Moduler och funktioner

Risk/Möjlighet

Identifiera, bedöm och följ upp risker och möjligheter i VIQMA. Få ett strukturerat stöd för riskhantering där bedömningar, ansvar, mål, handlingsplaner, rutiner, lagkrav och uppföljning hänger ihop i ledningssystemet.

Från identifierad risk till konkret åtgärd

Alla verksamheter påverkas av risker och möjligheter. Det viktiga är att kunna identifiera vad som kan påverka verksamheten, bedöma betydelsen och prioritera rätt åtgärder.

Med Risk/Möjlighet i VIQMA får ni stöd för att arbeta systematiskt med risker, möjligheter och aspekter kopplade till exempelvis kvalitet, miljö, arbetsmiljö, processer, aktiviteter och produkter. Det gör riskhanteringen till en aktiv del av ledningssystemet, inte en separat lista vid sidan av.

Riskbedömning med tydlig metod

Risk/Möjlighet ger stöd genom hela arbetet, från identifiering och bedömning till åtgärder, uppföljning och utvärdering.

Ni kan bland annat:

identifiera risker och möjligheter i verksamheten
bedöma konsekvens och sannolikhet i en tydlig riskmatris
använda riskvärden, riskklassning och gränsvärden för att prioritera betydande risker och möjligheter
koppla risker till processer, aktiviteter, ansvar, avdelning/grupp och verksamhetsort
koppla risker till mål, handlingsplaner, rutiner och lagar/krav
registrera nya bedömningar och följa utvecklingen över tid
koppla statistik och mätningar till risker och möjligheter
hantera nödlägen och beredskapsrelaterade risker

En integrerad del av ledningssystemet

Riskhantering i VIQMA är inte en fristående lista. Risk/Möjlighet gör det lättare att skapa en röd tråd mellan riskbedömning, åtgärder och uppföljning. När en risk identifieras kan den kopplas vidare till exempelvis mål, handlingsplaner, rutiner, lagar/krav eller statistik.

Det gör att riskhanteringen inte stannar vid en bedömning. Bedömningar kan uppdateras över tid, vilket gör det möjligt att följa utvecklingen och se om en risk minskar, ökar eller behöver prioriteras. Det gör riskhanteringen till ett praktiskt stöd för styrning, förbättring och beslut i verksamheten.

Stöd för nödlägen, hållbarhet och informationssäkerhet

Risk/Möjlighet kan användas på olika sätt beroende på verksamhetens behov. Utöver ordinarie risker och möjligheter finns stöd för att hantera nödlägen och beredskapsrelaterade risker.

För verksamheter med utökade behov kan modulen även kompletteras med stöd för hållbarhet och informationssäkerhet. Hållbarhetsdelen ger stöd för bland annat hållbarhetsområden och väsentlighetsbedömningar, medan informationssäkerhetsdelen ger stöd för risker, hot, sårbarheter, riskstrategi, handlingsplaner och koppling till SoA enligt ISO 27001.

FAQ – Frågor och svar om Risk/Möjlighet

Vad är ett riskhanteringssystem?

Ett riskhanteringssystem hjälper verksamheten att identifiera, bedöma, prioritera och följa upp risker och möjligheter. I VIQMA blir riskhanteringen en integrerad del av ledningssystemet med kopplingar till bland annat mål, handlingsplaner, rutiner och lagkrav.

Vad är riskhantering?

Riskhantering innebär att identifiera, bedöma, prioritera och följa upp sådant som kan påverka verksamheten. Syftet är att minska osäkerhet, förebygga problem och skapa bättre underlag för beslut och förbättringar.

Hur bedöms risker och möjligheter i VIQMA?

Risker och möjligheter bedöms utifrån konsekvens och sannolikhet i en tydlig bedömningsmatris. Bedömningen ger ett riskvärde som kan användas för att prioritera vad som behöver hanteras vidare.

Kan vi hantera både risker och möjligheter?

Ja. VIQMA stödjer arbete med både risker och möjligheter. Det gör att ni kan arbeta både förebyggande med sådant som kan påverka verksamheten negativt och utvecklingsinriktat med sådant som kan skapa värde.

Hur bedöms risker i VIQMA?

Risker kan bedömas utifrån sannolikhet och konsekvens. Bedömningen ger ett riskvärde som gör det lättare att jämföra, prioritera och avgöra vilka risker som behöver åtgärdas eller följas upp närmare.

Vad är en riskmatris?

En riskmatris visar riskens nivå utifrån sannolikhet och konsekvens. Den gör det enklare att se vilka risker som är mest betydande och vilka som kan hanteras med enklare åtgärder eller bevakning.

Kan risker kopplas till åtgärder?

Ja. Risker kan kopplas till exempelvis mål, handlingsplaner, rutiner och lagar/krav. Det gör att riskbedömningen blir en del av det praktiska förbättringsarbetet och inte bara stannar vid analys.

Kan vi följa upp risker över tid?

Ja. VIQMA sparar historik över riskbedömningar, vilket gör det möjligt att följa hur risker förändras över tid och analysera effekten av genomförda åtgärder.

Kan vi koppla statistik till risker?

Ja. Statistik från Mät i Mål/Mät kan kopplas till risker och möjligheter för att följa utvecklingen över tid. Det går även att relatera statistik till exempelvis omsättning eller antal anställda.

Ingår stöd för nödlägen och beredskap?

Ja. VIQMA har stöd för att hantera nödlägen och avvikelser från normal drift. Nödlägen kan kopplas till handlingsplaner, lagar/krav och rutiner för att skapa bättre struktur i beredskapsarbetet. Det hjälper verksamheten att planera åtgärder och stärka sin beredskap.

Finns stöd för informationssäkerhet och ISO 27001?

Ja, som tilläggstjänst finns stöd för informationssäkerhet enligt ISO 27001. Det omfattar bland annat informationssäkerhetsrisker, hot, sårbarheter, riskstrategi, handlingsplaner och koppling till Statement of Applicability, SoA.

Läs mer om tilläggstjänsten Informationssäkerhet.

Vad är SoA?

SoA står för Statement of Applicability och används inom ISO 27001 för att visa vilka säkerhetsåtgärder som är applicerbara, hur de hanteras och om de är implementerade. I VIQMA kan SoA kopplas till informationssäkerhetsrisker och rutiner.

Läs mer om tilläggstjänsten Informationssäkerhet.

Kan hållbarhet kopplas till riskhantering?

Ja. Med tilläggstjänsten Hållbarhet kan risker och möjligheter kopplas till hållbarhetsområden, hållbarhetsaspekter, väsentlighet och rapporteringsbehov.

Läs mer om tilläggstjänsten Hållbarhet.

Hur stödjer Risk/Möjlighet arbetet enligt ISO-standarder?

Risk/Möjlighet hjälper verksamheten att identifiera, bedöma och följa upp risker, möjligheter och aspekter som är relevanta för ledningssystemet. Det ger stöd i arbetet med exempelvis kvalitet, miljö, arbetsmiljö, informationssäkerhet och hållbarhet.

Hur hjälper Risk/Möjlighet oss i vardagen?

Modulen hjälper er att få bättre överblick, tydligare ansvar och mer strukturerad uppföljning. Det gör det lättare att prioritera rätt, arbeta förebyggande och säkerställa att identifierade risker leder vidare till åtgärd.

Relaterat