Ejere og investorer: hvad skal de vide om testen?

Ejere og investorer har en legitim interesse i, hvordan virksomheden håndterer sine risici, men en testrapport beskriver svagheder så præcist, at den ikke bør cirkulere uden for den kreds, der skal rette dem. Svaret er derfor at give ejerkredsen et ærligt billede af risikoen og ledelsens håndtering af den, uden at dele selve rapporten. Hvor meget og hvordan afhænger af selskabsformen, aftalerne med ejerne og hvad resultatet viste.

Teksten er ikke juridisk rådgivning. Ejeraftaler og selskabets egne regler kan give ejerne andre rettigheder end dem, der er nævnt her.

Ejere ser på sikkerhed som en del af virksomhedens værdi og robusthed. En alvorlig hændelse kan ramme indtjening, kunder og omdømme, og ejerne vil gerne vide, om ledelsen har styr på det. Spørgsmålet kan komme fra en familieejer, der sidder uden for bestyrelsen, fra en minoritetsinvestor eller fra en medejer, som har hørt om en hændelse hos en anden virksomhed.

Spørgsmålet behøver ikke være teknisk. Ejerne vil vide, om der er en risiko, de bør kende, og om ledelsen tager den alvorligt. Det kan besvares uden et eneste teknisk ord, og det er netop den form for svar, ledelsen bør forberede, før testen er afsluttet. → Sikkerhedstest og virksomhedens omdømme

Hvad loven siger om oplysninger til ejerne

For aktie- og anpartsselskaber giver selskabsloven kapitalejerne ret til at få oplysninger på generalforsamlingen. Efter § 102, stk. 1, skal ledelsen på forlangende give tilgængelige oplysninger om forhold, der har betydning for bedømmelsen af årsrapporten og selskabets stilling i øvrigt. Retten gælder dog kun, hvis det efter det øverste ledelsesorgans skøn kan ske uden væsentlig skade for selskabet.

Samtidig må medlemmer af bestyrelse og direktion efter § 132 ikke uberettiget videregive, hvad de har fået kendskab til gennem deres hverv. De to bestemmelser trækker i hver sin retning, og det understreger, at ledelsen skal skelne mellem det overordnede billede, som ejerne kan have krav på, og de detaljer, som kan skade selskabet, hvis de kommer ud.

Børsnoterede selskaber har særlige regler om offentliggørelse, som ikke er behandlet her. Er I i tvivl, så spørg selskabets advokat, før I svarer.

Rapporten bliver i virksomheden

En testrapport beskriver, hvor virksomheden er sårbar, og kan også beskrive, hvordan svagheden blev fundet. Den har værdi for den, der skal rette, og den kan have værdi for den, der vil udnytte. Jo flere der har den, jo større er risikoen for, at den ender et forkert sted. → Hvis testresultatet slipper ud

Ejere behøver ikke detaljerne for at vurdere ledelsens arbejde. De har brug for at vide, at der er testet, hvad det overordnet viste, og hvad der bliver gjort. Hvis en ejer insisterer på at se rapporten, så overvej om et møde med direktionen, hvor resultatet gennemgås mundtligt, kan dække behovet. → Hvem i virksomheden skal kende resultatet?

Det, ejerkredsen kan få at vide

En kort og ærlig orientering kan bygge på fire punkter.

Formålet · hvorfor testen blev lavet, og hvad den skulle svare på.
Det samlede billede · om der var alvorlige forhold, beskrevet som risiko for forretningen og ikke som teknik.
Ledelsens beslutninger · hvad der rettes, hvad der accepteres, og hvem der har ansvaret.
Opfølgningen · hvornår ledelsen forventer at kunne melde, at de vigtigste forhold er håndteret.

Orienteringen kan gives på generalforsamlingen, i et ejermøde eller i et skriftligt notat, alt efter hvad ejerkredsen er vant til. Det vigtigste er, at budskabet er det samme, uanset hvem af ejerne der spørger.

