Riskvurdering

Riskvurdering er prosessen med å identifisere, analysere og evaluere risikoer som kan påvirke et prosjekt, en organisasjon eller en aktivitet. Hovedformålet er å prioritere tiltak og beslutninger slik at verdier beskyttes og mål nås. Risikoene kan være knyttet til finans, sikkerhet, miljø, helse, omdømme eller drift.

Metodisk sett brukes riskvurdering som en del av risikostyring og i samsvar med krav fra lover, forskrifter og standarder. Den hjelper til med beslutninger om ressursbruk og om tiltak som reduserer sannsynlighet eller konsekvens av uønskede hendelser.

Prosessen inkluderer ofte trinn som avgrense kontekst og mål, identifisere farer og risikoer, analysere sannsynlighet og konsekvens, evaluere risikonivå og akseptkriterier, utforme og prioritere tiltak, og deretter iverksette, overvåke og revidere. Metoder kan være kvalitative, kvantitative eller blandede, og omfatter verktøy som risiko-matris­er, scenarioutvikling og feiltre og årsaksanalyse.

Kvalitative metoder baseres på eksperters vurderinger og beskrivelser av risiko, ofte ved ord som lav, middels eller høy. Kvantitative metoder bruker data og tall for å estimere sannsynlighet og konsekvens. Mange organisasjoner kombinerer tilnærmingene og kobler riskvurderingen til en ramme som ISO 31000, som gir prinsipper og en overordnet tilnærming til risikostyring.

Det er viktig å merke at risiko alltid innebærer usikkerhet og avhenger av kontekst og antagelser. En riskvurdering bør være kontinuerlig, kommunisert til relevante interessenter og dokumentert, inklusive beslutninger og tiltak. Begrensninger inkluderer subjektivitet, datamangel og risiko for å overse uforutsette hendelser.