Bestyrelsens ansvar for risiko & cybersikkerhed: konkrete skridt for SMV’er

Bestyrelsens ansvar

Kort: Risiko er ikke kun bank- og regnskabsrisici. I dag er cyber- og leverandør-risici centrale. Bestyrelsens ansvar er at sikre strategisk styring — her får du en trin-for-trin implementeringsplan + danske eksempler.

Hvor alvorligt er truslen?

Nyere undersøgelser viser, at en betydelig andel SMV’er har rapporteret sikkerhedshændelser, og at mange bestyrelsesmedlemmer modtager begrænset formel træning i cybersikkerhed. Det stiller krav til bestyrelsens risikofokus og kompetenceopbygning. Se bl.a. Industriens Fonds cyber-barometer og analyser om digital sikkerhed i SMV’er

Bestyrelsens ansvar og roller i risikostyring

  • Sikre risikostyringsramme: godkend risikopolitik, ansvar og rapporteringsfrekvens.
  • Skabe forståelse: bestyrelsen skal kunne forstå risikoniveauer uden teknisk detaljeringsgrad — fokus på forretningskonsekvenser.
  • Sikre ressourcer: godkend budget/tiltag til basale forsvarsforanstaltninger (backup, MDR, adgangskontrol).
  • NIS2 / lovkrav: have oversigt over regulatoriske krav som kan ramme virksomheden.

Read More

Bestyrelsen og strategi: Fra årshjul til eksekvering (strategiarbejde der virker i SMV’er)

Bestyrelsen og strategi

Kort: Hvordan får bestyrelsen reel indflydelse på strategi i virksomheder med 50–200 ansatte — praktiske værktøjer, mødeagendaer og en dansk case.

Problemet: Strategi er ofte “driftens ven”

Forskning viser, at ejerledede SMV’er ofte prioriterer drift frem for strategisk udvikling, og at bestyrelser kan blive for operationelle eller for fjerne. SMV-bestyrelser mangler ofte konkrete metoder til at oversætte strategiske ambitioner til prioriterede initiativer og klare KPI’er. Projektet SMV-bestyrelsen som digital katalysator viser netop denne udfordring og foreslår praktiske modeller til kompetenceløft og operationel forankring. 

5 praktiske værktøjer bestyrelsen bør bruge

  1. Kort strategisk dagsorden hver gang (ikke kun drill-down i drift).
    • Standardstruktur: 1) Strategiske temaer (30–45 min), 2) KPI-opfølgning (30 min), 3) Risiko/Compliance (15–20 min), 4) Deciderede punkter (beslutninger). Et årligt strategiseminar (heldag) anbefales.
  2. Strategi-sprints: korte, fokuserede workshops.
    • Brug værktøjer: Business Model Canvas, Hypothesis-driven testing, eller Strategy Sprints (3×2 dage). Disse gør strategi håndgribelig og gør bestyrelsens rolle aktiv i valg og prioritering.
  3. KPI-map direkte koblet til bestyrelsens ansvar.
    • Vælg 6–8 styrings-KPI’er (økonomi, vækst, churn, leveringssikkerhed, digital adoption). Bestyrelsen skal kunne aflæse strategisk fremdrift på ét slide.
  4. Pilottest governance for strategiske projekter.
    • Afsæt en “strategifond” (fx 2–5 % af overskud eller dedikeret kapital) til to-tre prioriterede initiativer bestyrelsen vil følge tæt — det gør eksperimenterne realistiske og målelige.
  5. Direkte involvering — board sponsorship.
    • Hver større strategisk indsats får en bestyrelsessponsor (ikke operationel ansvarlig) — sponsoren følger fremdrift, fjerner flaskehalse og sikrer prioritering i bestyrelsesmøder.

Read More

Sammensætning af bestyrelsen – diversitet, kompetencer og dynamik

sammensætning af bestyrelsen

Indledning

Hvis bestyrelsens rolle og størrelse er på plads, så kommer spørgsmålet om sammensætning af bestyrelsen. Hvilke kompetencer, hvilken erfaring og hvilken dynamik bør bestyrelsen have for at kunne levere værdi? I dette indlæg gennemgår jeg forskning om diversitet, kompetenceprofil og bestyrelsesdynamik samt konkrete danske eksempler, og giver tips til, hvordan man kan sikre den rette sammensætning.


