förlustminimering

Förlustminimering innebär processen att minska potentiella förluster för en organisation genom att reducera både sannolikheten för att en skada uppstår och storleken på skadan när den inträffar. Målet är att hålla totala förluster inom en acceptabel ram samtidigt som verksamheten inte hindras av överdrivna kostnader för skyddsåtgärder.

Användningsområden inkluderar finans, affärsverksamhet och informationssäkerhet. Inom finans används hedging, försäkring och diversifiering för att flytta eller dela risker. Inom operativ verksamhet arbetas med förebyggande underhåll, säkerhet, kvalitetsstyrning och kontinuitetsplanering för att minska skador och avbrott. Inom IT betonas preventiva kontroller, övervakning och en tydlig incidenthanterings- och återhämtningsprocess.

Metoderna baseras på riskbedömning och prioritering: identifiera hot, uppskatta potentiell förlust och åtgärdernas kostnad, välja åtgärder med hög kostnadseffektivitet och följa upp resultaten. Vanliga åtgärder är riskreducering, risköverföring, försäkringar samt redundans och processförbättringar.

Mätning sker ofta med begrepp som förväntad förlust, risknivå och kostnadseffektivitet, och i praktiken följs nyckeltal för riskhantering upp. Förlustminimering står nära övrig riskhantering och hänger ihop med företagets riskaptit och styrning.