Väsentliga risker och osäkerhetsfaktorer

Hantering av operationella, strategiska och finansiella risker är en grundförutsättning för NCC:s verksamhet och effektiv riskhantering en nödvändighet för ett stabilt och lönsamt företag.

Riskhanteringen syftar till att identifiera risker, värdera effektiviteten av befintliga kontroller samt stärka och utveckla förebyggande åtgärder.

NCC har gjort en värdering av bolagets risker och beskriver nedan de risker som anses mest sannolika och som beräknas ha störst potentiell påverkan på NCC:s möjligheter att uppnå mål på kort och lång sikt.

Risk	Riskbeskrivning	Viktiga handlingsplaner för att minska riskerna
Marknad
1. Geopolitiskt läge	Den globala geopolitiska situationen har blivit mer osäker i och med Rysslands invasion av Ukraina, men påverkas även av händelser i andra delar av världen. Det har en potentiell påverkan på de normala internationella relationerna, vilket leder till mer komplexa situationer för företagen på flera olika sätt, bland annat i form av inflation och den ekonomiska utvecklingen i stort, högre energipriser och räntor, en avmattning på finansmarknaden och högre risk för cyberattacker.	Bolaget har under 2022 hanterat och dämpat effekterna av utmaningar hänförliga till det geopolitiska läget, inklusive kostnadsinflation och störningar i leverantörskedjorna. Vi ser en fortsatt risk under det kommande året, med en potentiellt bred påverkan på verksamheten. För att läsa mer om riskbeskrivningar och viktiga handlingsplaner för att dämpa effekterna, se avsnitt 2, 3 och 9 nedan.
2. Volatilitet på marknaden	Risk för intäktsförluster på grund av en generellt svagare marknad. Mer specifikt en risk för att underskatta omfattningen av en nedgång på marknaden och hur fort den går, och att sedan vara för långsam att reagera. Marknadsläget utgör en betydande risk för fastighetsutvecklingsverksamheten, både i fråga om försäljningar och uthyr- ning. Dessutom kan höjda räntor och inflation leda till höjda kostnader.	NCC genomför bättre prioriteringar och en bättre uppföljning av marknadsutvecklingen, samt utvecklingen för kunder och leverantörer. NCC arbetar för att säkerställa att prishöjningarna kan föras vidare till kunderna (med fasta priser från leverantörerna där det är lämpligt) och gör löpande bedömningar av rätt nivå på byggnadsarbetare och nog- grann resursplanering. Nya arbetssätt gällande uthyrning, projektportfölj och hantering av räntorna håller på att införas.
3. Brist på material och prishöjningar	Risk för brist på material och prisökningar i allmänhet, för råvaror (t.ex. metaller, stål, energi, plast, frakt) på grund av de yttre omständigheterna på marknaden. Stenmaterial och asfaltverksamhet är båda kraftigt beroende av råvarutillgång såsom stenmaterialreserver, bitumen, återvunnen asfalt med mera	Månatliga prognoser om råvaror görs och publiceras internt och genom inköpsteamet för vidare åtgärder. Vi strävar efter fasta priser i ramavtal och en nära dialog med leverantörerna om kostnader. Långsiktiga strategier för råvaror utvecklas. För att säkra tillgången på bitumen ska den aktuella leverantörsbasen ha ett flertal huvudleverantörer som balanserar varandra. Vi fokuserar på att utöka nuvarande leverantörsbas, öka antalet depåer under NCC-kontroll och minska antalet specialprodukter för att minimera beroendet av en viss leverantör.
Medarbetare
4. Kompetens- försörjning och ledarskap	Grunden för NCC:s strategiska inriktning är att vara ett kun- skapsbaserat företag. Därför är det nödvändigt för oss att ha rätt personer med rätt attityd, kompetens och erfarenhet. Att framgångsrikt anställa, behålla och utveckla medarbetare med nödvändig kompetens är avgörande för bolaget. Brist på ledarskap ökar risken för att vi inte kan leverera med kvalitet och lönsamhet och inte kan behålla våra medarbetare. Utveckling av chefer är nödvändig för att driva och att leve- rera kvalitet i projekt, samt för att behålla personal med rätt kompetens.	Kartläggning av kompetenser och utvecklingsplaner görs för nyckel- positioner. Koncerngemensamma utvecklingsprogram genomförs för projekt- ledare och chefer, som exempelvis Mega Project Management Program, program för ledande befattningshavare, strategiska ledarskapsprogram och praktiska ledarskapsprogram för platschefer. Workshops med Star Behaviors har genomförts för att förbättra kulturen och beteendet i hela organisationen. En process för att följa upp framstegen har implementerats. Star behaviors är grunden för samtliga ledarskapsprogram. En strukturerad successionsplanering finns på plats för att säkerställa att vi fortlöpande fyller på med rätt kompetens och erfarenhet.
5. Hälsa och säkerhet	Inom byggbranschen finns det en stor risk för olika typer av olyckor. Det förekommer fortfarande olyckor med dödlig utgång och allvarliga olyckor, och de sker ofta inom de tre riskområdena arbete på hög höjd, tunga kranlyft samt användning av tunga fordon. I de analyser som görs framkommer att grundorsakerna i huvudsak är dålig planering, mindre inblandning från produktionsledningen samt olämpligt beteende och högriskbeteenden bland byggnadsarbetarna. En annan slutsats är att det finns få eller dåliga säkerhetsbarriärer mellan människor och risken för en olycka. Många arbetsmoment inom koncernen innehåller riskfyllda moment för byggnadsarbetarna som ställer höga krav på korrekt utbildning och skyddsutrustning, och inte minst en etablerad säkerhetskultur där medarbetarnas hälsa och säkerhet har högsta prioritet.	Vi har en strategisk inriktning med målet att reducera alla typer av olyckor, och att eliminera allvarliga incidenter och olyckor med dödlig utgång. Vi genomför systematiskt arbete för att förbättra och öka antalet digitala och fysiska säkerhetsbarriärer i samarbete med koncernens gemensamma inköpsavdelning, NCC Group Purchasing. Syftet är att öka nivån av inbyggda säkerhetsbarriärer i utrustningen, maskinerna och fordonen vi köper, hyr eller leasar, samt att öka den nivå av säkerhetsbarriärer vi kräver för utrustning, maskiner och fordon som används av våra underentreprenörer. Vi genomför ett intensivt arbete för att förbättra vår arbetsplatsintroduktion (Site Introduction) harmonisera och digitalisera säkerhetskraven för NCC:s arbetsplatser. Alla medarbetare, leverantörer och underentreprenörer måste genomgå vår arbetsplatsintroduktion för att få tillträde till våra arbetsplatser i framtiden. Detta för att öka medvetenheten om säkerheten. Förtydligande av vad som gäller för hela koncernen och vad alla chefer måste veta. På koncernnivå upprättas tydliga bestämmelser och riktlinjer för säkerhetsarbetet, och instruktioner tas fram för varje affärsområde, allt för att uppnå visionen om noll olyckor på våra arbetsplatser. Alla rapporterade incidenter analyseras i syfte att förbättra det skadeförebyggande arbetet, med särskilt fokus på att skapa en kultur som uppmuntrar till en säker arbetsmiljö.
