Behandla och följ upp risker

Dokumentera hur ni ska hantera en risk: undvika, minska, överföra eller acceptera den. Varje ny behandlingsplan sparas som ett steg, tillsammans med den riskbedömning som gällde när steget startades.

Välj behandling

Behandling	Vad valet innebär
Undvika	Ändra eller upphör med den aktivitet som ger upphov till risken
Minska	Genomför åtgärder för att minska sannolikhet eller konsekvens
Överföra	Fördela delar av riskens konsekvenser, exempelvis genom avtal eller försäkring
Acceptera	Dokumentera beslutet att leva med risken under angivna förutsättningar

Valet ersätter inte organisationens eget beslut eller ansvar.

Dokumentera ett behandlingssteg

1. Öppna risken i Riskhantering.
2. Öppna behandlingen och skapa ett steg med behandlingstyp och en konkret plan.
3. Ange ansvarig för behandlingssteget. Det kan vara en användare eller ett namn i fritext.
4. Spara och kontrollera att steget syns i historiken.
5. Skapa eller koppla åtgärder för arbetet som ska genomföras.

Exempel: Nordverk vill minska risken för ett långt driftavbrott genom att prova återläsning, dokumentera resultatet och följa upp leverantörens återställningsrutin.

Behandling och åtgärder är skilda saker

Ett nytt behandlingssteg skapar inte automatiskt uppgifter och ändrar inte riskens poäng eller status. Skriv beslutet i planen. Lägg arbetet som ska utföras i separata åtgärder med ansvarig och datum.

Följ upp resultatet

1. Kontrollera att åtgärderna faktiskt har genomförts och att underlag finns.
2. Bedöm om sannolikhet eller konsekvens har förändrats.
3. Uppdatera den aktuella riskbedömningen när det finns grund för det.
4. Dokumentera fortsättningen i ett nytt behandlingssteg när planen ändras.
5. Ange nästa granskningsdatum i riskens uppföljning.

Du kan redigera det aktuella behandlingssteget. När du startar ett nytt steg blir det föregående historik och kan inte längre redigeras. Riskens aktuella poäng behöver ändras genom en ny bedömning; den sänks inte automatiskt när en åtgärd slutförs.

Använd riskexporten när ni behöver dela registret.