Norrfyr och riskhantering

Alla verksamheter arbetar med risker – oavsett om de kallar det riskhantering eller inte.

Beslut fattas under osäkerhet, resurser behöver prioriteras och olika intressen vägas mot varandra. Frågan är därför inte om risker finns, utan hur väl verksamheten förstår dem och hur systematiskt de hanteras.

Norrfyr hjälper organisationer att identifiera, analysera och värdera risker och att omsätta analysen i beslut och åtgärder som fungerar i verksamheten.

Metoder och modeller kan skapa struktur, men de är verktyg – inte målet.

Bra riskhantering handlar inte om att fylla i en riskmatris. Det handlar om att fatta bättre beslut.

Från osäkerhet till beslut

En riskanalys är värdefull först när den hjälper verksamheten att förstå vad som kan påverka målen, vilka konsekvenser det kan få och vad som behöver göras.

Det innebär att riskhantering behöver börja med rätt frågor. Vad försöker vi uppnå? Vad kan påverka det? Var finns våra sårbarheter och beroenden? Vilka risker behöver vi acceptera och vilka behöver vi göra något åt?

Olika situationer kräver olika metoder. Ibland räcker en enkel strukturerad analys. I andra fall behövs exempelvis scenarier, barriäranalyser eller mer detaljerade metoder för att förstå orsaker, konsekvenser och vilka skydd som faktiskt finns på plats.

Men själva analysen är bara en del av arbetet.

Risker behöver värderas, ansvar behöver fördelas och åtgärder behöver prioriteras och följas upp. Annars riskerar analysen att bli ytterligare ett dokument som beskriver ett problem utan att förändra verksamheten.

Riskhantering fungerar bäst när den är integrerad i de beslut som ändå behöver fattas – i projekt, förändringsarbete, säkerhetsarbete och den löpande verksamheten.

En identifierad risk är inte hanterad förrän någon har tagit ställning till vad som ska göras med den.