Regler & juridik / Företagsförsäkringar och riskhantering
Riskmatriser
En riskmatris är ett enkelt sätt att rangordna risker utifrån hur sannolika de är och hur allvarliga följderna blir. Den hjälper dig att lägga tid och pengar där de gör mest nytta.
Två axlar
Sannolikhet på den ena axeln, konsekvens på den andra. Ofta används en skala från 1 till 4 eller 1 till 5.
Riskvärde
Sannolikhet gånger konsekvens ger ett värde. Höga värden hamnar i den röda zonen och behöver åtgärdas först.
Åtgärder
En risk kan undvikas, minskas, överföras (till exempel via försäkring eller avtal) eller accepteras.
En bedömning, inte en sanning
Matrisen bygger på uppskattningar. Värdet ligger i att ni diskuterar och prioriterar tillsammans.
Gör så här
- Lista de risker som kan drabba verksamheten: brand, it-avbrott, sjukdom, förlorad kund, leverantörsstopp.
- Bedöm sannolikhet och konsekvens för varje risk på en gemensam skala.
- Placera riskerna i matrisen och räkna fram riskvärdet.
- Bestäm åtgärd och ansvarig för de högsta riskerna.
- Gör om bedömningen minst en gång per år och efter större förändringar.
Vanliga misstag
- Att bara fokusera på dramatiska risker och missa vardagliga som sjukdom eller beroende av en kund.
- Att göra matrisen en gång och aldrig uppdatera den.
- Att sätta upp åtgärder utan att någon är ansvarig.
Exempel
Ett litet it-konsultbolag bedömer att ”nyckelperson blir sjuk” har sannolikhet 3 och konsekvens 4 – riskvärde 12. ”Brand i lokalen” får 1 gånger 4 – riskvärde 4. Bolaget prioriterar därför att dokumentera rutiner och ha en ersättare, före att köpa nya brandsläckare.
Börja med tio risker och en enkel tabell. En ofullständig matris som används är bättre än en perfekt som aldrig blir klar.