Når handlen er gennemført, skal det opkøbte selskab ind i koncernens modenhedsmåling. Det sker bedst i tre trin: en første måling med koncernens metode, der bliver selskabets baseline, et målniveau og en tidsplan for at nå det, og en fast regel for, hvornår selskabet tæller med i koncerntallet. Uden den regel kan et opkøb få koncernens score til at falde eller stige, uden at noget i den eksisterende koncern har ændret sig.
Det handler om tiden efter overtagelsen. Hvad der skete før, ligger uden for denne artikel.
Selskabet skifter status med det samme
Når koncernen opnår bestemmende indflydelse, bliver det opkøbte selskab en dattervirksomhed efter selskabsloven (§ 7). Har det en bestyrelse, beholder den sit eget § 115-ansvar for selskabets risikostyring og interne kontroller.
Et opkøb kan også ændre et selskabs regulatoriske status hurtigere, end man skulle tro. Myndigheden bag NIS 2-vejledningen, Styrelsen for Samfundssikkerhed, forklarer, at en enhed normalt først skifter størrelseskategori, når over- eller underskridelsen sker to regnskabsår i træk, men at reglen ikke gælder, når størrelsen ændres ved fusion eller opkøb. Det nævnes her kun som eksempel på, at status kan ændre sig med det samme. Hvem der er omfattet, er et spørgsmål for sig.
Første måling
Den første måling bør laves med koncernens metode, skala og krav til bevis, så resultatet kan sammenlignes med de øvrige enheder. Selskabet har måske selv målt sin modenhed efter en anden ramme. Den måling kan være nyttig som baggrund, men den kan ikke bruges som baseline i koncernens serie.
Tidspunktet er en afvejning. Måles der for tidligt, er organisationen optaget af overtagelsen, og svarene bliver usikre. Måles der for sent, mister koncernen overblikket i en periode, hvor ændringerne er størst. Mange koncerner lægger den første måling inden for de første seks til tolv måneder og efter, at de vigtigste integrationsbeslutninger er truffet. Det er praksis og ikke en regel.
Planlægges der en sammenkobling af netværk og systemer med koncernen, er der behov for en teknisk gennemgang inden da. Den tekniske side er beskrevet under de tekniske kontrolpunkter. Modenhedsmålingen er et andet og bredere billede.
Målniveau og tidsplan
Det opkøbte selskab får et målniveau efter samme kriterier som de øvrige enheder: størrelse, risiko, data og forbindelser til koncernen. Hertil kommer en tidsplan for at nå det. Et selskab, der ligger langt under, kan få en trinvis plan, hvor koncernens baseline nås først og det fulde målniveau senere.
Skriv tidsplanen ind i selskabets integrationsplan, så sikkerheden bliver en del af det samlede arbejde og ikke et projekt ved siden af.
Hvornår selskabet tæller med i koncerntallet
Her er tre almindelige regler. Vælg én og skriv den ind i målemetoden:
- Straks · Hvordan den virker: Selskabet indgår i koncerntallet fra første måling · Fordel: Tallet viser den faktiske koncern · Ulempe: Udviklingen springer ved hvert opkøb
- Efter en periode · Hvordan den virker: Selskabet vises for sig i fx to målinger og indgår derefter · Fordel: Udviklingen kan læses · Ulempe: Koncerntallet dækker ikke hele koncernen
- Dobbelt visning · Hvordan den virker: Koncerntallet vises både med og uden nye selskaber · Fordel: Begge billeder er synlige · Ulempe: Rapporten bliver mere kompleks
Mange koncerner vælger den dobbelte visning, fordi den gør det muligt at følge den eksisterende koncerns udvikling og samtidig se den samlede risiko. Uanset valget skal det stå i målingens ændringslog, hvornår et selskab er kommet med.
Et tænkt eksempel
En koncern med en modenhed på 3,2 køber et selskab, der ved første måling ligger på 2,1 (tænkt eksempel). Lægges selskabet ind straks, falder koncerntallet til 3,0, og bestyrelsen spørger, hvad der er gået galt. Med dobbelt visning ser bestyrelsen to tal: den eksisterende koncern er steget fra 3,2 til 3,3, og koncernen inklusive det nye selskab ligger på 3,0. Begge dele er sande, og begge er nyttige. Det første viser, at arbejdet virker. Det andet viser, hvor stor opgaven er blevet.
Datterselskabets egen bestyrelse
Det nye selskabs bestyrelse bør få resultatet af den første måling og godkende målniveauet og tidsplanen. Det forankrer integrationen af sikkerheden i selskabet selv og giver bestyrelsen det grundlag, den har brug for til sit eget ansvar.
Den interne audit-funktions mandat
I IIA’s Global Internal Audit Standards er en væsentlig erhvervelse eller omorganisering en af de anledninger, hvor revisionschefen bør overveje at tage funktionens mandat op med bestyrelsen igen (standard 6.1, Considerations). Det binder funktionen, ikke koncernen. Men det er en god påmindelse om, at et opkøb ændrer, hvad der skal dækkes, og at revisionsplanen bør tage stilling til det nye selskab.
Hvad det kræver, og hvad det koster at lade være
Det kræver, at koncernens metode bruges ved den første måling, at selskabet får et målniveau og en tidsplan i integrationsplanen, og at reglen for koncerntallet er besluttet, før det nye selskab tages med i tallet. Det kræver også, at datterselskabets egen bestyrelse får resultatet.
Uden en regel kan bestyrelsen ikke se, om koncernen bliver bedre eller blot har købt et svagere selskab. Et fald i scoren skal forklares hver gang, og efter nogle opkøb kan måleserien ikke længere læses.
Det skal I lade være med
- At bruge selskabets egen tidligere måling som baseline · den er lavet efter en anden metode.
- At lægge selskabet ind i koncerntallet uden at skrive det i ændringsloggen · så kan udviklingen ikke forklares.
- At skubbe den første måling til efter integrationen · overblikket mangler, når ændringerne er størst.
Det skal gennemgangen kunne vise
- ☐ En første måling af det opkøbte selskab med koncernens metode.
- ☐ Et målniveau og en tidsplan i integrationsplanen.
- ☐ En skrevet regel for, hvornår nye selskaber indgår i koncerntallet.
- ☐ Ændringsloggens angivelse af, hvornår selskabet kom med.
Kilder
- Lovbekendtgørelse nr. 331 af 20. marts 2025 (selskabsloven), §§ 7 og 115, læst 14. november 2026.
- Styrelsen for Samfundssikkerhed, Vejledning til NIS 2-loven. Anvendelsesområdet, maj 2025, kap. 3, s. 15, læst 14. november 2026.
- The Institute of Internal Auditors, Global Internal Audit Standards, 2024, standard 6.1, læst 14. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Skriv i jeres målemetode, hvornår et nyt selskab indgår i koncerntallet, før det næste opkøb skal måles.
Læs også: Den første måling som baseline · Måling midt i en forandring
→ Kontakt · Tlf. 70 13 63 23 · Sikkerhedsmodenhed hos Nielco IT
