Hva er egentlig verdivurdering?
Abstract
Denne rapporten kartlegger hva som menes med verdivurdering som et virkemiddel i arbeidet
med forebyggende sikkerhet. Forsvarets forskningsinstitutt (FFI) har, på oppdrag fra Nasjonal
sikkerhetsmyndighet (NSM), gjennomført denne studien for å bidra til NSMs utvikling av en ny
veileder for verdivurdering i rammen av ny sikkerhetslov. Den eksisterende veilederen for
verdivurdering fra 2009 omhandler identifisering av informasjon og objekter med skjermingseller
beskyttelsesbehov. Det er identifisert et behov for en mer omfattende tilnærming for å
identifisere og klassifisere verdier som må beskyttes for å opprettholde nasjonale
sikkerhetsinteresser, og denne rapporten er et bidrag i dette arbeidet.
Verdivurdering er ikke et tydelig definert konsept i arbeidet med forebyggende sikkerhet, og
derfor var det behov for omfattende informasjonsinnsamling i denne studien. For å få en
oversikt over tilnærminger til verdivurdering, og hva som anses som viktig for verdivurdering,
sendte FFI et spørreskjema bredt ut til alle departementer, relevante underlagte aktører og
andre relevante virksomheter. Resultatene fra spørreundersøkelsen viste at temaer innen
strategisk betydning og funksjonsevne, økonomiske og materielle verdier, tillit og omdømme, liv
og helse, og avhengighet av informasjon, informasjonssystemer og informasjonsinfrastruktur er
sentrale temaer å inkludere i en verdivurdering.
Basert på resultatene fra spørreundersøkelsen ble et representativt utvalg invitert til
intervjudeltakelse. Det ble gjennomført 11 intervjuer hvor formålet var å undersøke hva ulike
aktører legger i verdivurdering, og deres ønsker og behov for en ny veileder for verdivurdering.
Funnene fra intervjuene viste at respondentene hadde ulike erfaringer med gjennomføring av
verdivurdering, men felles for alle respondentene var at de benyttet verdivurdering i forbindelse
med andre prosesser, hvor særlig forarbeid til risikovurdering synes å være utbredt.
Respondentenes mening om hva som er kritiske faktorer for en verdivurdering ble sammenstilt i
følgende punkter: 1. Forståelse for verdivurderingens hensikt og formål 2. Forankring i ledelsen
i virksomheten 3. Riktig deltakelse og involvering i virksomheten 4. En strukturert tilnærming
eller prosess 5. Kompetanse, kompetanse, kompetanse.
Alle respondentene uttrykte et behov for en god veileder innen verdivurdering. I tillegg framkom
ønsker om en veileder som bør anbefale en tydelig prosess, men som likevel tillater rom for ulik
bruk av metoder og ulike verdikategorier som vil være relevante for virksomhetene. Veilederen
bør være tydelig på mål, hensikt og nytteverdi av verdivurderinger, og i den grad det er mulig
kunne definere noen overordnede samfunnsverdier som alle virksomheter skal ta hensyn til.
Denne rapporten gir ikke et entydig svar på hva verdivurdering er, men beskriver sentrale
faktorer for – og ulike tilnærminger til – gjennomføring av verdivurderinger, som gir leseren en
god oversikt over hva verdivurdering kan innebære. Rapporten gir også anbefalinger for hva en
ny veileder i verdivurdering bør inneholde. This report is a mapping of what asset valuation entails as an instrument within preventive
security. The Norwegian Defence Research Establishment (FFI) has conducted this study in
order to contribute to the Norwegian National Security Authority (NSM)’s development of a new
guidance for asset valuation in the framework of the new law for national security. The existing
guidance for asset valuation from 2009 concerns identification of information and objects with
need for protective security. A need for a more comprehensive approach to identify and classify
assets that must be protected to maintain national security interests has been identified, and
this report is a contribution to this work.
Asset valuation is not a distinctly defined concept within preventive security, and therefore, this
study required extensive information gathering. To gain an overview of approaches to asset
valuation, and what is considered important for asset valuation, FFI sent a questionnaire survey
to all Ministries, relevant subordinate agencies and other relevant agencies. The result from the
survey showed that topics within strategic importance and functional ability, financial and
material assets, trust and reputation, life and health, and dependencies on information,
information systems and information infrastructures are central to include in an asset valuation.
Based on the result from the questionnaire survey, a representative selection of respondents
was invited to participate in interviews. 11 interviews were conducted, where the purpose was to
look into what different participants include in asset valuation, as well as their requests and
needs for a new guidance for asset valuation. The findings from the interviews showed that the
participants had different experiences with asset valuation, but a common trait for all of them
was that they conducted asset valuation in conjunction with other processes, where preparatory
work for risk assessments seemed particularly widespread.
The respondents’ opinions on essential factors for asset valuation were juxtaposed in the
following items: 1. Understanding the asset valuation’s purpose and aims. 2. Embedding asset
valuation in the organisation’s management. 3. Appropriate participation and involvement in the
organisation. 4. A structured approach or process. 5. Competence, competence, competence.
All the respondents expressed a need for a good guidance for asset valuation. In addition, there
were needs for a guidance that recommends a clear process, but still allows leeway for using
different methods and different categories for asset valuation that are relevant for the
organisations. The guidance should make the aims, purpose and added value clear, and as far
as it is possible, it should define some paramount societal assets that all organisations need to
consider.
This report does not provide an unambiguous definition of asset valuation, but it describes
central factors for – and different approaches to – conducting asset valuation, which provides
the reader with a good overview of what asset valuation may entail. The report also provides
recommendations for what the new asset valuation guidance should contain.