Til innsiktsarkivHva er en risikovurdering?
En risikovurdering er det systematiske utgangspunktet for alt sikkerhetsarbeid. Her er en beskrivelse av hva den bør inneholde.
- Dato
- 30. september 2026
- Kategori
- Fysisk sikring
- ca lesetid
- 2 minutter
- Forfatter
- Kai-Robin Aslaksrud
Godt sikkerhetsarbeid handler om å klare å skille det som er kritisk fra det som ikke er kritisk. Uten en grunnleggende forståelse for verdier, sårbarheter og uønskede hendelser som kan inntreffe mangler dere et helt nødvendig beslutningsunderlag som grunnlag for å prioritere sikkerhetsarbeidet. Dere risikerer å prioritere «alt».
Finn metoden som passer for dere
Det finnes flere ulike metoder for risikovurdering. Ledelsen vil trolig sette pris på at den samme metoden benyttes på tvers av fagområder, om det er kvalitet, miljø eller sikkerhet. Den mest kjente metoden for risikovurdering er beskrevet i Norsk standard 5814, som ble revidert i 2023. Etter revisjonen gjorde metodeverket det, hvor risiko er et produkt av sannsynlighet og konsekvens, mulig å benytte for både tilsiktede og utilsiktede hendelser. Om dere ønsker en egen risikovurdering kun for tilsiktede uønskede handlinger kan Norsk standard 5832 anbefales. Her er risiko et produkt av verdier, trusler og sårbarheter.
Innholdet i en risikovurdering
Hvis vi forholder oss til Norsk standard 5814 så bør en risikovurdering inneholde følgende momenter:
- Verdivurdering
- Sikkerhetsmål og evalueringskriterier
- En beskrivelse av ulike uønskede hendelser som kan inntreffe og påvirke verdiene, og sannsynligheten for at dette skjer
- Beskrivelser av sårbarheter (menneskelige, organisatoriske, teknologiske) som kan gjøre det mulig for en uønsket hendelse å inntreffe
- Vurdering av risiko
- Sammenligning av risikovurderingen opp mot sikkerhetsmålene som er fastsatt. Er sikkerhetsmålene oppnådd, delvis oppnådd eller ikke oppnådd?
Hva er forsvarlig for oss?
Når risikoen er kartlagt må det tas stilling til ulike strategier. Skal dere unngå, redusere, overføre eller akseptere risikoen? Det er en vanlig misforståelse at all risiko må elimineres. Det handler om å kartlegge risikoen, finne en balanse mellom det som kan aksepteres, og det som ikke kan aksepteres, og ta bevisste, informerte valg. Dette er risikostyring i praksis. Dere bør ha retningslinjer for hvilke roller i organisasjonen som kan akseptere hvilken risiko. Et eksempel er at en grønn risiko kan aksepteres, en gul risiko kan aksepteres av en avdelingsleder, mens rød risiko bør aksepteres kun av daglig leder.
Sikre Råd veileder deg gjennom hele prosessen med risikovurdering slik at virksomheten får et godt beslutningsgrunnlag for sikkerhetsarbeidet og oppfyller relevante krav og anerkjente standarder.
