Riskhantering

Riskhantering är en systematisk och kontinuerlig process för att identifiera, analysera och hantera osäkerheter som kan påverka möjligheten att uppnå organisationens mål. Huvudmålet är att minska negativa konsekvenser och öka beslutsunderlaget genom att förebygga skador, skydda värde och möjliggöra proaktivt agerande i osäkra situationer.

Processen anpassas till kontext, mål och riskaptit och omfattar riskidentifiering, riskbedömning, urval av åtgärder, genomförande och uppföljning. Vid riskidentifiering kartläggs källor, händelser och sårbarheter; riskbedömningen kan vara kvalitativ, kvantitativ eller en kombination och leder till prioritering och ansvarig riskägare. Åtgärder kan vara att undvika, minska, överföra eller acceptera risker. Uppföljning och kontinuerlig utvärdering säkerställer att riskhanteringen är levande och anpassad över tid samt att åtgärderna fungerar i verksamheten.

Riskerna delas ofta in i finansiella, operationella, strategiska, efterlevnads- och miljö-/hållbarhetsrelaterade kategorier. Organisationer använder vanligtvis ett riskregister, tydliga riskägare, kontrollåtgärder och risktoleransnivåer. Internationella ramverk som ISO 31000 och COSO ger principer och god praxis för hur riskhanteringen bör utformas och integreras i ledningens arbete.

God praxis kräver starkt ledningsengagemang, tydlig ansvarsfördelning och öppen kommunikation genom hela organisationen. Riskhantering bör vara integrerad i strategisk planering, projektstyrning och rapportering samt följa en cykel av planering, genomförande, uppföljning och förbättring.