Risikobaseret

Risikobaseret er et dansk adjektiv, der betyder "baseret på risiko". Det beskriver en tilgang, hvor beslutninger, tilsyn og foranstaltninger styres primært af en risikoopfattelse i stedet for ensartede regler. Hovedideen er at identificere, vurdere og prioritere potentielle hændelser ud fra sandsynlighed og konsekvens og fordele ressourcerne i forhold til den samlede risiko.

I praksis indebærer en risikobaseret tilgang typisk at kortlægge risici, tildele dem en score og derefter designe afværgeforanstaltninger, der står i forhold til risikoen. Der lægges vægt på løbende overvågning og revidering, efterhånden som forhold ændrer sig.

Anvendelsen spænder bredt: i regulering og tilsyn anvendes en risikobaseret tilgang, så fokus ligger på højrisiko-aktører og -områder. I finans og revision prioriteres indsatser i forhold til eksponeringer. I it og cybersikkerhed prioriteres test og sikkerhedsforanstaltninger ud fra risikoen ved funktioner og data. Generelt anvendes risiko-tilgangen også i sundhed og arbejdssikkerhed.

Fordele inkluderer mere effektiv ressourceudnyttelse, bedre prioritering og proportionale respons. Udfordringer kan være behovet for høj kvalitet data, risiko for overafhængighed af kvantitative modeller og risiko for at ignorere lavsandsynlige, men katastrofale hændelser.

Risikobaseret tilgangen understøttes af principper om proportionalitet og løbende læring i mange sektorer.