Väsentliga risker och osäkerhetsfaktorer

Hantering av operationella, strategiska och finansiella risker är en grundförutsättning för NCC:s verksamhet och effektiv riskhantering en nödvändighet för ett stabilt och lönsamt företag. Riskhanteringen syftar till att identifiera risker, värdera effektiviteten av befintliga kontroller samt stärka och utveckla förebyggande åtgärder.

NCC har gjort en värdering av bolagets risker och beskriver nedan de risker
som anses mest sannolika och som beräknas ha störst potentiell
påverkan på NCC:s möjligheter att uppnå mål på kort och lång sikt.

Operationella och strategiska risker

Riskområde	Beskrivning	Kontrollaktiviteter
Kompetensförsörjning och ledarskap	Grunden för NCC:s strategiska inriktning är att vara ett kunskapsbaserat företag, därför är det nödvändigt för oss att ha rätt personer med rätt attityder och kompetens. Att framgångsrikt anställa, behålla och utveckla nödvändig kompetens är avgörande. Utveckling av chefer är nödvändig, dels i syfte att leverera kvalitet i projekt, dels i syfte att behålla personal.	För att förbättra kulturen och beteenden har workshoppar i Star behaviors genomförts i hela organisationen. Kartläggning av kompetenser och utvecklingsplaner görs för nyckelpositioner. Koncerngemensamma program för kompetensutveckling görs för projektledning och ledarskap inom ramen för NCC Academy. En strukturerad successionsplanering sker för samtliga enheter.
Projekt- och verksamhetsstyrning	Inom entreprenadverksamheten är de huvudsakliga operativa riskerna projektselektering och projektstyrning. Inom asfalt finns en överkapacitet på marknaden och en begränsad säsong. Försörjning av stora volymer sker under en kort tid. Detta leder till risker för mer oförutsägbar prissättning. Verksamheten är dessutom volymdriven med risk för högre kostnad per ton vid låg volym.	NCC prioriterar att lämna anbud med identifierade risker som är hanterbara och kalkylerbara. Olika kontraktsformer och samarbeten med kunder medför att olika risker kan hanteras. Genom NCC:s projektselektering, anbudsprövning och verksamhetsstyrningssystem motverkas dessa operativa risker. NCC arbetar inom asfalt med att skapa bra affärsportfölj för att säkra rätt volym. Fokus finns även på kostnadshantering genom att utnyttja beläggningskapaciteten, öka återvunnen asfalt och gröna bränslelösningar i produktionen, samt stänga ned olönsamma enheter.
Arbetsmiljö	Många arbetsmoment inom koncernen innehåller riskfyllda moment som ställer höga krav på korrekt utbildning och skyddsutrustning såväl som en etablerad säkerhetskultur där medarbetarnas säkerhet och hälsa har högsta prioritet.	Den nya strategiska inriktningen för säkerhetsarbetet syftar till att reducera olyckor i allmänhet samt eliminera incidenter och allvarliga olyckor inom tre högriskområden: tunga kranlyft, arbete på höjd, och arbete nära och kring tunga maskiner. Arbetet fokuseras på aktiviteter för att förebygga rotorsaker till allvarliga olyckor, dvs god planering, säkert beteende samt tekniska säkerhetsbarriärer. För att öka medvetandet arbetar NCC intensivt med introduktionen till arbetsplatserna, för att anpassa och digitalisera våra säkerhetskrav för NCC:s arbetsplatser. På koncernnivå sätts tydliga direktiv och riktlinjer för säkerhetsarbetet och instruktioner tas fram för varje affärsområde. Alla rapporterade incidenter analyseras i syfte att förbättra det skadeförebyggande arbetet, med särskilt fokus på att skapa en kultur som uppmuntrar till en säker arbetsmiljö.
Brist på material och prishöjning	Det finns risker förknippade med brist på produkter eller råmaterial där det finns få alternativ. I Sverige har det uppstått en risk för brist på cement då det finns osäkerhet kring det långsiktiga tillståndet för kalkstensbrytning i Slite på Gotland. Stenmaterial och asfaltverksamhet är båda starkt beroende av råvarutillgång såsom stenmaterialreserver, bitumen, återvunnen asfalt med mera.	NCC arbetar kontinuerligt med att förebygga konsekvenser av brist på material. Det finns pågående aktiviteter på plats, exempelvis nära kontakt med leverantörer, och kartläggning av prognoser av konkreta behov i projekt. Affärsområde Industry arbetar systematiskt med långsiktig råvaru- strategi som siktar på att säkerställa tillgång till kritiska material. Det finns fokus på att utöka nuvarande leverantörsbas, öka antalet depåer under NCC-kontroll och minska antalet specialprodukter för att mini- mera beroendet av en viss leverantör.
Leverantörskedja	Bolaget är starkt beroende av leverantörer och underentreprenörer. Leverantörskedjorna inom byggsektorn medför risk för bristande kontroll av exempelvis arbetsförhållanden hos underentreprenörer och leverantörer. Såväl risken för ohederliga underentreprenörer och svart arbetskraft måste hanteras, liksom kvalitetssäkring av material från nationella och internationella leverantörer.	NCC arbetar systematiskt med att utvärdera och utöka kontrollen av leverantörskedjan. Leverantörernas kvalitet säkerställs genom tecknande av centrala ramavtal som måste efterlevas. Även inköp som sker utöver centrala avtal måste följa fastställda processer och använda framtagna mallar för kvalitetskontroll. NCC arbetar även med att säker- ställa spårbarheten, exempelvis genom loggböcker och digital standardiserad identifikation av byggprodukter (GTIN). NCC har en noggrann utvärderingsprocess gentemot leverantörer i geografiska riskområden för att förebygga brott mot mänskliga rättigheter.
Compliance	Som samhällsaktör med bred kund- och leverantörsbas ställs stora krav på att samtlig personal uppträder i enlighet med koncernens uppförandekod. Det finns risk för till exempel böter och sanktioner, och diskvalificering i offentlig upphandling, om anställda skulle bryta mot interna regler eller mot lag eller mot lämnade tillstånd.	NCC arbetar sedan flera år tillbaka kontinuerligt och aktivt med värderingar och utbildning i koncernens uppförandekod. Under 2021 utvecklades och infördes bl.a. utbildningsprogram inom konkurrensrätt. När det gäller tillstånd finns internt stöd för t.ex. anbudsutvärdering och utbildning.
IT-system	Uppdatering och utveckling av IT-system och applikationer är kritiskt för att effektivisera bolagets processer. Under de kommande åren uppdaterar bolaget flera affärskritiska system. Störningar i detta arbete riskerar påverka affärskritiska processer.	NCC följer den tekniska utvecklingen, säkerställer långsiktig ledning och styrning av säkerheten i IT-infrastrukturen samt integrering i processer för att stödja och skydda verksamheten.
IT-säkerhet	Uppdatering och utveckling av IT-system och applikationer är kritiskt för att effektivisera bolagets processer. Under de kommande åren uppdaterar bolaget flera system.	NCC följer den tekniska utvecklingen, säkerställer långsiktig ledning och styrning av säkerheten i IT-infrastrukturen samt integrering i processer för att stödja och skydda verksamheten.
Klimatpåverkan	Klimatfrågan påverkar hela världen och leder till förändringar i arbetssätt och produkter där det är av stor vikt att delta i den förändringen för att vara fortsatt konkurrenskraftig. Med ökat fokus på klimatagendan från investerare och kunder finns det en affärsrisk att inte anpassa sig till nya klimatregler och krav inom utsatt tid. Det finns också fysiska risker kopplade till negativa klimatförändringar som extrema väderförhållanden.	Från och med 2021 redovisar NCC klimatrisker och möjligheter enligt ramverket Task Force on Climate related Financial Disclosures (TCFD) rekommendationer. Läs mer om TCFD på sidorna 84–85. NCC har tydliga mål för att reducera utsläpp av koldioxid. NCC arbetar kontinuerligt med att integrera klimatfrågan i projektutvecklingsprocessen samt med att driva innovation för att hitta nya klimatvänliga lösningar och minska sitt koldioxidutsläpp. Läs mer om NCC:s klimatanpassning och arbetet med att minska koldioxidutsläppen på sidorna 91–94.

