Väsentliga risker och osäkerhetsfaktorer

NCC har gjort en värdering av bolagets risker och beskriver nedan de risker som anses mest sannolika och som beräknas ha störst potentiell påverkan på NCC:s möjligheter att uppnå mål på kort och lång sikt.

Risk	Riskbeskrivning	Viktiga handlingsplaner för att minska riskerna
Marknad
1. Geopolitiskt läge	Den globala geopolitiska situationen är osäker i flera delar av världen med potentiell inverkan på det normala förloppet av internationella relationer. Det leder till mer komplexa situationer för företag i flera aspekter, inklusive inflation och ekonomisk utveckling, ökning av energipriser och räntor, åtstramningar på finansieringsmarknaden, högre risk för cyberattacker och störningar i försörjningskedjan.	NCC bedriver endast verksamhet i Norden, vilket begränsar exponeringen mot internationella geopolitiska situationer och dess konsekvenser på NCC:s allmänna ekonomi och leverantörskedja. Organisationen har hanterat och mildrat utmaningar relaterade till den geopolitiska situationen, inklusive kostnadsinflation och störningar i leveranskedjorna, under 2023. Det finns kvarstående risk under de kommande åren med en potentiell bred påverkan på verksamheten. Se avsnitt 2, 3 och 9 nedan för mer information om riskbeskrivning och viktiga handlingsplaner för begränsning av situationen.
2. Volatilitet på marknaden	Risk för intäktsförluster på grund av en generellt svagare marknad. Mer specifikt en risk för att underskatta storleken och hastigheten av en nedgång på marknaden, och sedan vara för långsam att reagera. Marknadsläget utgör en bety- dande risk för fastighetsutvecklingsverksamheten både vad gäller uthyrning och försäljningar. Dessutom kan höjda räntor och inflation leda till höjda kostnader	NCC följer marknadsutvecklingen noga såväl som den finansiella utvecklingen för kunder och leverantörer. Interna processer är utformade för att säkerställa att prishöjningar kan föras vidare till kunderna (fasta priser från leverantörer där så är lämpligt). NCC har ett löpande arbete med att styra verksamheten genom segmentprioritering och portföljstyrning för att begränsa expone- ringen mot sårbara delar av ekonomin där så är möjligt.
3. Material och prishöjningar	Risk för brist på material och prisökningar i allmänhet, t.ex. metaller, stål, energi, cement, plast och frakt, på grund av de yttre omständigheterna på marknaden. Stenmaterial och asfaltverksamhet är båda kraftigt beroende av råvarutillgång såsom stenmaterialreserver, bitumen, åter- vunnen asfalt med mera.	Koncernens inköpsavdelning tillhandahåller kvartalsrapporter om marknadsläget och de potentiella riskerna för materialpriser. Arbeta med NCC:s leverantörsrelationer för att säkerställa att vi är en prioriterad kund. Långsiktiga råvarustrategier har utvecklats. För att säkra leveransen har leverantörsbasen flera nyckelleverantörer. Fokusera på att öka antalet bitumendepåer under NCC:s kontroll och minska antalet specialprodukter för att minimera beroendet av en enda leverantör.
Medarbetare
4. Kompetensförsörjning och ledarskap	Grunden för NCC:s strategiska inriktning är att vara ett kunskapsbaserat företag. Därför är det nödvändigt för oss att ha rätt personer med rätt attityd, kompetens och erfarenhet. Att framgångsrikt anställa, behålla och utveckla medarbetare med nödvändig kompetens är avgörande för bolaget. Brist på ledarskap ökar risken för att vi inte kan leverera med kvalitet och lönsamhet och inte kan behålla våra medarbetare. Utveckling av chefer är nödvändig för att driva och att leverera kvalitet i projekt, samt för att behålla personal med rätt kompetens.	Utvecklingsplaner skapas både för kort och lång sikt, baserat på kontinuerlig diskussion om vilken kompetensutveckling våra medarbetare behöver (fokus på generell utveckling och projektledningsförmåga). Koncerngemensamma utvecklingsprogram genomförs för projektledare och chefer, som exempelvis Mega Project Management Program, program för ledande befattningshavare, strategiska ledarskapsprogram och praktiska ledarskapsprogram för platschefer. Workshops utifrån koncernens önskade beteenden, Star behaviors, har genomförts för att förbättra kulturen och beteendet i hela organisationen. En process för att följa upp framstegen har implementerats. Star behaviors är grunden för samtliga ledarskapsprogram. En strukturerad successionsplanering finns på plats för att säkerställa att vi fortlöpande fyller på med rätt kompetens och erfarenhet.
