logoRevisjon og regnskap

Logg på for å laste ned PDF
Eierstyring og selskapsledelse
PhD i strategi
Hanna Døhlen Opsahl-Ben Ammar

Manager PwC

Om undersøkelsen

  • PwC gjennomfører årlig en internasjonal styreundersøkelse.*PwC’s 2020 Annual Corporate Directors Survey. PwC Norge har nå gjennomført en tilsvarende undersøkelse tilpasset norske forhold.

  • Styreundersøkelsen 2021 baserer seg på svar fra 95 styremedlemmer, og representerer et stort mangfold av norske virksomheter. 47,4 % av respondentene er kvinner og 52,6 % er menn.

  • Undersøkelsen ble sendt ut via PwCs nettverk i tillegg til at den ble delt på LinkedIn. Datainnsamlingen ble gjennomført i perioden desember 2020 til februar 2021. Svarene er oppsummert i en rapport som er publisert på PwCs hjemmesider.

  • Vi har sammenlignet utvalgte svar med svarene fra PwCs internasjonale styreundersøkelse og PwCs CEO-undersøkelse.

  • Datagrunnlaget i undersøkelsen er respondentenes subjektive vurdering av eget styre.

Arbeidet i norske styrerom profesjonaliseres

53 prosent av respondentene ser på cyberangrep som en stor trussel mot virksomhetens fremtidige vekst. Likevel er bare halvparten av styremedlemmene bekymret for cyberangrep. Det viser PwCs styreundersøkelse 2021.

De siste årene har cybersikkerhet tronet høyere og høyere på agendaen når det gjelder mulige trusler for virksomhetene, og vi husker alle cyberangrepet Norsk Hydro ble utsatt for i 2019. PST har også trukket frem datanettverksangrep som en av hovedtruslene Norge står overfor i tiden fremover.

Ledere er mer bekymret for cyberangrep enn styrene

Foreløpige tall fra PwCs CEO-undersøkelse viser at det er større bekymring for hvordan cybertrusler kan påvirke virksomhetenes fremtidige vekst hos CEO-ene enn i styrerommet. Mens hele 92 % av CEO-ene er bekymret for cybertrusler, er bare 53 % av styremedlemmene bekymret for det dette. Samtidig ser vi at under halvparten av styremedlemmene svarer at de er komfortable med selskapets kriseresponsplan for å behandle en cybersikkerhetshendelse, og kun 34 % svarer at de opplever at styret har full forståelse for selskapets cyberstrategi. Vi ser også at 53 % av styremedlemmene er bekymret for at cybertrusler kan påvirke deres vekstmuligheter fremover.

Gapet mellom styremedlemmene og CEO-ene kan illustrere at administrasjonen ikke er gode nok på å informere styrene om risikobildet de ser rundt cybersikkerhet. Det ser videre ut til å være et behov for et kompetanseløft på cyberområdet i norske styrer, da kun 22 % svarer at styret har tilstrekkelig kompetanse på området. Det er viktig at administrasjonen sikrer at styret får riktig og tilstrekkelig informasjon om hvordan virksomheten jobber for å hindre cyberangrep. Tilstrekkelig informasjon, forståelse og kompetanse er viktig for å hindre såkalt «risk blindness» i styrene.