Riskkriterier

Riskkriterier är de standarder, gränser eller parametrar som används för att utvärdera och klassificera risker inom ett visst sammanhang. De anger vad som anses acceptabelt eller oacceptabelt och fungerar som grund för att jämföra olika händelser eller konsekvenser. Genom att definiera riskkriterier kan organisationer systematiskt bedöma vilka risker som kräver åtgärder och hur resurser ska fördelas.

Riskkriterierna kan vara kvalitativa eller kvantitativa. Vanliga dimensioner är sannolikhet (hur sannolikt är det att händelsen inträffar) och konsekvens/ allvarlighetsgrad (vilka effekter händelsen får). I kvantitativa sammanhang kan kriterierna kopplas till monetära belopp, tidsfrister eller säkerhetsskyddsnivåer. I kvalitativa bedömningar används ofta nivåer som låg, medelhög och hög.

Användningen sker ofta i riskbedömningar och riskhantering, där riskmatriser, beslutsregler och toleransnivåer kopplas till kriterier. Risken klassificeras utifrån hur väl den uppfyller kriterierna: om den faller inom acceptabla gränser anses den hanterbar; om den överstiger åtgärdsnivå krävs åtgärder; om den ligger nära gränsen kan övervakning krävas.

Processen innebär att riskkriterierna definieras i början av projektet eller uppdraget, i samarbete med relevanta intressenter och i enlighet med lagliga och etiska krav. De bör granskas och uppdateras regelbundet för att spegla förändringar i affärs-, tekniska eller regulatoriska förutsättningar.

Se även riskmatris, riskaptit, risktolerans.