Forskning: Hvad siger evidensen om diversitet og kompetencer

  1. Diversitet og beslutningskvalitet Som nævnt før, PwC Danmark har fremhævet, at inklusion og diversitet (køn, alder, erfaring, branchebaggrund) i bestyrelsen bidrager til bedre beslutninger, bredere risikovurdering, større innovation og bedre organisatorisk robusthed. Diversitet skal ikke forstås alene som køn, men også som kompetencer, kulturel baggrund og forskellige sektorer (fx teknologi, salg, drift). National/regional erfaring er også relevant, hvis virksomheden opererer på tværs af grænser.
  2. Kompetenceprofiler Forskningen understreger, at bestyrelsesmedlemmer bør supplere hinanden: økonomi/regnskab, strategisk ledelse, drift/logistik, teknologi/digitalisering, kunde/marked, ESG/regulering. De bedste bestyrelser har både generalister og specialister. Selv om SMV-virksomheder måske ikke har råd til meget dyre eksperter eller mange bestyrelsesmedlemmer, kræver det prioritering. Hvilke kompetencer er mest presserende nu, og hvilke kan tilføjes over tid?
  3. Dynamik og samarbejde En bestyrelse med mange profiler vil kun være effektiv, hvis der er god dynamik – tillid, evne til åben debat, respekt for forskellige meninger. Der er studier, som viser, at bestyrelser, hvor medlemmers erfaringer divergerer meget, kan få længere og mere udfordrende diskussioner, men at disse ofte giver bedre resultater, hvis kulturen tillader det. Der er også forskning om, at for tæt familiære bestyrelsesforhold eller interne velkendte profiler kun giver lidt ny indsigt. Det kan føre til gruppering og ineffektivitet.
  4. Størrelse i relation til kompleksitet Som nævnt i studiet fra CBS, er det ikke bare antallet af bestyrelsesmedlemmer, der gælder. Forholdet mellem virksomhedens kompleksitet og bestyrelsens størrelse og kompetencer tæller også. En virksomhed med komplekse forsyningskæder, stærk digital komponent eller internationalt salg kræver flere specialiserede kompetencer end en lokal servicevirksomhed med få markeder. 

Read More

Bestyrelsens kerneopgaver – mere end kontrol og formalia

bestyrelsens kerneopgaver

Indledning

Når man spørger ejere eller direktører i mellemstore virksomheder, hvad bestyrelsens kerneopgaver er, svarer mange: “revidere regnskab, godkende budget, sikre compliance og governance”. Disse opgaver er nødvendige, men de er ikke tilstrækkelige. Bestyrelsen skal bidrage til vækst, innovation og langsigtet succes. I dette indlæg ser jeg på, hvilke kerneopgaver bestyrelsen også bør have, med støtte i forskning og et dansk eksempel.


Forskning: Udvidet rolle for bestyrelsen

  1. Strategisk sparring Forskningen peger på, at bestyrelser, der engagerer sig aktivt i strategiudvikling, typisk gør virksomhederne mere agile og bedre rustet til markedsændringer. Selvom mange studier fokuserer på store børsnoterede virksomheder, viser CBS-arbejder også, at i SMV’er er strategisk input fra bestyrelsen forbundet med bedre vækst og overlevelsesrate, når bestyrelsen ikke kun fungerer som kontrolinstans men som strategisk rådgiver.
  2. Risikostyring og fremtidsberedskab Bestyrelser bør adressere ikke kun finansielle risici. Den skal også håndtere operationelle, teknologiske og regulative risici, herunder digital disruption, cybersikkerhed, ESG og lovgivning. Ifølge PwC’s rapport om diversitet og inklusion hører risikostyring under bestyrelsens ansvar, også fordi forskellige medlemmer med forskellig erfaring og baggrund kan bidrage til at identificere og vurdere risici, som én profil måske overser. 
  3. Netværk, adgang til kapital og eksterne perspektiver Et eksternt bestyrelsesmedlem kan bringe forbindelser til investorer, branchekontakter eller til offentlige aktører (myndigheder, forskningsmiljøer) som virksomheden kan trække på. Forskning viser at bestyrelser i ejerledede virksomheder ofte undervurderer, hvor stor en forskel sådanne forbindelser kan gøre. De gælder især når virksomheden skal ekspandere, finde nye markeder eller rejse kapital.

