Risikoanalyse: definisjon, skjema og eksempler

En risikoanalyse gir svar på et enkelt spørsmål: hva kan gå galt, og hvor ille kan det bli? Svaret er grunnlaget for gode beslutninger om sikkerhet, drift og investeringer.

Her forklarer vi hva en risikoanalyse er, hvordan den skiller seg fra en risikovurdering, og hvordan du gjennomfører en enkel risikoanalyse steg for steg. Du får også et skjema, eksempler fra HMS, IT og ESG, og en oversikt over verktøy.

Hva er en risikoanalyse? 

En risikoanalyse er en systematisk gjennomgang av mulige uønskede hendelser, der du vurderer årsaker, sannsynlighet og konsekvenser. Målet er å forstå risikoen godt nok til å vite hvilke tiltak som trengs. 

Analysen kan være kvalitativ, der risikoen beskrives med ord og kategorier som lav, middels og høy. Den kan også være kvantitativ, der sannsynlighet og konsekvens uttrykkes i tall, for eksempel kroner eller antall hendelser per år. De fleste virksomheter starter med en kvalitativ analyse og går dypere der risikoen er størst. 

I Norge brukes også begrepet ROS-analyse (risiko- og sårbarhetsanalyse), særlig i kommuner og offentlig sektor. 

Risikoanalyse og risikovurdering: hva er forskjellen?

Begrepene brukes ofte om hverandre, men etter ISO 31000 er risikoanalysen én del av en større risikovurdering: 

1. Risikoidentifikasjon: Du finner og beskriver hva som kan gå galt. 

1. Risikoanalyse: Du vurderer årsaker, sannsynlighet og konsekvens. 

1. Risikoevaluering: Du sammenligner med akseptkriterier og bestemmer hva som må håndteres. 

Kort sagt beskriver risikoanalysen hvor stor risikoen er. Risikovurderingen avgjør i tillegg om risikoen er akseptabel. Når du søker etter risikoanalyse risikovurdering, er det nyttig å vite at mange norske maler slår stegene sammen i ett skjema. 

Slik gjennomfører du en enkel risikoanalyse

En enkel risikoanalyse kan gjennomføres på et par timer med de rette personene rundt bordet. Ta med folk som kjenner arbeidet, utstyret eller systemene i praksis. 

Steg 1: Avgrens analysen

Bestem hva som skal analyseres: en arbeidsoperasjon, et anlegg, et IT-system eller en leverandørkjede. Sett også akseptkriterier, altså hvilken risiko virksomheten kan leve med. 

Steg 2: Identifiser uønskede hendelser

List opp hva som kan gå galt. Bruk sjekklister, tidligere avvik, erfaringer fra bransjen og en åpen idémyldring. Spør gjerne «hva hvis …?» for hvert delsteg i prosessen. 

Steg 3: Finn årsaker og konsekvenser

Beskriv hva som kan utløse hver hendelse, og hva som blir følgene for mennesker, miljø, økonomi, drift og omdømme. Du kan også vurdere å ta et kurs i årsaksanalyse. 

Steg 4: Vurder sannsynlighet og konsekvens

Gi hver hendelse en score, for eksempel på en skala fra 1 til 5. Bruk definisjoner som alle forstår likt, som «skjer sjeldnere enn hvert tiende år» eller «fører til fravær over tre dager». 

Steg 5: Beregn og rangér risikoen

Multipliser sannsynlighet og konsekvens, og plasser hendelsene i en risikomatrise. Da ser du hvilke risikoer som må prioriteres. 

Steg 6: Foreslå tiltak og dokumenter

Foreslå tiltak som reduserer sannsynligheten, konsekvensen eller begge deler. Dokumenter analysen, gi tiltakene en ansvarlig og en frist, og sett dato for ny gjennomgang. 

Vil du lære metoden grundig, gir kurs i risikovurdering og risikoanalyse praktisk trening med reelle eksempler. 

Risikoanalyse skjema: Hva bør være med? 

Et godt skjema for risikoanalyse gjør analysen lett å følge opp og sammenligne over tid. Disse feltene bør være med: 

• Nr.: Løpenummer for hver hendelse. 

• Uønsket hendelse: Hva som kan gå galt. 

• Årsak: Hva som kan utløse hendelsen. 

• Konsekvens: Hva som blir følgene. 

• Sannsynlighet (1–5): Hvor ofte det kan skje. 

• Konsekvens (1–5): Hvor alvorlig det blir. 

• Risiko: Sannsynlighet ganget med konsekvens. 

• Eksisterende barrierer: Tiltak som allerede finnes. 

• Forslag til tiltak: Hva som bør gjøres i tillegg. 

• Ansvarlig og frist: Hvem som gjør hva, og når. 

Ta også med dato, deltakere og hva som er analysert. Det gjør det lettere å oppdatere analysen senere. 

Eksempler på risikoanalyse

Her er tre eksempler på risikoanalyse fra ulike fagområder. Hvert eksempel viser én hendelse fra en større analyse. 

Risikoanalyse HMS 

Hendelsen er klemskade ved vedlikehold av en transportør. Årsaken er at maskinen ikke er låst ut. Sannsynlighet 3 og konsekvens 4 gir risiko 12. Tiltaket er en fast rutine for utkobling og låsing, og opplæring av alle som utfører vedlikehold. 

IT risikoanalyse 

Hendelsen er tap av kundedata etter phishing. Årsaken er at ansatte klikker på falske lenker og at tofaktorautentisering mangler. Sannsynlighet 4 og konsekvens 4 gir risiko 16. Tiltakene er tofaktorautentisering, opplæring og bedre e-postfiltrering. 

ESG risikoanalyse 

Hendelsen er brudd på menneskerettigheter hos en underleverandør. Årsaken er manglende kontroll i leverandørkjeden. Sannsynlighet 2 og konsekvens 5 gir risiko 10. Tiltakene er aktsomhetsvurderinger, leverandøraudit og krav i kontraktene, noe som også henger sammen med åpenhetsloven. En vurdering av ESG-risiko bør også omfatte miljømessige og styringsrelaterte forhold, slik at virksomheten får et mer helhetlig risikobilde.

Verktøy for risikoanalyse

Valg av verktøy for risikoanalyse avhenger av hvor kompleks risikoen er: 

• Grovanalyse: En rask, kvalitativ gjennomgang som passer når du skal få oversikt. 

• Sikker jobb-analyse (SJA): Brukes før enkeltoppgaver med høy risiko. 

• HAZOP: En strukturert metode for prosessanlegg, der avvik fra normal drift gjennomgås systematisk. 

• Bow-tie: Viser årsaker, barrierer og konsekvenser rundt én hendelse i en og samme figur. 

• Feiltre- og hendelsestreanalyse: Kvantitative metoder for komplekse tekniske systemer. 

• Regneark og digitale systemer: Gjør det enkelt å samle analyser, tiltak og oppfølging. 

Uansett verktøy bør analysen bygge på et felles rammeverk. Kurs i risikostyring etter ISO 31000 gir deg prinsippene og prosessen. Ønsker du at ledelsessystemet skal revideres med utgangspunkt i virksomhetens viktigste risikoer, kan risikobasert sertifisering være et godt valg. 

26.10.2026 09:03:00