Riskihinnangud

Riskihinnangud on organisatsiooni riskijuhtimise protsessi osa, mille eesmärk on tuvastada potentsiaalsed riskid ning hinnata nende mõju ja tõenäosust. Eesmärk on välja töötada maandamismeetmed, prioriseerida ressursse ja parandada otsuste kvaliteeti.

Protsess hõlmab ohtade identifitseerimist, riskide analüüsi ja hindamist ning vastustega planeerimist. Identifitseerimisel kaasatakse erinevad allikad ja seotud isikud. Hindamisel hinnatakse riskide tõenäosust ja mõju ning koostatakse riskimaatriks või kvantitatiivseid näitajaid. Lõpuks prioritiseeritakse riskid ja kavandatakse sobivad kontrollimeetmed.

Kasutatavad lähenemised on nii kvalitatiivsed kui ka kvantitatiivsed. Kvalitatiivsed hinnangud kasutavad skaalasid ja kirjeldavaid klassifikatsioone, kvantitatiivsed arvutavad riski majanduslikku või muud mõõdetavat mõju. Tööriistad hõlmavad riskiregistrit, riskimaatriksit ning vajadusel põhjus- ja mõjuanalüüse. Sõltuvalt valdkonnast võivad kehtida standardid, näiteks ISO 31000 riskijuhtimise juhised.

Rakendusalad ja tulemused hõlmavad ettevõtteid, avalikku sektorit, projekte ning tervishoidu ja IT-turvalisust. Riskihinnangud toimuvad regulaarselt, perioodiliselt või projektipõhiselt. Tulemuseks on riskiregister koos vastutajate ja riskide omanikega ning maandamiskavade ja järelevalve mehhanismide koostamine.

Väljakutsed hõlmavad subjektiivsust hinnangutes, andmete puudust ja kiiresti muutuvate riskide kaasamist. Edukas riskihinnang nõuab kultuuri, selgeid rolle ning aruandluse ja otsuste sidumist organisatsiooni juhtimisega.