Riskavsnittet mellan raderna — att läsa bolagets egen riskredovisning

Riskavsnittet i en årsredovisning är inte en artikel och inte ett kapitel i en bok — det är en genre, skriven under tre hänsyn samtidigt. Lagen kräver att väsentliga risker och osäkerhetsfaktorer beskrivs. Bolagets juridiska försvar vill att varje risk som kan inträffa också är listad — en dokumenterad risk kan inte efteråt påstås ha försummts.

Och läsaren — analytikern, ägaren — vill förstå vad som faktiskt kan gå fel. Resultatet är nästan alltid en text i två register: ett standardregister av formuleringar som ser likadana ut hos hundratals bolag, och ett specificerat register där bolaget beskriver sina egna förhållanden med namn, tal och processer.

Skillnaden mellan registerna är kursens grundläggande läskonst. Standardregistret säger vad branschen i allmänhet utsätts för: makro, valuta, ränta, konkurrens, regulation. Det är sant men nästan innehållslöst för analys — formulerat för att uppfylla krav, inte för att förmedla bedömning. Det specificerade registret säger vad det här bolaget, med dess kunder, anläggningar, skulder och avtal, faktiskt har för exponeringar.

Familjens tidigare kurser gav ämnena: rs-01 vad risk är, rs-02 kundkoncentrationen, rs-03 samvariationen, rs-04 matrisen. Kursen här lär källkritiken: att det dokument som listar riskerna är skrivet av den som bär dem.

Ett sätt att skilja registren är att leta efter fyra tecken, var och ett provbart direkt i texten. Tecken ett — tal: en riskbeskrivning som innehåller en mängd ('två kunder svarar för 34 procent av intäkterna') kan vägas in i en matris; en utan tal ('kundanpassning och konkurrens') kan det inte. Tecken två — namn: namngivna kunder, anläggningar, projekt, länder eller avtal ('fabriken i Landskrona', 'uppgraderingen av plattformen') förankrar risken i verkligheten; 'operativ risk' gör inte det.

Tecken tre — process: vem äger risken, hur följs den, hur ofta ('valutapolitiken beslutas av koncernfinance och följs månadsvis') är information om förmågan att hantera; en lista utan ägarskap beskriver övervakning som kanske inte finns. Tecken fyra — motåtgärd: vad bolaget gör åt risken, inte bara vad den är.

Räkna tecknen per risk i avsnittet och en bild uppstår av sig själv: ett avsnitt där de flesta risker bär tre eller fyra tecken är skrivet för läsaren; ett där de flesta bär noll är skrivet för granskaren. Observera att antalet tecken inte är någon betygsskala av bolagets kvalitet i sig — ett ärligt bolag i en enkel bransch kan ha goda skäl att inte överdriva specificiteten — men det är en skala av textens analytiska användbarhet: bara det som bär tecken kan bli en rad i riskmatrisen (rs-04).

Det är också här kursen möter övriga riskfamiljekurser: talen och namnen i det specificerade registret är samma material som rs-02 lär väga för koncentration och rs-03 för samvariation — skillnaden är att bolaget har pekat ut dem själv.