riskbehandlingsplan

En riskbehandlingsplan er et dokument som beskriver hvordan identifiserte risikoer i et prosjekt eller i en organisasjon skal behandles for å redusere sannsynlighet og konsekvens til et akseptabelt nivå. Planen er en del av risikostyringen og fungerer som en konkret handlingsguide for hva som skal gjøres, av hvem, og innen hvilke tidsfrister. Formålet er å skape tydelig ansvar, sikre effektive tiltak og legge grunnlag for overvåking og revisjon av risikoer gjennom prosjektets livssyklus.

Innholdet i en riskbehandlingsplan omfatter ofte: en oversikt over identifiserte risikoer med vurdering av sannsynlighet og konsekvens, valgt risikohåndteringsstrategi (unngå, redusere, overføre, akseptere), detaljerte tiltak og eierskap, forventet effekt, kostnader og tidsfrister, samt hvordan tiltakene må måles og følges opp.

Prosessen bygger vanligvis på identifisering og vurdering av risiko, utforming av tiltak, godkjenning, implementering og løpende overvåking. Planen oppdateres regelmessig i takt med endringer i prosjektet eller omgivelsene og blir ofte en integrert del av prosjektplaner og styringsdokumenter.

Riskbehandlingsplaner brukes bredt, fra prosjektledelse og IT-sikkerhet til helse, sikkerhet og kvalitetsstyring, og de følger gjerne prinsipper fra internasjonale rammeverk som ISO 31000. Som et levende dokument er planen å revideres ved risikoendringer og evalueringer av effekt av iverksatte tiltak.