Risikomatrice for kontrakter med effektiv risk management

Sådan opretter du en risikomatrice for kontrakter

Denne guide viser dig trin for trin, hvordan du opretter og anvender en risikomatrice for kontrakter, så du systematisk kan identificere, vurdere, prioritere og løbende opdatere kontraktuelle risici. Guiden henvender sig til jurister, indkøb, contract managers og ledere med ansvar for kontrakter.

Hvad du skal bruge

Adgang til kontrakter, der skal risikovurderes
Grundlæggende kendskab til kontraktens formål og parter
Input fra relevante interessenter (fx jura, indkøb, drift)
Et simpelt værktøj som Excel, Google Sheets eller et Kontraktstyrings-system

Estimeret tid: Første opsætning 1–2 arbejdsdage, risikovurdering pr. kontrakt 2–4 timer.

Trin 1: Fastlæg kontekst og scope

Sørg for, at alle forstår formålet med risikovurderingen, og at fokusområdet er klart defineret.

Definér hvilke kontrakter der indgår (alle eller udvalgte typer såsom leverandør- eller IT-kontrakter).
Afklar hvilke forretningsmål kontrakterne understøtter (økonomi, drift, compliance, omdømme).
Identificér interessenter og kontraktejere.
Beslut hvilket risikoniveau organisationen kan acceptere (risikotolerance).

💡 Pro Tip: Start med højværdi- eller højkompleksitetskontrakter for størst effekt.

Trin 2: Identificér og beskriv kontraktrisici

Skab overblik over, hvad der kan gå galt i kontrakten, og hvor de største risikoområder findes.

Gennemgå kontrakten systematisk (vilkår, ansvar, opsigelse, betaling, compliance).
Beskriv konkrete risikoscenarier i klare, realistiske formuleringer.
Gruppér risici i kategorier som lande- og brancherisici, leverandør- eller kontraktuelle risici.

Leverandøren overholder ikke leveringsfrister, hvilket medfører driftsstop.

Trin 3: Vurdér sandsynlighed

Bestem hvor sandsynligt det er, at den identificerede risiko indtræffer.

Vælg en skala (fx 1–5 eller Lav / Mellem / Høj).
Vurdér sandsynligheden ud fra historiske hændelser, leverandørens historik og markedsforhold.
Dokumentér kort begrundelsen for din vurdering.

Eksempel på skala: 1 = meget usandsynlig, 5 = meget sandsynlig.

Trin 4: Vurdér konsekvens

Vurdér hvor alvorlige konsekvenserne bliver, hvis risikoen opstår.

Vurder konsekvensen inden for dimensioner som økonomi, drift, jura/compliance og omdømme.
Giv hver dimension en score og vælg den højeste som samlet konsekvensvurdering.

⚠️ Vigtigt: Konsekvens vurderes uafhængigt af sandsynlighed.

Trin 5: Beregn samlet risikoniveau

Kombinér sandsynlighed og konsekvens for at beregne et samlet risikoniveau.

Brug formlen: Risiko = Sandsynlighed × Konsekvens.
Alternativt anvend en kvalitativ vurdering (fx Mellem/Høj).
Notér risikoniveau for hvert scenarie, så risici kan sammenlignes på tværs af kontrakter.

Trin 6: Opbyg risikomatricen

Skab et visuelt overblik over virksomhedens kontraktrisici.

Tegn en matrix med X-akse = sandsynlighed og Y-akse = konsekvens.
Placér hvert risikoscenarie i matricen.
Brug farver (grøn, gul, rød) til at visualisere risikoniveauer.
Nummerér og navngiv risici for nem reference.

Trin 7: Prioritér risici og indsats

Brug risikomatricen til at afgøre, hvor du skal fokusere dine ressourcer.

Identificér risici i den røde (høj risiko) zone.
Bestem hvilke risici der kræver øjeblikkelig handling.
Accepter eller overvåg lavere risici bevidst.

Regel: Høj konsekvens + høj sandsynlighed = høj prioritet.

Trin 8: Udarbejd risikohåndteringstiltag

Definér konkrete tiltag til håndtering af prioriterede risici.

Ændring eller præcisering af kontraktvilkår
Øget rapportering og kontrol
Leverandørdialog og forbedringsplaner
Forsikring eller risikodeling

Angiv ansvarlig person, deadline og opfølgningsmetode for hvert tiltag.

Trin 9: Implementér og overvåg

Sørg for at risikostyringen anvendes i praksis gennem løbende opfølgning, fx via Opgaver & deadlines og AI-agenter, der kører 24/7.

Implementér de planlagte tiltag.
Overvåg risici løbende via kontraktejer eller faste reviews.
Registrér hændelser og afvigelser.

Et digitalt Kontraktstyrings-modul kan gøre overvågning og dokumentation lettere. Se fx Kontraktstyring.

Trin 10: Gennemgå og opdatér risikomatricen løbende

Hold risikomatricen opdateret, så den afspejler aktuelle forhold.

Gennemgå matricen mindst én gang årligt.
Opdatér ved kontraktændringer, nye leverandører eller faktiske hændelser.
Justér sandsynlighed og konsekvens ud fra ny viden.

Sådan verificerer du, at din risikomatrice virker

Alle væsentlige kontrakter er risikovurderet.
Højrisici har konkrete og dokumenterede tiltag.
Kontraktejere kender deres ansvar.
Matricen bruges aktivt i beslutninger og opfølgning.

Almindelige problemer og fejlfinding

Problem: Risici mangler eller er for overfladiske
Løsning: Involvér flere fagområder i identificeringen.
Problem: Uens vurderinger mellem teams
Løsning: Fastlæg klare definitioner for skalaer på forhånd.
Problem: Matricen bliver ikke opdateret
Løsning: Indbyg faste review-punkter i kontraktprocessen.

Nøglepunkter og næste skridt

En risikomatrice giver struktureret og visuelt overblik over kontraktrisici.
Risikovurdering skal opdateres løbende for at bevare relevans.
Brug risikovurderingen som styringsværktøj i kontraktarbejdet.
Overvej at integrere risikomatricen i kontraktoprettelse og -review.
Udnyt automatisering og AI-kontraktgennemgang til kontraktanalyse.
Book en demo for at se ClearContract som autonom juridisk afdeling i praksis.