Ledning
6. Ledning av verksamheten	Inom entreprenadverksamheten är de huvudsakliga operativa riskerna projektselektering och projektstyrning. Det finns också en risk när det gäller brister i förmågan att implementera det som har beslutats i enlighet med processer och strategiska initiativ. Det finns en överkapacitet på marknaden för Industry inom alla geografiska områden. Säsongen är begränsad och det råder hård konkurrens om att leverera stora volymer på kort tid. Detta leder till en oförutsägbar prissättning. Dessutom är asfaltverksamheten volymdriven och det finns en risk för en högre kostnad per ton vid låga volymer. Under 2022 har överkapaciteten förvärrats ännu mer på grund av yttre omständigheter på marknaden som har lett till minskade volymer.	NCC prioriterar att lämna anbud med identifierade risker som är hanterbara och kalkylerbara. Olika kontraktsformer och samarbeten med kunder medför att olika risker kan hanteras. Genom NCC:s projektselektering, anbudsprövning och verksamhetsstyrningssystem motverkas dessa operativa risker. Specifikt för affärsområde Industry görs: Arbete med att styra försäljningen och förbättrade utvärderingar/prisangivelser vid anbud för att säkerställa rätt volym. Arbete med kostnadsstyrning. Åtgärder för att minska kapaciteten på vissa marknader, och vikten av att fortlöpande bedöma kapaciteten och göra nödvändiga justeringar i tid. Arbete för att strama åt processerna, både för att klargöra vad som bör implementeras, med också för att detta ska följas upp och kontrolleras, inklusive att använda transparenta data med mera.
7. Leverantörskedja	Leverantörskedjan exponerar NCC för olika affärsrisker inom områden så som kostnader, intäktsförluster och varumärke/ anseende inklusive arbetsgivarvarumärket. I branschen finns många nya leverantörer och även oseriösa aktörer kan förekomma. Riskerna är särskilt stora i arbetsintensiva kategorier (underentreprenörer) där NCC i många fall också är exponerat för långa kedjor av underleverantörer, vilket ökar komplexiteten i leveranser av material samt bemanning av arbetsplatser.	Internationella leverantörer och leverantörer som NCC har ramavtal med pre kvalificeras genom en process med analyser, strategier, urval av leverantörer och leverantörsbedömningar som hanteras av särskilda centrala inköpsteam. Det pågår för närvarande arbete med att utveckla och implementera en gemensam process för kontroll av leverantörer som även kommer att vara tillämplig för lokala leverantörer.
IT
8. Koncerngemensam IT-utveckling	Ett misslyckande med att genomföra en gemensam IT-utveckling leder till en betydande mängd kostnader för utveckling utan några realiserade fördelar, vilket skulle kunna tyda på bristande engagemang och beredskap för förändring av NCC:s verksamhet. Om det misslyckas kommer NCC att ställas inför nya dödlägen i framtiden, både i fråga tekniska livscykler och hur initiativen passar in i verksamhetens behov.	Särskilt avsatta resurser leder programmet och en affärsmetod (framtida processer och arbetssätt på NCC) innan verktygen väljs ut. Tydliga roller och ansvarsområden har definierats för att säkerställa en anpassning till verksamheten och maximalt realiserade fördelar. Processramverk och styrning etableras och ägare av gemensamma processer har redan utsetts för vissa processområden. NCC har utvecklat och implementerat ett gemensamt arbetssätt för att arbeta med hantering av verksamhetsförändringar och arbetar fortlöpande med att bygga upp kapacitet för att säkerställa en hållbar förändring. NCC följer löpande upp de pågående implementeringarna och de realiserade fördelarna för att säkerställa att framstegen går enligt plan.
9. IT-säkerhet (informa-tionssäkerhet)	Teknisk utveckling, digitalisering, informationsdrivna och informationsberoende samhällen förväntas medföra risker för nya typer av cyberattacker och utnyttjande av olika nätverk. AI-drivna lösningar (artificiell intelligens) börjar bli verklighet och kommer att medföra nya sårbara punkter i säkerheten. Det är helt avgörande att följa den snabbt föränderliga tekniska utvecklingen, säkerställa en korrekt säkerhetsstyrning och planera för att förebygga IT-system utan stöd, dålig kontroll över IT-infrastrukturen eller föråldrade processer.	NCC Security Strategy och dess färdplan, tillsammans med färdplanen för utvecklingen av NCC IT medför/innebär aktiviteter på kort, medellång och lång sikt för att minska riskerna förknippade med informationssäkerheten. NCC fortsätter med etableringen av ett Information Security Management System och ett Cyber Security Operation Center som ökar förmågan och kapaciteten för att övervaka hot och stärka skyddet mot säkerhetsincidenter.
Regelefterlevnad (Compliance)
10. Regelefterlevnad (Compliance)	Risk för böter och sanktioner, risker för varumärket, rättsliga processer, kostnader för att bli uteslutas från offentliga upphandlingar på grund av brott mot lagar och regler.	Ny utbildning i konkurrensrätt togs fram och startade 2021, och denna följs nu upp. Den här utbildningen ingår nu i det obligatoriska utbildningsprogrammet. Ett nytt uppdaterat obligatoriskt utbildningsprogram i regelefterlevnad (Compliance) förbereds och kommer att lanseras 2023.

