áhættustjórnun

Áhættustjórnun er kerfisbundið ferli sem miðar að því að greina, meta og stjórna óvissu sem getur haft áhrif á markmið eða starfsemi. Með markvissri nálgun getur hún dregið úr ófyrirséðum skaða, aukið öryggi og bætt ákvarðanatöku. Ferlið er notað víða, meðal annars í fyrirtækjum, verkefnastjórnun, upplýsingatækni, öryggi, framleiðslu og þjónustuveitum.

Ferlið felur í sér að setja samhengi (skilgreina markmið, umhverfi og heimildir), auðkenna áhættu (upplýsingar, ferlar, tækni og aðstæður), meta áhættu (líkindi og alvarleika), meðhöndla áhættu (forgangsraða og framkvæma viðeigandi úrræði), fylgjast með og endurmats, og eiga gott samráð við hagsmunaaðila.

Helstu hugtök eru áhætta sem gæti hindrað eða bætt markmið; áhættumat getur verið eigindlegt eða megindlegt; eigandi áhættu og viðeigandi úrræði til aðferða; og áhættulisti sem sögupláss fyrir upplýsinga- og aðgerðaplanir. Markmiðið er að gera ferlið sýnilegt, rekjanlegt og ákvarðana- og forgangsraðað.

Viðmið og staðlar: ISO 31000:2018 veitir almennt viðmið og ramma fyrir kerfisbundna nálgun að áhættustjórnun. ISO/IEC 31010 fjallar um aðferðir til áhættumats. Aðlögun ferlisins að aðstæðum, samþætting í stjórnun og daglegri rekstri er talin mikilvæg.

Áhættustjórnun stuðlar að betri ákvarðanatöku, nýtingu fjármuna og auðlinda, auknu öryggi og viðnámi gegn óvissu. Hún krefst forystu, menningar og gagna til að virka vel.