riskåtgärder

Riskåtgärder är åtgärder som vidtas för att hantera risker inom en organisation, ett projekt eller en process. Syftet är att minska sannolikheten för att en risk inträffar och/eller begränsa konsekvenserna om den inträffar. De ingår i riskhanteringens cykel där risker identifieras, bedöms och behandlas.

I praktiken innebär riskåtgärder att välja och genomföra åtgärder som reducerar risknivån. Vanliga strategier är att eliminera eller undvika risken, minska sannolikheten eller konsekvenserna, överföra risken (till exempel genom försäkring eller outsourcing) eller acceptera den kvarvarande risken när kostnaderna inte står i proportion till nyttan.

Åtgärder kan vara tekniska, organisatoriska eller administrativa; exempel inkluderar säkra designlösningar, skyddsanordningar, utbildning, arbetsrutiner, kontrollsystem, redundans och försäkring.

Implementeringen kräver planering, tilldelning av resurser och uppföljning. Effekten följs upp genom nyckeltal, incidentrapportering, revisioner och regelbunden omvärdering av riskerna. Residual risk är den kvarvarande risken efter åtgärderna och den bedöms mot organisationens riskaptit.

Riskåtgärder bör vara proportionerliga och kontextanpassade. Internationella standarder som ISO 31000 ger principer och en ram för hur riskåtgärder väljs, implementeras och utvärderas över olika branscher.