Holte Consulting anbefaler en risikomatrise i plakatform for bruk i arbeidsmøter. Fem trinn danner kjernen i prosessen som skal fange opp og følge opp alvorlige risikoer: identifisere, registrere, vurdere, håndtere og følge opp. Praktiske grep inkluderer brede risikoworkshops med Post-it-lapper og en enkel beskrivelsesmal som begynner med «Det er en risiko for at …», mens detaljerte skalaer for sannsynlighet og konsekvens utsettes til en egen vurderingsrunde. Arranger en risikoworkshop som første konkrete steg, med stor plakatmatrise og tydelig plan for videre vurdering og eierskap.

5 trinn danner kjernen i risikosyklusen: identifisere, registrere, vurdere, håndtere og følge opp hver risiko, samtidig som rammeverket for risikostyring planlegges og rapporteres.

1. Identifisere

Startfasen handler om å avdekke hva som kan true prosjektmålene. Holte Consulting anbefaler risikoworkshops som den mest effektive aktiviteten for dette. Workshopene bør involvere bred deltagelse fra alle relevante fagdisipliner, slik at ulike perspektiver bringes inn og blindsoner reduseres.

Praktisk gjennomføring betyr ofte å bruke fysiske hjelpemidler. Bruk en stor risikomatrise trykket i plakatform, og la deltakerne skrive hver antatt risiko på egne Post-it-lapper som festes på matrisen. Formålet i denne fasen er å formulere hendelsen kort og konsist. Et eksempel på en enkel beskrivelsesstart er «Det er en risiko for at …». Noter også mulige årsaker og sannsynlige konsekvenser i fritekst. Hold formatet uformelt i dette første møtet; detaljerte skalaer for sannsynlighet og konsekvens tas senere.

2. Registrere

Registreringsfasen bør følge umiddelbart etter identifisering. Alle risikoer som truer oppnåelse av konkrete mål må registreres slik at de kan følges opp i prosjektets faste kontrollpunkter. Holte Consulting presiserer at alle risikoer skal følge samme prosessløp fra identifisering til oppfølging, for å unngå at enkelte forhold blir glemt eller står uten ansvar.

Dokumentasjonen skal dekke hva som kan skje, identifiserte årsaker, forventede konsekvenser og tidlige forslag til tiltak der tiden tillater det. I denne fasen fastsettes også Risikoens eier og hvem som har ansvar for oppfølging. Prioritering må skje med tanke på hvilke risikoer som krever umiddelbar handling versus hvilke som kan overvåkes. Arbeidet med planlegging, rapportering og styring bør kjøres parallelt slik at risikoinformasjonen aktivt inngår i prosjektets styringsdialog.

3. Vurdere

Vurderingsfasen skal gjøre risikoenes alvor og sannsynlighet operative. Holte Consulting advarer imidlertid mot for tidlig diskusjon om skalaer i selve workshopen. Erfaring viser at deltagere ofte vil be om klare definisjoner for sannsynlighet og konsekvens, men denne avklaringen bør skje i et mindre, mer fokusert forum etter at workshopen har avdekket og beskrevet hendelsene.

I den separate vurderingsrunden defineres skalatrinnene for sannsynlighet og konsekvens, risikoene scores og prioriteres. Denne gangen gir man hver risiko en poengscore som danner grunnlag for beslutninger om ressurser og tiltak. Vurderingsrunden skal også fastsette terskler for eskalering, altså når en risiko skal bringes videre til høyere nivåer i organisasjonen eller til styringsgrupper.

4. Håndtere og følge opp

Håndtering krever konkrete handlingsplaner og tydelig eierskap. Holte Consulting fremhever at hver risiko må ha en definert håndteringsstrategi: risikoreduserende tiltak, aksept, overføring eller eliminering. Det må være klart hvem som følger opp tiltakene, hvilke ressurser som er avsatt og hvilke frister som gjelder for implementering.

Mastheads

Oppfølging skjer gjennom faste kontrollpunkter i prosjektets styringsstruktur. Effektiv oppfølging forutsetter rutiner for rapportering og at risikobildet revideres og forfines over tid. Et robust risikostyringsregime inkluderer både umiddelbar håndtering av kritiske forhold og planlagte periodiske revisjoner av risikoregisteret for å fange opp endringer i risikoeksponering.

For at identifisering og oppfølging skal være lett å omsette i praktisk prosjektarbeid, gir Holte Consulting flere konkrete råd. Hold beskrivelser i identifiseringsfasen enkle og handlingsorienterte. Involver flere disipliner for å unngå blindsoner. Bruk fysiske hjelpemidler som en stor risikomatrise og Post-it-lapper for å skape dynamikk og felles situasjonsforståelse. Defer tekniske diskusjoner om skala og score til en etterfølgende, mer fokusert vurderingsrunde.