5. Hälsa och säkerhet	Inom byggbranschen finns det en stor risk för olika typer av olyckor. Det förekommer fortfarande olyckor med dödlig utgång och allvarliga olyckor, och de sker ofta inom de tre riskområdena arbete på hög höjd, tunga kranlyft samt användning av tunga fordon. I de analyser som görs framkommer att grundorsakerna i huvudsak är dålig planering, mindre inblandning från produktionsledningen samt olämpligt beteende och högriskbeteenden bland byggnadsarbetarna. En annan slutsats är att det finns få eller dåliga säkerhetsbarriärer mellan individer och det ökar risken för en olycka. Många arbetsmoment inom koncernen innehåller riskfyllda moment för byggnadsarbetarna vilket ställer höga krav på korrekt utbildning och skyddsutrustning, och inte minst en etablerad säkerhetskultur där medarbetarnas hälsa och säkerhet har högsta prioritet.	Utvecklingsplaner skapas både för kort och lång sikt, baserat på kontinuerlig diskussion om vilken kompetensutveckling våra medarbetare behöver (fokus på generell utveckling och projektledningsförmåga). Koncerngemensamma utvecklingsprogram genomförs för projektledare och chefer, som exempelvis Mega Project Management Program, program för ledande befattningshavare, strategiska ledarskapsprogram och praktiska ledarskapsprogram för platschefer. Workshops utifrån koncernens önskade beteenden, Star behaviors, har genomförts för att förbättra kulturen och beteendet i hela organisationen. En process för att följa upp framstegen har implementerats. Star behaviors är grunden för samtliga ledarskapsprogram. En strukturerad successionsplanering finns på plats för att säkerställa att vi fortlöpande fyller på med rätt kompetens och erfarenhet.
Ledning
6. Ledning av verksamheten	Inom entreprenadverksamheten är de huvudsakliga operativa riskerna projektselektering och projektstyrning. Det finns också en risk när det gäller brister i förmågan att implementera det som har beslutats i enlighet med processer och strategiska initiativ. Det finns en överkapacitet på marknaden för Industry inom alla geografiska områden. Säsongen är begränsad och det råder hård konkurrens om att leverera stora volymer på kort tid. Detta leder till en oförutsägbar prissättning. Dessutom är asfaltverksamheten volymdriven och det finns en risk för en högre kostnad per ton vid låga volymer.	NCC prioriterar att lämna anbud med identifierade risker som är hanterbara och kalkylerbara. Olika avtalsformer och partnerskap med kunder underlättar hanteringen av olika risker. Dessa operativa risker motverkas genom NCC:s projektval, bedömning av anbud och operativa styrsystem. Specifikt för affärsområde Industry arbetar vi med försäljningsstyrning och anbudsutvärdering och prissättning för att säkerställa rätt volym och kostnadsstyrning. Vidare utvärderar vi kontinuerligt kapaciteten och gör nödvändiga justeringar i tid.
7. Leverantörskedja	Bristande kontroll i försörjningskedjan leder till risk för brott mot mänskliga rättigheter, till exempel illegal arbetskraft, som förblir en branschrisk. Det resulterar också i risk för affärsöverträdelser och slutligen en dålig översikt över materialet som förs in på våra arbetsplatser.	Alla internationella leverantörer är förkvalificerade innan de ingår ett avtal för att säkerställa efterlevnad av regler och förordningar inklusive interna regler. NCC genomför systematiska utvärderingar för att säkerställa efterlevnad av regler och förordningar. På arbetsplatser hjälper initiativet arbetsplatsintroduktion (Site Introduction) att identifiera personal på plats som stödjer vårt arbete mot illegal arbetskraft och orättvis lön.
IT
8. Koncerngemensam IT-utveckling	Ett misslyckande med att genomföra en gemensam IT-utveckling leder till en betydande mängd kostnader för utveckling utan några realiserade fördelar vilket innebär bristande engagemang och beredskap för förändring av NCC:s verksamhet. Om det misslyckas kommer NCC i framtiden att möta nya dödlägen både vad gäller teknisk livscykel och anpassning till verksamhetens behov.	Dedikerade resurser för att leda programmet och en affärsmetod (framtida processer och arbetssätt på NCC) innan verktygen väljs ut. Tydliga roller och ansvarsområden har definierats för att säkerställa affärsmässig anpassning och maximal nytta. Processramverk och styrning är på plats och gemensamma processägare har redan utsetts för vissa processområden. NCC har utvecklat och implementerat ett gemensamt arbetssätt för att arbeta med hantering av verksamhetsförändringar och arbetar fortlöpande med att bygga upp kapacitet för att säkerställa en hållbar förändring. NCC följer löpande upp de pågående implementeringarna och de realiserade fördelarna för att säkerställa att framstegen går enligt plan.
