Risknivå

Risknivå är ett mått inom riskhantering som beskriver hur allvarlig en potentiell farhändelse kan vara, genom att ta hänsyn till både sannolikheten att den inträffar och vilken skada eller effekt den kan orsaka. Den kan uttryckas kvalitativt, som låg–medel–hög, eller kvantitativt med numeriska poäng eller skalor.

Vanligt används en riskmatris där sannolikhet och konsekvens korsas för att ge ett sammanvägt värde. Detta ger prioriteringar och underlag för beslut om åtgärder. Olika organisationer kan ha olika gränsvärden för vad som räknas som låg, medel eller hög risk.

Användningsområden omfattar arbetsmiljö och säkerhet, miljöskydd, finans och IT-säkerhet. Inom varje område bedöms risknivån utifrån specifika faror, exempelvis fallrisk i byggprojekt eller kreditförlust i en investeringsportfölj.

Processen innefattar faroidentifiering, riskanalys (beräkna sannolikhet och konsekvens), riskutvärdering mot en acceptansnivå, genomförande av kontrollåtgärder och uppföljning samt revidering vid förändringar i verksamheten eller data.

Begränsningar inkluderar att risknivåer ofta bygger på bedömningar och data som kan vara osäkra eller subjektiva. De måste därför uppdateras regelbundet och vara anpassade till sammanhanget. Internationella standarder som ISO 31000 erbjuder råd om hur man systematiskt bedömer och hanterar risknivåer.