Riskianalyysissä

Riskianalyysissä tarkoitetaan toimintojen epävarmuuteen liittyvien uhkien tunnistamista, arviointia ja hallintaa sillä tavoitteella, että organisaation tavoitteiden toteutuminen on mahdollisimman riippumaton epävarmuudesta. Riskianalyysi on keskeinen osa riskienhallintaa ja sitä sovelletaan monilla aloilla, kuten projektinhallinnassa, turvallisuudessa, rahoituksessa ja tietohallinnossa.

Prosessi koostuu yleensä viidestä vaiheesta: riskien tunnistaminen, riskien arviointi ja priorisointi, riskien hallintatoimenpiteiden suunnittelu ja toteutus, seuranta sekä viestintä ja päätöksenteko. Tunnistaminen kattaa toiminnan sisäiset ja ulkoiset tekijät. Arviointi voidaan tehdä kvalitatiivisesti (esimerkiksi riskimatriisi) tai kvantitatiivisesti (toDENnäköisyyksien ja vaikutusten numeerinen mitta, Monte Carlo -simulointi tai fault tree -analyysi). Tuloksena syntyy usein riskirekisteri tai riskikirja sekä suunnitelma toimenpiteistä, vastuuhenkilöistä ja aikatauluista.

Riskianalyysiä sovelletaan laajasti; projektinhallinnassa, turvallisuustekniikassa, rahoituksessa ja tietoturvassa. Se tukee päätöksentekoa, resurssien kohdentamista ja riskien sietokyvyn parantamista. Standardit kuten ISO 31000 sekä tietoturvan riskien hallinnan ISO/IEC 27005 tarjoavat periaatteet ja menettelytavat riskien johtamiselle. Rajoitteita ovat pääosin subjektiivisuus, epävarmuus tiedon laadussa sekä riskien muuttuva luonne.