Risikoudvurdering

Risikoudvurdering er en systematisk proces, der har til formål at identificere potentielle farer og usikkerheder, analysere deres sandsynlighed og konsekvenser og vurdere den samlede risiko for at understøtte beslutninger om afbødning og kontrol. Den anvendes bredt i arbejdsmiljø, projektstyring, IT-sikkerhed, miljø og sundhedssektoren og kan tilpasses forskellige myndighedskrav og organisatoriske mål.

I praksis gennemføres en risikoudvurdering ofte i flere faser: fastlæggelse af kontekst og mål, identifikation af farer og trusler, analyse af sandsynlighed og konsekvens, risikovurdering og prioritering, udvælgelse og gennemførelse af afbødende foranstaltninger samt løbende overvågning og revision. Metoder omfatter kvalitative tilgange som risikomatrix samt kvantitative metoder som scenariebaseret analyse og fejlmodus og effektanalyse (FMEA). Værktøjer og rammer som ISO 31000 for risikostyring og ISO 31010 for specifikke teknikker giver principper og vejledning.

I visse områder, som databeskyttelse og it-sikkerhed, anvendes også specifikke krav og vejledninger, eksempelvis Databeskyttelsesvurdering (DPIA) under GDPR-sammenhæng og nationale eller branchetilpassede retningslinjer. Formålet er at sikre, at ressourcer placeres effektivt, risiko reduceres til acceptable niveauer og beslutninger understøttes af dokumenteret viden.