Å identifisere, håndtere og rapportere relevante risikoer er en sentral del av investeringsvirksomheten i Investinor, og en forutsetning for målrettet og effektiv drift som skaper verdier over tid.

Styret har vedtatt en policy for risikostyring og internkontroll som inneholder overordnede prinsipper for hvordan risikostyring og internkontroll skal gjennomføres. Policyen regulerer også fastsettelse av Investinors risikoappetitt.

Investinors risikoappetitt er definert innenfor flere risikoområder, og beskriver risikoen Investinor er villig til å akseptere for å realisere strategi og fastsette målsetninger.  Risikoappetitten gir veiledning til Investinors risikostyringsprosess, både ved å sikre konsistent atferd blant de ansatte og sørge for at Investinor bevisst utnytter kapasiteten til å påta seg risiko. I gjennomsnitt har Investinor moderat risikovilje. Det betyr at Investinor er villig til å akseptere noe risiko i visse omstendigheter. Investinor har ingen risikoappetitt innenfor risikoområdet «misligheter og korrupsjon» som er knyttet til etterlevelse av lover og regler, som blant annet innebærer at Investinor skal ha tydelige etiske retningslinjer og gode prosesser for å kunne fange opp misligheter/korrupsjon.

De overordnede prinsippene i policyen har lagt grunnlag for prosedyrer og retningslinjer som angir hvordan Investinor skal jobbe operasjonelt med risikostyring og internkontroll. Risikostyring er integrert i Investinors virksomhetsstyring og ledd i strategi- og planprosessen i Investinor.

Selve risikostyringsprosessen er tredelt:

• Risikoidentifisering: Kartlegging av interne og eksterne hendelser som kan oppstå og påvirke målbildet.
• Risikovurdering: Vurdering av konsekvens og sannsynlighet.
• Risikohåndtering: Vurdering av hvordan risiko skal håndteres sett opp mot risikoappetitt.

Identifiserte risikoer vurderes og håndteres løpende, og Investinor rapporterer halvårlig, eller ved behov, til styret om status på de ulike risikoelementene i selskapet. Investinor har identifisert fire hovedkategorier for risiko som selskapet er eksponert for: strategisk risiko, operasjonell risiko, finansiell risiko og etterlevelsesrisiko. Investinors risikoeksponering innenfor hver kategori gjennomgås nedenfor.

Strategisk risiko

Investinor er utsatt for risiko tilknyttet virksomhetens strategi, markeds- og konkurransemessige forandringer og endringer i rammebetingelser. For å adressere slike hendelser må Investinor være organisert på en måte som gjør at konsernet kan tilpasse seg endringer i rammebetingelsene eller i markeds- og konkurransevilkår. Investinor jobber kontinuerlig med å sørge for at nåværende virksomhetsstyring og organisering er utformet på en måte som gjør at strategiske risikoer kan adresseres effektivt.  Herunder foretar Investinor årlig en evaluering av nåværende strategi og virksomhetsstyring for å sørge for at Investinor er innrettet hensiktsmessig gitt eventuelle endringer i rammevilkår og øvrige forhold.

Operasjonell risiko

Investinors operasjonelle risiko er risiko tilknyttet interne prosesser eller systemer eller eksterne hendelser som kan medføre økonomisk tap eller tap av omdømme. Investinor legger stor vekt på å utvikle interne verktøy og prosesser som skal bidra til å redusere denne risikoen.

God og aktiv oppfølging av Investinors eierposisjoner er en av de mest sentrale prosessene i Investinor, og dette søkes sikret ved å påse at organisasjonen har riktig investeringskompetanse, samtidig som at det er etablert gode investeringsprosesser og investeringsverktøy. Prosessene og verktøyene evalueres kontinuerlig, og det foretas nødvendige justeringer for å tilpasse organisasjonen endringer i risikobildet.

