Riskstyrd

Riskstyrd är en arbets- eller styrningsprincip där beslut, åtgärder och resursfördelning baseras på bedömda risker. Begreppet kommer från risk och styrning och används för att beskriva en proaktiv, systematisk ansats att prioritera arbete utifrån sannolikheten för och allvaret i olika risker. I en riskstyrd organisation kartläggs riskernas karaktär och åtgärder utformas för att minska, övervaka eller acceptera dem inom uppsatta mål.

Användningsområden inkluderar offentlig förvaltning, hälso- och sjukvård, informationssäkerhet, projektledning, kvalitetsarbete och miljöplanering. Processen är vanligtvis uppbyggd av följande moment: identifiering av risker, analys och värdering av sannolikhet och konsekvens, prioritering av åtgärder efter risknivå, genomförande av åtgärder samt uppföljning och revidering.

Metoder och ramverk som stöder riskstyrd praktik innefattar övergripande riskhantering enligt ISO 31000 samt sektorsspecifika riktlinjer. En riskstyrd approach syftar till att optimera resursanvändning genom att fokusera på de mest betydelsefulla riskerna, samtidigt som risker övervakas i realtid eller regelbundet.

Fördelar inkluderar bättre fokus på kritiska risker, ökad transparens i beslutsprocesser och effektivare resursfördelning. Utmaningar är beroende av tillförlitlig information, riskbedömningens subjektiva inslag samt behovet av kontinuerlig uppföljning och ledningsengagemang.

Relaterade begrepp är riskhantering, riskbedömning och säkerhetsstyrning.