En riskanalys mall ska göra tre saker: identifiera risker, bedöma risker och tvinga fram beslut om åtgärder. Om mallen inte visar ansvarig, tidsfrist och uppföljning är den bara en lista över oro. För ledningsgrupper, HR och kommunikationsansvariga är skillnaden avgörande. En riskanalys blir användbar först när den kopplar risk, konsekvens och ägarskap till konkret handling.
Riskanalys mall: verktyg, exempel och checklistor
En riskanalys mall ska innehålla de fält som krävs för att gå från observation till beslut. Den behöver vara enkel nog att fylla i under ett arbetsmöte, men tydlig nog att fungera som underlag för arbetsmiljöarbete, projektstyrning och krisförberedelser.
| Fält i mallen | Vad du skriver |
|---|---|
| Risk | Vad kan inträffa? |
| Orsak | Varför kan risken uppstå? |
| Sannolikhet | Hur troligt är det att risken inträffar? |
| Konsekvens | Vad händer om risken inträffar? |
| Risknivå | Sannolikhet multiplicerad med konsekvens, eller låg, medel, hög |
| Åtgärder | Vad ska göras för att minska risken? |
| Ansvarig | Vem äger åtgärden? |
| Deadline | När ska åtgärder vara genomförda? |
| Uppföljning | Hur ska ni kontrollera att åtgärder fungerade? |
En mall i Excel räcker ofta som verktyg. Problemet är sällan formatet. Problemet är att organisationer fyller i risker utan att prioritera, äga och följa upp dem.
Riskbedömning av arbetsmiljön: arbetsgivaren, risker och åtgärder
Riskbedömning av arbetsmiljön är en del av systematiskt arbetsmiljöarbete. Arbetsgivaren är ansvarig för att undersöka arbetsmiljön, bedöma risker, besluta om åtgärder och kontrollera om åtgärderna gav effekt. En riskbedömning ska dokumentera både bedömning och beslut.
Arbetsmiljöverkets logik är enkel: upptäcka risker innan de blir ohälsa, olyckor eller konflikter. Arbetsmiljöverkets material pekar också på behovet av skriftlig dokumentation när riskerna inte är obetydliga. Riskanalysen ska därför täcka både fysiska risker och organisatoriska risker. Belastning, otydliga roller, hög arbetsmängd, hot, ensamarbete och bristande information kan vara lika allvarliga som maskiner, kemikalier eller halkrisk.
I praktiken bör chef, skyddsombud och berörda medarbetare delta. Den som dagligen arbetar i en avdelning ser ofta risker som ledningen missar. Vid större förändringar bör riskanalysen också kopplas till intern kommunikation vid kris, eftersom otydlig information snabbt förstärker oro.
Vägledning: så använder du mallen systematiskt i arbetsmiljöarbetet för att hantera risker
Använd mallen systematiskt i fyra steg: identifiera, bedöma, prioritera och följa upp. Det är samma grundlogik oavsett om riskanalysen gäller arbetsmiljö, ett IT-system, en flytt, ett projekt eller en mediekänslig förändring.
- Identifiera risker. Använd skyddsronder, intervjuer, medarbetarenkäter, tillbudsrapporter, tidigare incidenter och checklistor. Att identifiera risker kräver ofta både chefsperspektiv och medarbetarperspektiv.
- Bedöma risker. Sätt sannolikhet och konsekvens för varje risk. Var konkret. “Dålig stämning” är svagare än “hög arbetsbelastning leder till sjukskrivning i kundservice”. En andra riskbedömning kan behövas när ny information kommer in.
- Prioritera åtgärder. Allvarliga risker kräver snabb hantering. Låg sannolikhet kan ändå väga tungt om konsekvenserna är stora.
- Följa upp. Dokumentera vad som blev gjort, av vem och när. Riskanalysen är inte klar förrän ansvarig har kontrollerat effekten.
Mallen ska hjälpa teamet att hantera risker, inte bara beskriva dem. Därför ska varje risk ha en åtgärd, en ansvarig och ett uppföljningsdatum.
Samma tänkande används i SWOT-analys, men riskanalys är mer operativ. SWOT visar läget. Riskanalysen visar vad som händer om ingen agerar.
Vanliga risker, exempel och checklistor i olika branscher
Vanliga risker skiljer sig mellan olika branscher, men mallen kan vara densamma. Det är innehållet i checklistor, skyddsronder och exempel som behöver anpassas till verksamheten.
Exempel på risker i en kommunikationsnära organisation:
- ny omorganisation skapar oklara mandat
- ny chef saknar talespersonsstöd inför media
- kunddata hanteras i fel system
- hög belastning i en avdelning leder till ohälsa
- incident på arbetsplatsen saknar tydlig kontaktväg
- publicering sker utan godkänd budskapskontroll
Varje risk ska beskrivas så att den går att hantera. Skriv inte “ryktesrisk”. Skriv “kritik från kund publiceras i branschmedia innan ansvarig talesperson är utsedd”. Då blir åtgärderna tydliga: budskap, ansvarig, kontaktlista, godkänd Q&A och en plan för kriskommunikation.
Förändringar, förberedelser och uppföljning av riskanalysen
Riskanalys är särskilt viktig inför förändringar. Omorganisation, flytt, nytt arbetssätt, nytt system, outsourcing eller neddragning påverkar både arbetsmiljö och förtroende. Inför sådana förändringar ska riskanalysen genomföras innan beslutet blir praktisk verklighet.
Bra förberedelser består av tre delar. Först avgränsar ni vad riskanalysen gäller. Sedan samlar ni rätt personer, underlag och checklistor. Till sist bestämmer ni hur resultatet ska dokumenteras och vem som är ansvarig för uppföljning.
Riskanalysen ska inte gömmas i en projektmapp efter mötet. Den ska in i handlingsplanen. Åtgärder som inte kan göras direkt ska ha ansvarig, datum och status. Genomförda åtgärder ska kontrolleras, annars vet ingen om risken faktiskt minskade.
När är det viktigt att kontakta ansvarig chef eller extern hjälp?
Kontakta ansvarig chef direkt när riskerna är allvarliga, när mandat saknas eller när åtgärder kräver resurser som gruppen inte själv styr över. En riskanalys utan beslutsmandat skapar ofta mer frustration än trygghet.
Extern hjälp är rimlig när analysen gäller juridiskt känsliga frågor, informationssäkerhet, arbetsmiljörisker med hög konsekvens eller situationer där organisationens förtroende står på spel. Då räcker det inte att fylla i en mall. Riskanalysen behöver kopplas till ledningsbeslut, talespersoner, kanalval och kommunikationsstrategi för företag.
Det viktigaste testet är enkelt: om risken inträffar i morgon, vet alla vem som gör vad? Om svaret är nej är riskanalysen inte färdig.