Finansiella risker och rapportering

Riskområde	Beskrivning	Kontrollaktiviteter
Ränterisk	Ränterisk utgör risken för att förändringar i marknadsräntor påverkar NCC:s kassaflöden eller det verkliga värdet på finansiella tillgångar och skulder negativt.	NCC:s finanspolicy är beslutad av NCC AB:s styrelse och bildar ett ramverk för riskmandat och limiter inom NCC-koncernen. Koncernens finansverksamhet är centralt organiserad vilket ger god överblick över finansiella positioner och risker. Se vidare not 36.
Valutarisk	Valutarisk utgör risken för att förändringar i valutakurser påverkar NCC:s resultaträkning, balansräkning och kassaflöden negativt.
Refinansieringsrisk	Refinansieringsrisk utgör risken för att finansieringsmöjlig- heterna är begränsade och/eller att kostnaden är högre när lån som förfaller ska refinansieras, vilket kan få en negativ påver- kan på NCC:s verksamhet, resultat och finansiella ställning.
Likviditetsrisk	Med likviditetsrisk avses risken att NCC inte har tillräcklig betalningsberedskap vid ett visst givet tillfälle, vilket kan negativt påverka koncernens förmåga att fullgöra betalningsförpliktelser.
Kreditrisker och motpartsrisker i finansiell verksamhet	Med kreditrisk och motpartsrisk i finansiell verksamhet avses risken att en av NCC:s finansiella motparter inte kan fullgöra sina åtaganden gentemot NCC.
Kundkreditrisk	Med kundkreditrisk avses risken att NCC:s kunder inte kan fullgöra sina betalningar till NCC för levererade varor och tjänster.	Kundkreditrisker hanteras inom NCC genom gemensamma rutiner för identifiering och bedömning av risker, dels före det att avtal ingås med kunder, dels fortlöpande i den operativa uppföljningen. NCC:s kreditrisk vad gäller kundfordringar har en hög grad av riskspridning genom ett stort antal projekt av varierande storlek och typ med en mängd olika kundkategorier.
Successiv vinstavräkning	I projekt med entreprenadavtal tillämpar NCC successiv vinstavräkning, vilket innebär att resultat tas fram i takt med färdigställande. Om projektets bedömda resultat försämras under projektets produktionstid, kan det medföra att tidigare redovisat resultat behöver återläggas.	Genom projektstyrning, dvs löpande uppföljning av produktionskalkyler, avstämning av utfört arbete och slutlägesprognoser m.m., säkerställs att informationen är rättvisande.
Leverantörsrisk	Risk för att underleverantörer går i konkurs och inte kan leverera.	Kontroll av leverantörer och utveckling av leverantörskedja.