risker som uppkommer under byggprocessen i ett större infrastrukturprojekt. Det är hanterat ur entreprenörens perspektiv. De urval av intervjupersoner som har gjorts är en liten del av de som är inblandade i projektet och området. Därmed är det inte alltid möjligt att få med all information och erfarenhet som existerar. Utvald riskprocess och riskanalysmetod är förenklad och visar därför inte detaljerade faser som kan ha en extra verkan på resultatet. På grund av avgränsningar är det inte möjligt att identifiera och analysera alla risker i projektet. Studien visar att riskhantering är viktigt i stora infrastrukturprojekt. Det kan vara en avgörande faktor för hur lyckade inplanerade aktiviteter blir för slutresultatet. För att nå framgång behöver identifiering av miljömässiga, tekniska och organisatoriska risker göras. En annan viktig faktor är hur samarbetet mellan beställare och entreprenör fungerar i ett projekt och under produktionsskedet. En framtida utveckling av riskhanteringen i stora infrastrukturprojekt föreslås inriktas mot att skapa en bra organisation och samarbete mellan beställare och entreprenör i byggskedet. Riskhantering bör vara en naturlig del i projektstyrningen. Fortsatta studier bör därför inriktas mot att utveckla ett enkelt och produktionsanpassat system för riskhantering. / A functioning transport infrastructure creates connections that are constantly moving, thus improving the economy. Today, infrastructure is being expanded through large-scale projects to an increasing extent, which increases the interest in planning, execution and management. Sweden invests around 100 billion SEK in construction, operation and maintenance of infrastructure each year. In order to make investments more efficient, it is important that solutions, collaboration and leadership go hand in hand. Large infrastructure projects involve major risks. When constructing a highway, many employees and work areas include construction machines, cranes and explosives that can affect soil conditions on site. Thus, identification, assessment and prioritization of risks are important in order not to lose the grip on the safety of the project. The purpose of the thesis work is to investigate and describe risk management in an ongoing infrastructure project conducted by NCC Infrastructure in Förbifart Stockholm, Hjulsta Norra. By collecting data from literature and on-site information, problems and efficiency opportunities have been compiled. The thesis work can be used to spread understanding that risk thinking is an important part of the pursuit of profitability in a project. The study is executed as a degree project. The scope is 30 credits (equivalent to 20 weeks full-time studies), thus limiting the scope of the study in time. The risks chosen from the ongoing project Hjulsta Norra are a limited number that are prioritized as the most important. As a basis for prioritizing risks in the study, a literature survey and interviews were used. Limitation of the study is the production phase, which focuses on the risks that arise during the construction process in a major infrastructure project. It is handled from the contractor's perspective. The selection of interviews that have been made is a small part of those involved in the project and the area. Thus, it is not always possible to include all the information and experience that exists. The selected risk process and risk analysis method are simplified and therefore do not show detailed phases that can have an additional effect on the result. Due to limitations, it is not possible to identify and analyze all risks in the project. The study shows that risk management is important in major infrastructure projects. This can be a determining factor in how successful planned activities will be for the end result. To achieve success, identification of environmental, technical and organizational risks needs to be done. Another key factor is how cooperation between the client and the contractor works in a project and during the production phase. A future development of risk management in major infrastructure projects is proposed to focus on creating a good organization and collaboration between clients and contractors in the construction phase. Risk management should be a natural part of project management. Continued studies should therefore focus on developing a simple and production-adapted risk management system.

Bakgrund och problemdiskussion: Riskhanteringsprocessen utformas på olika sätt i olika företag och den behöver anpassas till både interna och externa förändringar eftersom företag verkar i olika miljöer och utsätts därmed för olika sorters risk. Förutom detta blir även riskhanteringsprocessen en särskilt betydelsefull process för företag som bedriver samhällsviktiga verksamheter eftersom de är av yttersta vikt för samhällets funktion. Idag existerar det en stor mängd litteratur om ämnet riskhantering men vi fann en frånvaro av forskning som studerar den praktiska tillämpningen av riskhanteringsprocessen och styrningen genom hela processen. Syfte: Studiens syfte är att undersöka hur riskhanteringsprocessen är utformad och hur den styrs för att bidra med ökad kunskap om vilka element som är av kritisk karaktär i processen. Studien avser även att undersöka hur hela organisationen och dess intressenter inkluderas i riskarbetet. Metod: För att uppfylla studiens syfte har vi utfört en kvalitativ enfallsstudie på företaget E.ON Sverige. För att samla in det empiriska materialet har intervjuer tillämpats, både personliga och telefonintervjuer. Totalt genomfördes fem intervjuer vilka även har kompletterats med återkommande samtal med våra huvudkontakter på E.ON under hela studiens gång. Slutsats: De kritiska momenten i en riskhanteringsprocess är intern kommunikation samt att företag måste beakta sina intressentgruppers krav och intressen och ta hänsyn till dessa vid utformandet av företagets riskhanteringsprocess. / Background and problem discussion: The risk management process needs to be designed based on the specific company, and adapted to both internal and external circumstances and changes since every company operates in different environments and is therefore subject to different types of risks. Meanwhile, the risk management process is especially crucial for companies whose activities have a major impact on the function of the society. Today’s literature within the subject risk management covers a vast range, however, we identified an absence of research that focuses on the practical implementation of risk management and the control throughout its whole process. Purpose: The purpose of the study is to examine how the risk management process is designed and how it is governed in order to contribute with increased insights regarding what elements are critical in the process. Moreover, the study aims to investigate how the organization as a whole, including its stakeholders, is involved in its work with risk management. Method: In order to fulfill the purpose of the study, a qualitative single case study was applied at the company E.ON Sweden. Both personal interviews as well as phone interviews were carried out with the intention of gathering empirical material. In total, five interviews were held, and they have been supplemented with recurring conversations with the main contacts at E.ON throughout the stages of the research. Conclusion: The critical elements in the risk management process lie within the internal communication and in respecting the stakeholders’ demands as well as considering these while formulating the risk management process for the company.