Read More

Hvorfor vækstvirksomheder skal have en professionel bestyrelse

vækstvirksomheder

Mange danske små og mellemstore vækstvirksomheder opnår større kompleksitet når de vokser. De har behov for at navigere i skiftende markeder, regulering, digitalisering og global konkurrence. For sådanne vækstvirksomheder kan en professionel bestyrelse — ikke bare et formelt krav eller et prestige-element — være fundamentet for, at virksomheden ikke bare overlever, men trives.

I dette indlæg ser jeg på evidens fra forskning om effekten af bestyrelser i SMV’er. Jeg giver også et konkret dansk eksempel, som viser, hvordan professionelt bestyrelsesarbejde kan tilføre værdi.


Forskning: Hvad viser studier om bestyrelsers effekt i SMV’er

  1. Effekt af bestyrelsens størrelse Et studie fra CBS (Bennedsen, Kongsted, Meisner Nielsen) undersøger “The causal effect of board size in the performance of small and medium-sized firms”.  Studiet analyserer næsten 7.000 virksomheder, tæt ejede (“closely held corporations”), og finder, at bestyrelser med tre til seks medlemmer generelt ikke har negativ effekt på præstationen — men at større bestyrelser (flere end syv medlemmer) ofte er forbundet med lavere performance i SMV-kontext.  Det betyder, at for virksomheder i denne størrelse (50-200 ansatte), vil det typisk give mening med en bestyrelse der ikke er for stor, så de ikke bliver tungt vejende og ineffektive.
  2. Diversitet og inklusion Forskning og rapporter fra PwC Danmark viser, at inklusion og diversitet i bestyrelsen forbedrer beslutningskvalitet, robusthed, og organisatorisk modstandsdygtighed. PwC fremhæver, at virksomheder med forskellige profiler i bestyrelsen træffer bedre beslutninger, opnår bedre resultater og har en mere bæredygtig organisationskultur.  En relevant statistik: Ifølge PwC’s artikel “Inklusion og diversitet i bestyrelsen” var det i 2023 for danske virksomheder med over 50 ansatte kun 17,5 % af bestyrelsesposterne, som besattes af kvinder, og over halvdelen af virksomhederne havde slet ingen kvinder i bestyrelsen. 
  3. Kausal effekt og ejerskab En anden CBS-undersøgelse tager ejerskab og ejerskabskoncentration med i betragtning, og benytter instrumentelle variable for at adressere endogenitet (f.eks. antal børn hos grundlæggeren som instrument for bestyrelsesstørrelse). Den konkluderer, at negative effekter af stor bestyrelse især ses, når bestyrelsen både er stor (syv eller flere) og selskabet ikke kompliceret, men for de fleste virksomheder i mellemsegmentet er tre til seks medlemmer mest hensigtsmæssigt. 

Read More

Professionelt bestyrelsesarbejde i vækstvirksomheder – en serie i seks indlæg

professionelt bestyrelsesarbejde

I mange mellemstore danske virksomheder er bestyrelsen først og fremmest et lovkrav – eller et forum, hvor man mødes et par gange om året for at godkende regnskabet og høre, hvordan det går. Det er ikke professionelt bestyrelsesarbejde!

Bestyrelsen kan være meget mere end det. Den kan være en strategisk løftestang, et fortroligt sparringsrum og et vigtigt aktiv for virksomhedens langsigtede udvikling.

Seks præcise indlæg

I denne serie af seks korte og præcise blogindlæg om professionelt bestyrelsesarbejde, sætter jeg fokus på hvordan bestyrelsen skaber reel værdi i små og mellemstore virksomheder. Serien kombinerer praktiske råd og erfaringer fra danske virksomheder med forskning og dokumenteret viden fra anerkendte kilder som CBS, Harvard Business Review og European Corporate Governance Institute.

Read More