En nyttig støtte i identifiseringsfasen er en «prompt-liste» med standard årsakskategorier som kan brukes når kreativiteten stanser. Eksempelvis kan en slik liste inkludere leverandørsvikt, kravendringer, ressursknapphet eller regulatoriske endringer. Listen er et praktisk verktøy for å få bredere dekning av mulige risikokilder uten å låse workshopen til for stramme rammer.

Begrepet Alvorlig risiko bør forklares og brukes konsekvent. I flerspråklige prosjektmiljøer kan det være nyttig å knytte begrepet til den engelske termen «serious risk», slik flerspråklige oversettelseskilder foreslår. Denne oversettelsen gir et klart begrepsgrunnlag for hvilke hendelser som faller inn under betegnelsen alvorlig risiko i en prosjekt- eller produktkontekst, og kan hjelpe til med å fastsette terskler i vurderingsfasen.

Det er viktig at terminologien forklares ved behov når arbeidsspråket skifter, slik at terskler og eskaleringsregler forstås likt av alle parter. Ensartet språkbruk gjør også rapportering og beslutningsgrunnlaget mer håndterbart i internasjonale styringsgrupper.

For at risikostyring skal fungere i praksis, må roller og rapporteringslinjer være klare. Holte Consulting anbefaler at hver risiko får en tydelig eier som ansvarliggjøres for oppfølging. Eierens oppgaver omfatter å foreslå tiltak, følge opp implementering, rapportere status i kontrollpunkter og eskalere når terskler overskrides.

Planlegging, rapportering og styring er en parallell aktivitet til selve risikohåndteringen. Risikoinformasjon må inngå i prosjektets faste styringsdialog, og registrerte risikoer bør være synlige i prosjektets rapporteringsverktøy slik at de blir en del av beslutningsgrunnlaget i styringsgruppemøter og ved milepæler.

Et enkelt gjennomføringsoppsett kan se slik ut: 1) Inviter representanter fra alle fagdisipliner som berøres av prosjektet. 2) Sett av tid nok til å dekke både identifisering og en kort gruppegjennomgang. 3) Heng opp en risikomatrise i plakatform og del ut Post-it-lapper. 4) Be deltakerne skrive ett risikopunkt per lapp, formulert slik: «Det er en risiko for at …», og fest lappene på matrisen. 5) Samle lappene og sørg for umiddelbar registrering i risikoregisteret og planlegg en senere vurderingsrunde for scoring.

Denne fremgangsmåten skaper raskt felles situasjonsforståelse, gir et fysisk bilde av risikobildet og gjør det enklere å samle eierforhold og oppfølgingspunkter i etterkant.

Noen fallgruver gjentar seg i prosjekter som forsøker å gjøre risikostyring. Ikke gjør vurderingsdiskusjoner til hovedsak i identifiseringsworkshopen. Unngå at risikoer blir liggende uten eier. Ikke la teknisk detaljstyring overskygge behovet for et klart beslutningsgrunnlag. Holte Consulting anbefaler rutiner for å sørge for at ingen risikoer svever i limbo mellom identifisering og tiltak.

Et annet vanlig problem er ujevn deltagelse i workshoper. Sikre bred representasjon fra starten og bruk prompt-lister for å få med risikoer fra alle relevante kilder.

Dokumentasjon må favne hva som kan skje, identifiserte årsaker, forventede konsekvenser og tidlige forslag til tiltak. Når vurderingsrunden er gjennomført, skal risikoregisteret inneholde score, prioritet og klart angitt eier og rapporteringsløyper. Planlagte periodiske revisjoner skal fange opp endringer i risikoeksponering og sikre at tiltak fortsatt er relevante.

Holte Consulting legger vekt på at et risikostyringsregime kombinerer både umiddelbar håndtering av kritiske forhold og planlagte revisjoner, slik at risikobildet jevnlig oppdateres og forfines.

Related Articles

Planlegg en etterfølgende vurderingsrunde der dere definerer skalaer for sannsynlighet og konsekvens, scorer risikoene og fastsetter terskler for eskalering. Start likevel med en workshop, heng opp risikomatrisa i plakatform og bruk Post-it-lapper, dokumenter hver risiko med «Det er en risiko for at …» og gi hver risiko en tydelig eier.

Denne artikkelen er laget med hjelp av AI.