For Investinors finansielle rapportering er verdsettelse av eierposisjonene av sentral betydning ettersom verdien av Investinors porteføljeselskaper og fond utgjør den største verdien i konsernets samlede balanse. Det vil i den løpende rapporteringen av Investinors verdiskapning alltid hefte usikkerhet ved verdsettelsen av finansielle instrumenter som ikke prises i et aktivt marked. Investinor baserer vurderingene sine på den informasjonen som er tilgjengelig i markedet, og verdsetter investeringene i selskapene i samsvar med retningslinjer fra IPEV. For å sikre at Investinor løpende rapporterer riktig markedsverdi på investeringsporteføljen sin, benyttes en risikobasert verdsettelsesmetodikk hvor større enkelteksponeringer over en fastsatt terskelverdi må verdivurderes hyppigere enn årlig.

Innenfor området operasjonell risiko er informasjonssikkerhet et særskilt fokusområde fra både styret og ledelsen. Investinors styringssystem for informasjonssikkerhet består av policyer på styrenivå og operative prosedyrer. Prosedyrene tar hensyn til at utviklingen innenfor informasjonssikkerhet skjer hurtig, og Investinor jobber derfor kontinuerlig med å overvåke og analysere det relevante trusselbildet og iverksetter tiltak etter hvert som nye risikoer identifiseres.

Finansiell risiko

Investinor er primært utsatt for følgende typer finansiell risiko:

• Markedsrisiko
• Selskapsspesifikk risiko
• Valutarisiko
• Kredittrisiko

Markedsrisiko

Investinor er utsatt for markedsrisiko ved at det kan oppstå tap på selskapets investeringer i selskaper og fond som en konsekvens av markedssvingninger. Investinor har utarbeidet investerings- og porteføljestrategier som skal sikre at konsernets portefølje er diversifisert både med hensyn til fase, sektor og størrelse på investeringene. I tillegg har Investinor utviklet verktøy som gir god innsikt i egen portefølje, herunder økt innsikt i utviklingen i enkeltselskaper og porteføljesammensetningen. Dette har styrket Investinors forutsetninger til å utøve god kapitaldisiplin samt diversifisering og risikostyring av porteføljen.

Selskapsspesifikk risiko

Som følge av at Investinor investerer i tidlig fase, hvor selskapene ofte hverken har bevist forretningsmodellen sin eller etablert en positiv inntjening, er investeringsporteføljen utsatt for betydelig selskapsspesifikk risiko. Mandatenes krav til privat deltakelse (> 50 prosent) ved emisjoner og i eierskap er et viktig tiltak for å redusere denne risikoen. I tillegg har Investinor etablert en egen investeringsmetodikk for å bidra til at riktige investeringsmuligheter blir valgt, at god verdiutvikling skjer i eierperioden, og at realisasjoner blir gjort med god avkastning.

Valutarisiko

Investinor er eksponert mot valutarisiko i de aksjene som er denominert i utenlandsk valuta, samt de fondskommiteringene som er tegnet i utenlandsk valuta. Ved eventuelle større innbetalinger i utenlandsk valuta vil valutasikring vurderes.

Kredittrisiko

Kredittrisiko oppstår i det alt vesentlige på Investinors renteplasseringer. Disse plasseringene gjøres i henhold til eget forvaltningsmandat fastsatt av styret og skjer kun i rentefond som investerer i norske papirer utstedt i norske kroner, og som har papirer utstedt eller garantert av banker, forsikringsselskaper og kommuner eller fylkeskommuner. Investinor er også eksponert for kredittrisiko gjennom lån gitt til porteføljeselskaper. Lån blir i mindre grad brukt som investeringsinstrument, samtidig som at de gis med korte løpetider. Investinor har begrenset kredittrisiko på renteplassering og lån gitt til porteføljeselskaper, og sikrer ikke kredittrisiko.

Etterlevelsesrisiko

Etterlevelsesrisiko er risiko særlig knyttet til brudd på lover og regler. I tillegg til ordinær skatte- og selskapslovgivning har Investinors ulike mandater egne regelverk og vedtekter som til enhver tid skal etterleves. Investinor har en rekke interne retningslinjer og verktøy som bidrar til å redusere risikoen for brudd på lover og regler. Herunder er beslutningsfullmakt i Investinor begrenset til administrerende direktør, og det er etablert maler og verktøy som bistår Investinors ansatte i å gjennomføre gode og riktige vurderinger i deres løpende arbeid.