Finansiel beredskab ved skalering af SMV'er

Finansiel beredskab er ikke et tilvalg, når SMV'en vokser

Dansk Erhverv konstaterer, at danske virksomheder i stigende grad påvirkes af geopolitiske risici og ustabile forsyningskæder. Samme organisation beskriver, at cybertrusselsbilledet udvikler sig med en kompleks geopolitisk situation og et øget trusselsbillede. For en SMV betyder det, at risici, der tidligere lå uden for beslutningsrummet, nu rammer driften og kassebeholdningen direkte.

Skalering ændrer den økonomiske eksponering: Flere kunder, leverandører, systemer og medarbejdere skaber flere afhængigheder, der kan bryde sammen samtidigt, og et større fast omkostningsniveau, der skal dækkes, selv når omsætningen midlertidigt falder. En virksomhed med ti ansatte kan ofte håndtere en uges nedetid manuelt; en med tres kan ikke uden likviditetspres.

Finansiel beredskab er derfor beslutninger, der træffes på forhånd: Hvor længe kan driften opretholdes uden den enkelte kritiske leverandør? Hvor stort et likviditetsbehov udløser et givent scenarie? Og hvem har mandat til at frigive midler, når det sker? Jo tidligere beslutningerne ligger fast, jo færre akutte og dyre valg skal træffes midt i en driftsforstyrrelse.

Fra mavefornemmelse til beredskabsplan

I Dansk Erhvervs analyse af medlemmernes beredskab har 32 pct. en beredskabsplan i dag, og 19 pct. er aktuelt i gang med at udarbejde en. Det betyder, at kun omkring en tredjedel af medlemmerne har planen skriftligt på plads. Dansk Erhverv noterer samtidig, at bevidstheden om behovet for beredskabsplaner i erhvervslivet er vokset markant i de senere år.

En brugbar beredskabsplan fastlægger, hvilke processer der er kritiske for indtjeningen, hvem der har ansvar for hvad, hvordan nøglepersoner, kunder og leverandører kontaktes, hvordan IT og data genoprettes, og hvor stort et likviditetsbehov virksomheden skal kunne dække i et givent antal uger. Den skal kunne læses af en stedfortræder, ikke kun af forfatteren.

Ved skalering bliver planen hurtigt forældet: Nye lokationer, systemer og samarbejdspartnere tilføjer afhængigheder, som den oprindelige plan ikke dækkede. Et fast tidspunkt for gennemgang – for eksempel årsafslutning eller større investeringer – holder planen på niveau med den virksomhed, den skal beskytte.

Beredskabsstatus blandt danske SMV'er (ifølge Dansk Erhverv)

Cyberangreb er en likviditetsrisiko

Styrelsen for Samfundssikkerhed har præsenteret rapporten "Digital sikkerhed i danske SMV'er 2024". Dansk Erhverv vurderer, at mange SMV'er stadig ikke har et IT-sikkerhedsniveau, der matcher risikoprofilen, og at trusselsbilledet udvikler sig så hurtigt, at det er en stor opgave at følge med.

Dansk Erhvervs Nikolaj Juncher Wædegaard fremhæver, at det er godt at læse, at SMV'erne i højere grad sikrer backup af deres data, og at flere arbejder med risikoanalyser. Det styrker modstandsdygtigheden ved for eksempel ransomware-angreb, hvor det for SMV'er kan blive et spørgsmål om overlevelse. Han tilføjer, at god sikkerhed i 2023 ikke nødvendigvis er god sikkerhed i 2025.

Økonomisk er et cyberangreb først og fremmest et spørgsmål om tid: Nedetid stopper fakturering og leverancer, mens lønninger, husleje og andre faste udgifter løber uændret. Likviditetsbehovet under et angreb svarer derfor til genopretningsperiodens længde, og den forkortes kun af backup, der faktisk kan gendannes, og af en risikoanalyse, der viser, hvilke systemer der skal genoprettes først. Dansk Erhverv oplyser på sin beredskabsside, at NIS2-loven træder i kraft den 1. juli 2025, og organisationen bakker op om en proaktiv og dialogbaseret tilgang til implementeringen af NIS2-direktivet samt om et "only-once"-princip, der gør det lettere at være virksomhed.

