Risikooversikt

Risikooversikt er en strukturert oversikt over risikoer i en organisasjon, et prosjekt eller et system. Den gir ledelse og styringsorganer en konsis beskrivelse av hva som kan true måloppnåelsen, samt hvilke eksisterende kontroller som virker og hvilke tiltak som trengs. En risikooversikt er ofte en del av et helhetlig risikostyringsarbeid og støtter beslutninger, prioritering og ressursallokering.

Innhold: En risikooversikt inneholder identifiserte risikoer, vurdert sannsynlighet og konsekvens, en samlet risikovurdering eller poenggiving, ansvarlig eier, eksisterende kontroller og eventuell gjenværende risiko, samt planlagte tiltak, overvåkningsmateriale og tidsfrister. Den kan også inkludere indikatorer for overvåking og relevante KPI-er.

Bruk: Hovedformålet er å gi et faktagrunnlag for styret, ledelsen og prosjektledere, slik at risikoer kan prioriteres og målrettede tiltak kan innføres. Risikooversikten brukes i risikostyring, styringsdokumenter og beredskapsplaner.

Metoder og verktøy: Vanlige tilnærminger inkluderer risikomatrisen eller varmekart, risiko-registeret, kvalitative vurderinger (f.eks. lav–høy) og semi-kvantitative tilnærminger. I noen sammenhenger brukes kvantitative analyser.

Omfang og forhold: Risikooversikten kan være helhetlig for hele organisasjonen eller spesifikk for et prosjekt. Den henger sammen med enterprise risk management, internkontroll og risikoappetitt/risikotoleranse, og den utgjør en kilde for rapportering til styret og ledelsen.

Utfordringer og praksis: Viktige utfordringer er datakvalitet og subjektivitet, samt risikoen for raskt foreldelse. God praksis inkluderer regelmessig oppdatering, tydelig eierskap, kobling til handlingsplaner og klare visuelle framstillinger som varmekart.