Vi starter alltid med å kartlegge hvilke data som trengs, hvilke kilder som kan brukes, og hvordan disse skal valideres mot hverandre. Dette innebærer å etterprøve alle påstander, innhente dokumentasjon og sørge for at ingen vesentlige forhold utelates. Vi bruker både offentlig tilgjengelig og intern dokumentasjon, samt eventuelle tredjepartskilder. Dette legger grunnlaget for at alle videre steg bygger på solid, etterprøvbart materiale.

Etter datainnsamlingen gjennomfører vi en systematisk analyse av forvalters arbeidsprosesser, organisasjonsstruktur og beslutningslinjer. Her ser vi etter sammenhenger, svakheter og styrker, og sammenligner med beste praksis for institusjonelle forvaltere. Målet er å identifisere eventuelle risikoområder og avdekke om prosessene gir tilstrekkelig styring og kontroll.

Tredje steg handler om å vurdere hvordan risiko håndteres i praksis. Vi analyserer kontrollmiljø, risikovurderinger og tidligere hendelser for å se om forvalter har robuste systemer. Sammen med en gjennomgang av internrevisjon og compliance, gir dette en helhetlig forståelse av risikobildet og hvor sårbarheter kan ligge.

Her samler vi alle funn, vurderinger og dokumentasjon i en rapport. Vi presenterer styrker og svakheter, synliggjør risikopunkter og legger til rette for videre dialog med beslutningstagere. Rapporten utformes slik at den gir mest mulig innsikt for institusjonell bruk, og kan benyttes i styre, komité eller revisjon.

Det siste steget omfatter intern og ekstern kvalitetssikring av rapporten, samt støtte til institusjonelle brukere. Vi bistår med å forklare metoder, tolke funn og svare på spørsmål. Her sørger vi for at rapporten er forstått og at beslutningstagere kan bruke den effektivt.