Hvem taler med ejerne?

Ejere henvender sig til den, de kender. Det kan være formanden, en direktør eller et bestyrelsesmedlem, der selv er medejer. Hvis hver af dem svarer ud fra sin egen forståelse af resultatet, får ejerkredsen et uklart og måske modstridende billede.

Aftal derfor i bestyrelsen, hvem der orienterer ejerne, og hvad der siges. Et bestyrelsesmedlem, der også er ejer, har en dobbeltrolle: som ejer kan det være naturligt at fortælle de andre ejere om resultatet, men som medlem af ledelsen er der en tavshedspligt. Den dobbeltrolle bør drøftes åbent, før spørgsmålet kommer, og ikke på gangen efter generalforsamlingen.

Investorer kan have aftalt særlige rettigheder til information, for eksempel løbende rapportering. Kend aftalerne, så orienteringen passer til dem. → Direktionens og bestyrelsens roller

Når resultatet er dårligt

Det er fristende at vente med at fortælle ejerne om et dårligt resultat, til problemerne er løst. Det kan være forsvarligt, hvis rettelserne er tæt på at være færdige. Men hvis resultatet påvirker virksomhedens stilling, eller hvis ejerne senere opdager, at ledelsen kendte til en alvorlig risiko, kan tilliden lide mere end af den dårlige nyhed i sig selv.

Fortæl hellere tidligt og med en plan. En kendt risiko, som ledelsen arbejder på, er lettere at forklare end en overraskelse. → Når resultatet er dårligt

Et tænkt eksempel

Et familieejet bryggeri ejes af tre grene af familien, hvoraf kun én er repræsenteret i bestyrelsen. Virksomheden har fået testet sit ordresystem og sin webshop, og testen viste et alvorligt fund i adgangen til kundernes ordrehistorik.

Før generalforsamlingen spørger en af de andre ejere, om testen er gået godt. Direktøren svarer på mødet, at der var ét alvorligt forhold, at det handler om kundedata, at bestyrelsen har godkendt en plan, og at rettelsen forventes efterprøvet inden sommerferien. Ejeren beder om rapporten. Formanden forklarer, at den af hensyn til selskabet kun deles med dem, der skal rette fundene, men tilbyder en mundtlig gennemgang af planen. Svaret bliver ført til referat.

Det skal I lade være med

At sende rapporten til ejerkredsen · detaljerne hører til dem, der retter.
At give forskellige ejere forskellige svar · aftal budskabet i ledelsen først.
At love, at alt er i orden · fortæl, hvad testen viste, og hvad der ikke var med.
At skjule et alvorligt resultat · ejere opdager det senere, og så er det tilliden, der står på spil.
At svare uden at kende aftalerne · tjek ejeraftale og vedtægter, før I lover eller afviser noget.

Hvad kan og ikke kan konkluderes

En orientering til ejerkredsen kan vise, at ledelsen kender sine risici, handler på dem og står ved resultatet. Den kan ikke bruges til at dokumentere, at virksomheden er sikker, og den erstatter ikke ledelsens ansvar for selv at vurdere, hvad der kan deles uden at skade selskabet.

Tjekliste til orientering af ejerne

☐ Er det afklaret, hvilke rettigheder ejerne har efter lov, vedtægter og aftaler?
☐ Er budskabet aftalt i ledelsen, før det gives?
☐ Beskriver orienteringen risiko og plan frem for teknik?
☐ Bliver selve rapporten i virksomheden?
☐ Er det besluttet, hvornår ejerne hører om opfølgningen?

Kilder

Selskabsloven, LBK nr. 331 af 28/03/2025: § 102, stk. 1, om ledelsens oplysningspligt på generalforsamlingen, når det kan ske uden væsentlig skade for selskabet; § 132 om ledelsens tavshedspligt.

Senest gennemgået: oktober 2026.