risikostyringsdokumenter

Risikostyringsdokumenter er en samling dokumenter, der beskriver og understøtter risikostyring i en organisation eller et projekt. De formalisere processer til identifikation, vurdering, håndtering og overvågning af risici og er ofte en integreret del af ledelses- og projektstyringsrammen.

Formålet med disse dokumenter er at sikre gennemsigtighed, beslutningsstøtte og ansvarlighed. De hjælper med at identificere relevante risici, vurdere sandsynlighed og konsekvenser, udpege ejere og planlægge afbødende foranstaltninger samt at følge op på resultater over tid.

Typiske dokumenter omfatter risikoregistre, risikovurderingsrapporter, risikobehandlingsplaner, risikostyringsplaner, erklæringer om risikotolerance og risikokommunikation. I nogle sammenhænge indgår også forretningskontinuitets- eller krisehåndteringsplaner.

Et risikoregister indeholder elementer som risikokategori, beskrivelse, sandsynlighed, konsekvens, risikoscore, ejerskab, afbødende handlinger og måldatoer. Risikovurderingsrapporter beskriver metode, scoring og prioritering af risici, mens risikobehandlingsplanen kortlægger valgte kontroller og forventet restrisiko.

Risikostyringsdokumenter understøtter styring og rapportering i livscyklusen af projekter og forretningsdrift og er ofte tilpasset internationale standarder som ISO 31000. Dokumenterne bør være levende og løbende opdateres i takt med ændrede risikoforhold og policyer.

Se også risikostyring, risikoanalyse, risikoappetit, risikomatrix og styringsrammer.