Riskområde	Beskrivning	Kontrollaktiviteter
Ränterisk	Ränterisk utgör risken för att förändringar i marknadsräntor påverkar NCC:s kassaflöden eller det verkliga värdet på finansiella tillgångar och skulder negativt.	NCC:s finanspolicy är beslutad av NCC AB:s styrelse och bildar ett ramverk för riskmandat och limiter inom NCC-koncernen. Koncernens finansverksamhet är centralt organiserad vilket ger god överblick över finansiella positioner och risker. Se vidare not 36.
Valutarisk	Valutarisk utgör risken för att förändringar i valutakurser påverkar NCC:s resultaträkning, balansräkning och kassaflöden negativt.
Refinansieringsrisk	Refinansieringsrisk utgör risken för att finansieringsmöjlig heterna är begränsade och/eller att kostnaden är högre när lån som förfaller ska refinansieras, vilket kan få en negativ påver- kan på NCC:s verksamhet, resultat och finansiella ställning.
Likviditetsrisk	Med likviditetsrisk avses risken att NCC inte har tillräcklig betalningsberedskap vid ett visst givet tillfälle, vilket kan negativt påverka koncernens förmåga att fullgöra betalningsförpliktelser.
Kreditrisker och motpartsrisker i finansiell verksamhet	Med kreditrisk och motpartsrisk i finansiell verksamhet avses risken att en av NCC:s finansiella motparter inte kan fullgöra sina åtaganden gentemot NCC.
Kundkreditrisk	Med kundkreditrisk avses risken att NCC:s kunder inte kan fullgöra sina betalningar till NCC för levererade varor och tjänster.	Kundkreditrisker hanteras inom NCC genom gemensamma rutiner för identifiering och bedömning av risker, dels före det att avtal ingås med kunder, dels fortlöpande i den operativa uppföljningen. NCC:s kreditrisk vad gäller kundfordringar har en hög grad av riskspridning genom ett stort antal projekt av varierande storlek och typ med en mängd olika kundkategorier.
Successiv vinstavräkning	I projekt med entreprenadavtal tillämpar NCC successiv vinstavräkning, vilket innebär att resultat tas fram i takt med färdigställande. Om projektets bedömda resultat försämras under projektets produktionstid, kan det medföra att tidigare redovisat resultat behöver återläggas.	Genom projektstyrning, dvs löpande uppföljning av produktionskalkyler, avstämning av utfört arbete och slutlägesprognoser m.m., säkerställs att informationen är rättvisande.
Leverantörsrisk	Risk för att underleverantörer går i konkurs och inte kan leverera.	Kontroll av leverantörer och utveckling av leverantörskedja.