Risikomatrise

Fra Wikipedia, den frie encyklopedi
Risikomatrise (Kilde: Regjeringen 2016)[1]

En risikomatrise brukes i risikovurderinger ved at man setter inn sannsynlighetene og konsekvensene i oppgitte skalaer i matrisen. Risikomatriser er brukt i stor skala i risikostyring i de fleste virksomheter. Risikomatriser er en forenkling av risikobildet for å rangere og prioritere risikoer ved å visualisere dem i forhold til hverandre.

Formål[rediger | rediger kilde]

Risikomatriser har to hovedformål, det ene handler om risikoaksept, og det andre handler om hvilke risikoer som trengs å addresseres først i risikostyringen. Risikoaksept kan sees fra fargerangeringen, rød farge vil vanligvis ikke gi akseptabel risiko og det bør utføres risikoreduserende tiltak. Gul farge (ALARP – as low as reasonable practicable) er normalt akseptabel risiko, men det bør vurderes å utføre risikoreduserende tiltak, grønn risiko gir normalt en generell aksept for risikoen.[2]

Kritikk[rediger | rediger kilde]

Det er rettet kritikk mot risikomatriser ved at slike matriser i hovedsak kun viser til forventningsverdier til risikoene og hvor det fulle «risikopotensialet» ikke nødvendigvis blir tatt hensyn. I dette ligger det at en risikokilde kan forårsake mange senarioer eller konsekvenser.[3] For eksempel, Covid-19 som vil ramme Norge som en risikokilde kan ha mange konsekvenspotensialer som kan eksempelvis være fra 100 000 smittede til 1 000 000 smittede. Dersom forventningsverdien til denne risikoen er 250 000 smittede, og realiteten blir 1 000 000 smittede, vil håndteringen av de ulike senarioene kreve stor forskjell i risikorespons. Dersom styrken på kunnskapen som forventningsverdien bygger på er svak vil ikke bruk av en standard risikomatrise gi en god kommunikasjon eller håndteringsgrunnlag for en risiko. Den reelle risikoverdien inneholder ofte mange usikkerheter som kan forårsake store usikkerheter som svarte svaner som kan forekomme, og store usikkerheter bør tas høyde for i risikostyringen. Annen kritikk mot bruk av risikomatrise er at to hendelser kan ha samme lokasjon i risikomatrisen, men kunnskapen som støtter vurderingsgrunnlaget for risikoene kan være vidt forskjellig.[4]

Alternative matriser[rediger | rediger kilde]

For å løse noen av kritikkene mot den tradisjonelle risikomatrisen, har risikovitenskapen utviklet forbedringsforslag til hvordan alternative matriser kan se ut. Slike matriser tar også for seg kunnskapsstyrken som tilhører vurderingen av risikoen.[5] De utvidete matrisene er foreløpig lite anvendt eller anbefalt i veiledere og standarder. Et eksempel på en veileder som har anbefalt alternative matriser er Veileder i risiko- og sårbarhetsanalyse for Kunnskapssektoren.[6] Noe av årsaken til at virksomhetene ikke har tatt i bruk de mest moderne risikoanalysemetodene som risikovitenskapen er grunnet i at det eksisterer et gap mellom eksisterende teorier i risikovitenskapen og praksis som virksomhetene bruker. Dette gapet er delvis grunnet i prinsipper for endringsledelse, organisasjonskultur og at det kan føre til mere ekstraarbeid for virksomhetene å implementere nye kunnskaper og metoder å utføre arbeidet på.[7]

Referanser[rediger | rediger kilde]

  1. ^ Forsvarsdepartementet (12. oktober 2016). «NOU 2016: 19». Regjeringen.no (norsk). Besøkt 2. oktober 2023. 
  2. ^ Duijm, Nijs Jan (1. juli 2015). «Recommendations on the use and design of risk matrices». Safety Science. 76: 21–31. ISSN 0925-7535. doi:10.1016/j.ssci.2015.02.014. Besøkt 2. oktober 2023. 
  3. ^ Cox, Anthony Louis. «What's Wrong with Risk Matrices?». Risk Analysis. Volum 28 (Nummer 2): 497–512. 
  4. ^ Aven, Terje; Thekdi, Shital (2022). Risk science: an introduction. London$aNew York: Routledge, Taylor & Francis Group. ISBN 978-0-367-74268-3. 
  5. ^ Aven, Terje (26. januar 2023). «risikomatrise». Store norske leksikon (norsk). Besøkt 14. oktober 2023. 
  6. ^ Beredskapsrådet for kunnskapssektoren (Mai 2022). «Risiko – og sårbarhetsanalyse i kunnskapssektoren» (PDF). Besøkt 19. oktober 2023. 
  7. ^ Aven, Terje (1. desember 2023). «On the gap between theory and practice in defining and understanding risk». Safety Science. 168: 106325. ISSN 0925-7535. doi:10.1016/j.ssci.2023.106325. Besøkt 14. oktober 2023.