Risikovurdering

Risikovurdering er prosessen der man systematisk identifiserer, vurderer og prioriterer risikoer som kan påvirke måloppnåelse, helse, sikkerhet eller miljø, for å redusere sannsynlighet og konsekvens gjennom tiltak. Den brukes på tvers av sektorer som arbeidsmiljø, bygg, industri, IT-sikkerhet og offentlig forvaltning.

Prosessen innebærer typisk identifikasjon av farer og risikoelementer, analyse av sannsynlighet for hendelse og potensiell konsekvens, evaluering og prioritering av risiko, iverksetting av risikobegrensende tiltak og oppfølging. Den er ofte iterativ og dokumenteres i en risikovurderingsrapport.

Metoder inkluderer kvalitative tilnærminger og semiquantitative verktøy som risikomatrise, HAZOP, FMEA, feiltreanalyse og bow-tie-diagrammer. Avanserte tilnærminger kan bruke kvantitative modeller, simuleringer og scenarioanalyser.

Internasjonale standarder som ISO 31000 gir prinsipper og rammer for risikostyring, mens ISO 45001 og andre sektorspesifikke krav ofte stiller krav om risikovurdering i arbeidsmiljøet. Lokale regelverk krever ofte systematiske vurderinger av risiko for arbeidsskade, miljøpåvirkning eller tjenesteytelse.

En god risikovurdering er dokumentert, basert på tilgjengelige data og faglige vurderinger, og er en del av kontinuerlig forbedring. Den må oppdateres ved endringer i forhold, hendelser eller ny kunnskap, og kobles til planlagte tiltak og oppfølging.