Hva er en risikovurderingsmatrise?

En risikovurderingsmatrise (RAM) er et visuelt verktøy som plotter alvorlighetsgrad mot sannsynlighet for å fastslå risikonivåer. Den hjelper organisasjoner med å prioritere farer og fordele ressurser til risikoreduserende tiltak i tråd med ISO 31000 og ISO 45001. Standardene i seg selv foreskriver ikke en spesifikk matrise — hver organisasjon definerer sine egne risikokriterier og skalaer.

Hvordan beregnes risikoscore?

Risikoscore = Alvorlighetsgrad × Sannsynlighet. Alvorlighetsgraden varierer fra 1 (ubetydelig) til 5 (katastrofal). Sannsynligheten varierer fra 1 (sjelden) til 5 (nesten sikker). Den resulterende poengsummen (1–25) tilordnes risikonivåer: Lav, Middels, Høy eller Kritisk.

Hva betyr risikonivåene?

Lav (1-3): akseptabel risiko, kun overvåking. Middels (4-6): tolererbar med kontroller, gjennomgås med jevne mellomrom. Høy (8-12): betydelig risiko som krever tiltaksplan og ledelsens oppmerksomhet. Kritisk (15-25): uakseptabel risiko, umiddelbare tiltak kreves, stopp arbeidet om nødvendig.

ISO 45001 er den internasjonale standarden for styringssystemer for helse, miljø og sikkerhet på arbeidsplassen. Den krever at organisasjoner identifiserer farer, vurderer risikoer og implementerer kontroller ved hjelp av en systematisk tilnærming. Risikomatrisen er et vanlig verktøy for denne prosessen.

Hva er forskjellen mellom ISO 31000 og ISO 45001?

ISO 31000 gir generelle retningslinjer for risikostyring som gjelder for alle typer risikoer (finansielle, operasjonelle, strategiske). ISO 45001 omhandler spesifikt risikoer knyttet til helse og sikkerhet på arbeidsplassen. Begge bruker lignende risikovurderingsmetoder, inkludert risikomatrisen.

Gratis ingeniørverktøy

Risikovurderingsmatrise

Interaktiv 5×5 eksemplifiserende risikomatrix i tråd med ISO 45001 / ISO 31000-prinsipper for risikostyring — standardene selv foreskriver ikke en spesifikk matrix. Velg alvorlighetsgrad og sannsynlighet for å beregne risikoscore, se fargekodede risikonivåer og anbefalte tiltak.

ISO 45001ISO 310005×5-matrise

Resultater

Risikonivå

Risikoscore (S × L)

Alvorlighetsgrad × Sannsynlighet

Anbefalt handling

Interaktiv 5×5-risikomatrise – klikk på en hvilken som helst celle for å velge

SVG-risikomatrise

Formel for risikoscore

Alvorlighetsskala

Vurdering	Nivå	Beskrivelse
1	Ubetydelig	Ingen skade, ubetydelig økonomisk tap (<€1 000)
2	Mindre	Førstehjelpsskade, mindre økonomisk tap (€1–10 000)
3	Moderat	Medisinsk behandling, moderat tap (€10–100 000)
4	Alvorlig	Alvorlig skade/uførhet, stort tap (€100 000–1 million)
5	Katastrofal	Dødsfall/flere dødsfall, katastrofalt tap (> €1 million)

Sannsynlighetsskala

Vurdering	Nivå	Frekvens
1	Sjelden	Kan forekomme under spesielle omstendigheter (<1 per 10 år)
2	Usannsynlig	Kan forekomme, men ikke forventet (1 per 5–10 år)
3	Mulig	Kan forekomme på et tidspunkt (1 per 1–5 år)
4	Sannsynlig	Vil sannsynligvis forekomme (1+ per år)
5	Nesten sikkert	Forventes å forekomme i de fleste tilfeller (flere per år)

Risikonivåterskler

Poengsum	Nivå	Handling
1–3	Lav	Akseptabelt. Overvåk og gjennomgå med jevne mellomrom.
4–6	Medium	Tolerabelt med kontroller. Gjennomgå og forbedre når det er praktisk mulig.
8-12	Høy	Betydelig risiko. Krever tiltaksplan. Ledelsens oppmerksomhet.
15-25	Kritisk	Uutholdelig. Umiddelbar handling. Stopp arbeidet om nødvendig.

Merk: ISO 45001 og ISO 31000 foreskriver ikke denne spesifikke 5×5-matrisen, poenggrensene, finansielle båndene eller frekvensdefinisjonene — skalaene ovenfor er et mye brukt bransjeeksempel. Hver organisasjon må definere sine egne risikokriterier, konsekvens- og sannsynlighetsskalaer samt toleransegrenser som passer til sin kontekst.