Krisestyring når driftsforstyrrelsen rammer

Dansk Erhverv har samlet 10 gode råd til at øge robustheden ved kriser eller større driftsforstyrrelser. Pointen er, at krisestyring skal være defineret før krisen, ikke opfundet under den.

Økonomisk betyder det konkret: Udpeg en kriseleder og en stedfortræder, giv klart mandat til at frigive likviditet og godkende indkøb uden om de normale godkendelsesgange, og beslut på forhånd, hvem der kommunikerer med kunder, leverandører, medarbejdere og myndigheder. Fastlæg desuden hvilke nøgletal – for eksempel likviditetsberedskab i uger eller ordrebeholdningens dækning – der udløser eskalering til krisestab.

Under skalering bliver den slags beslutningsgange mere kritiske, fordi flere personer og funktioner skal handle samtidigt. Skal en likviditetsbeslutning først godkendes i et forum, der mødes månedligt, kan virksomheden ikke reagere inden for den tidsramme, en driftsforstyrrelse typisk kræver. Antallet af personer, der kender planen og deres rolle i den, er derfor en direkte del af beredskabet.

Afhængigheder i forsyningskæden koster cashflow

Dansk Erhverv har fokus på forsyningssikkerhed og foreslår fem tiltag til at styrke den. Organisationen peger også på, at danske virksomheder i stigende grad påvirkes af ustabile forsyningskæder.

For en voksende SMV slår ustabiliteten direkte igennem på likviditeten gennem flere kanaler: En forsinket leverance udskyder produktion og dermed fakturering, mens løn og faste udgifter fortsætter uændret. En alternativ leverandør kræver ofte forudbetaling eller højere pris, og et ekstra lager binder kapital, der ellers kunne finansiere drift eller vækst. Hver post belaster kassebeholdningen, længe før problemet viser sig i regnskabet.

Praktisk begynder forsyningsberedskabet med en kortlægning: Hvilke komponenter eller ydelser kan kun leveres af én leverandør? Hvor langt kan produktionen køre videre uden den leverance? Og hvad koster det at etablere en nummer to-kilde? Svarene giver et tal på, hvor stor en likviditetsbuffer der reelt skal stå klar til at absorbere et afbrud.

Praktisk tjekliste og hvor du kan få hjælp

De første skridt kan tages i denne rækkefølge: Udarbejd en skriftlig beredskabsplan med ansvar, kontaktveje og genopretningsmål. Lav en risikoanalyse af kritiske processer og afhængigheder. Sikr backup af data, og test at den kan gendannes. Etabler krisestyring med navngivet kriseleder, beslutningsmandat og kommunikationsveje. Dansk Erhverv henviser desuden til Beredskabsstyrelsens grundlæggende råd og forholdsregler, der skal minimere de negative følger af ulykker og katastrofer.

Dansk Erhverv stiller konkrete værktøjer til rådighed: Et cybersikkerhedsværktøj giver overblik over virksomhedens systemer og data og en guide til at prioritere og øge cybersikkerheden. Organisationen anbefaler også D-mærket, en mærkningsordning for it-sikkerhed og ansvarlig dataanvendelse, som ifølge Dansk Erhverv især kan gavne SMV'erne. På beredskabsområdet oplyser Dansk Erhverv, at SMV'er kan få op til 50.000 kr. i støtte – betingelserne fremgår af organisationens beredskabsside.

For vækstvirksomheder gælder det, at NIS2-loven ifølge Dansk Erhverv træder i kraft den 1. juli 2025, og at organisationen arbejder for en simpel og ensartet implementering af de nye cybersikkerhedsregler. Som medlem af Dansk Erhverv er der desuden adgang til en række medlemsrabatter, som overvejende er rettet mod virksomheden.