9. IT-säkerhet (informa-tionssäkerhet)	De pågående framstegen inom teknik, snabb digitalisering och framväxten av informationsberoende samhällen förväntas ge upphov till nya typer av cyberattacker och nätverkssårbarheter. Det är grundläggande att fortsätta följa den snabbt föränderliga tekniska utvecklingen, säkerställa korrekt säkerhetsstyrning och planering för att förhindra svagheter i IT-miljöerna.	NCC Security Strategy och dess färdplan, tillsammans med färdplanen för utvecklingen av NCC Finance & IT med respektive affärsområdes och koncernfunktions färdplan beskriver nödvändiga aktiviteter för att mildra informationssäkerhetsrisker. NCC fortsätter med etableringen av ett Information Security Management System och ett Cyber Security Operation Center som ökar förmågan och kapaciteten för att övervaka hot och stärka skyddet mot säkerhetsincidenter.
Regelefterlevnad (Compliance)
10. Regelefterlevnad (Compliance)	Risk för böter och sanktioner, risker för varumärket, rättsliga processer, kostnader för att bli uteslutas från offentliga upphandlingar på grund av brott mot lagar och regler.	Ett riskbaserat program för regelefterlevnad som inkluderar bland annat en visselblåsarfunktion, och policies avseende anti-korruption, konkurrensrätt, intressekonflikter, GDPR och mänskliga rättigheter. Obligatorisk utbildning för tjänstemän inom anti-korruption, konkurrensrätt och GDPR. Uppföljning av utbildningarna görs regelbundet. Utbildningen inom anti-korruption uppdaterades och nylanserades 2023.

Riskområde	Beskrivning	Kontrollaktiviteter
Ränterisk	Ränterisk utgör risken för att förändringar i marknadsräntor påverkar NCC:s kassaflöden eller det verkliga värdet på finan siella tillgångar och skulder negativt.	NCC:s finanspolicy är beslutad av NCC AB:s styrelse och bildar ett ramverk för riskmandat och limiter inom NCC-koncernen. Koncernens finansverksamhet är centralt organiserad vilket ger god överblick över finansiella positioner och risker. Se vidare not 36 NCC Årsredovisning.
Valutarisk	Valutarisk utgör risken för att förändringar i valutakurser påverkar NCC:s resultaträkning, balansräkning och kassaflöden negativt.
Refinansieringsrisk	Refinansieringsrisk utgör risken för att finansieringsmöjlig heterna är begränsade och/eller att kostnaden är högre när lån som förfaller ska refinansieras, vilket kan få en negativ påverkan på NCC:s verksamhet, resultat och finansiella ställning.
Likviditetsrisk	Med likviditetsrisk avses risken att NCC inte har tillräcklig betalningsberedskap vid ett visst givet tillfälle, vilket kan negativt påverka koncernens förmåga att fullgöra betalningsförpliktelser
Kreditrisker och motpartsrisker i finansiell verksamhet	Med kreditrisk och motpartsrisk i finansiell verksamhet avses risken att en av NCC:s finansiella motparter inte kan fullgöra sina åtaganden gentemot NCC.
Kundkreditrisk	Med kundkreditrisk avses risken att NCC:s kunder inte kan fullgöra sina betalningar till NCC för levererade varor och tjänster.	Kundkreditrisker hanteras inom NCC genom gemensamma rutiner för identifiering och bedömning av risker, dels före det att avtal ingås med kunder, dels fortlöpande i den operativa uppföljningen. NCC:s kreditrisk vad gäller kundfordringar har en hög grad av riskspridning genom ett stort antal projekt av varierande storlek och typ med en mängd olika kundkategorier.
Successiv vinstavräkning	I projekt med entreprenadavtal tillämpar NCC successiv vinstavräkning, vilket innebär att resultat tas fram i takt med färdigställande. Om projektets bedömda resultat försämras under projektets produktionstid, kan det medföra att tidigare redovisat resultat behöver återläggas.	Genom projektstyrning, dvs. löpande uppföljning av produktions kalkyler, avstämning av utfört arbete och slut lägesprognoser med mera, säkerställs att informationen är rättvisande.
Leverantörsrisk	Risk för att underleverantörer går i konkurs och inte kan leverera.	Kontroll av leverantörer och utveckling av leverantörskedja.