Bakgrund: Riskhantering handlar om att förebygga att risker uppstår inom ett företag. På grund av den föränderliga miljö som företag befinner sig i krävs en effektiv och integrerad riskhantering, varpå detta blivit särskilt avgörande vid hantering av kriser. Coronapandemin betraktas som en kris som inneburit ett förändrat konsumentbeteende, inte minst inom klädbranschen. På grund av det förändrade konsumentbeteendet har pandemin blivit en av de mest betydande förändringarna i modern marknadsföringshistoria där tidigare långsiktiga strategier blivit begränsade. Hur marknadsföringen fungerade tidigare, innan pandemin, har förändrats för att möta den nya verkligheten. I den alltmer föränderliga miljön som företagen befinner sig i kommer vikten av riskhantering öka i betydelse och det kommer bli mer betydelsefullt att kunna agera snabbt vid förändringar.  Syfte: Syftet med studien är att bidra med kunskap om hur e-handelsföretag inom klädbranschen skapar en riskuppfattning inom strategisk marknadsföring. Vidare undersöks hur e-handelsföretag integrerar riskhantering i deras marknadsföringsstrategier för att underlätta vid eventuella kriser. Det genom att studera hur e-handelsföretag har uppfattat och hanterat coronapandemin. Metod: För att uppfylla vårt informationsbehov bestod studiens empiri av kvalitativ data i som samlades in genom semistrukturerade intervjuer med totalt 16 informanter. Urvalet bestod av personer som hade en beslutsfattande roll på företagets marknadsföringsavdelning. Intervjuerna baserades på en intervjuguide som grundades på studiens teoretiska referensram. Resultat: Informanterna beskrev att det råder en pågående diskussion angående interna och externa dimensioner samt tidsdimensionen för att identifiera eventuella risker. Samtidigt identifierar vi att företagen mer eller mindre arbetar med de fem olika stegen i riskhanteringsprocessen. Slutsatser: Vi kan dra slutsatsen att företagen använder sig av de tre subdimensionerna för att rama in företaget situation och bilda sig en riskuppfattning. Riskhanteringsprocessen används i stor utsträckning av företagen. Dock på ett mer ostrukturerat sätt än det linjära sättet som teorin förespråkar. Det är däremot få företag som genomför en kvalitativ riskanalys vidutvärdering av riskers sannolikhet och konsekvens. / Background: Risk management is about preventing risks from arising within a company. Due to the ever changing environment in which companies find themselves, efficient and integrated risk management has become particularly crucial. The coronavirus pandemic is seen as a crisis that has led to a change in consumer behavior, which affects the clothing industry. The changing consumer behavior has made the pandemic into one of the most significant changes in modern marketing history, where previous long-term marketing strategies have been limited and marketing has changed to meet the new reality. The importance of risk management will increase following the changing environment and acting more quickly in the event of changes will become more important.  Purpose: The purpose of the study is to contribute to knowledge about how e-commercecompanies in the clothing industry create a risk perception in strategic marketing.Furthermore, how a risk management process is integrated into companies' marketingstrategies to facilitate possible crises is also examined. This after studying how companieshave perceived and handled the corona pandemic. Methodology: To fulfill the purpose of the study, our empirical data consisted of qualitative data collected through semi-structured interviews with a total of 16 informants. The sample consisted of people who had a decision-making role in the company's marketing team. The interviews were based on an interview guide which originated from the theoretical frame of reference.   Findings: All the informants described that discussions about the company's internal, external and temporal subdimensions were used to identify possible risks. All companies were using the five steps of the risk management process to a different extent. Conclusion: We can conclude that companies use the three sub-dimensions to frame the company's situation and form a risk perception. The risk management process is widely used by companies. However, it is used in a more unstructured way than the linear process that the theory advocates. It is a few companies that evaluate the probability and consequence of the risk using a qualitative risk analysis