Risikovurdering by Gyldendal Norsk Forlag

RISIKOVURDERING

Praktisk risiko- og sårbarhetsanalyse i virksomheter

2. utgave

lars g. wessel johnsen risikovurdering

praktisk risiko- og sårbarhetsanalyse i virksomheter

1. utgave 2009

2. utgave, 2. opplag 2022

ISBN 978-82-05-52566-5

Omslagsfoto: © Dag Jenssen / Samfoto

Omslagsdesign: Gyldendal Akademisk

Figurer: David Keeping

Sats: HAVE A BOOK

Brødtekst: Minion 10,5/15 pkt

Papir: 120 g Amber graphic

Trykk: Andvord grafisk, Norge 2022

Alle henvendelser om boken kan rettes til Gyldendal Akademisk

Postboks 6730 St. Olavs plass

0130 Oslo

www.gyldendal.no/akademisk akademisk@gyldendal.no

Det må ikke kopieres fra denne boken i strid med åndsverkloven eller avtaler om kopiering inngått med KOPINOR, interesseorgan for rettighetshavere til åndsverk. Kopiering i strid med lov eller avtale kan medføre erstatningsansvar og inndragning, og kan straffes med bøter eller fengsel.

Forord

Krav til risikovurdering preger i dag norske lover og forskrifter. De ulike myndigheter og tilsyn arbeider i dag risikobasert. Utviklingen er samsvarende i de nordiske land. Begrepet risiko benyttes i dag i nær sagt alle sammenhenger. I nyhetsbildet går det sjelden en dag uten oppslag om risiko eller kommentarer fra ekspert- eller myndighetshold. Det hører ofte med at fagpersoner etter en alvorlig hendelse eller ulykke påpeker at det på forhånd burde vært utført mer grundige vurderinger av risiko. Men hva innebærer egentlig begrepet risiko? Hva innebærer et risikobasert tilsyn og hva er forutsetningene for at et slikt tilsyn kan gjennomføres? Og hvordan kan virksomheter gjennomføre vurderinger av risiko som ikke bare innfrir krav til dokumentasjon, men hjelper virksomheten til å unngå uhell og alvorlige hendelser?

I en større virksomhet møtte jeg en gang en som hadde ansvar for elektroinstallasjonene. Vi diskuterte muligheten for brann i datarommet hvorpå vedkommende – han var trønder – raskt repliserte: «Brann – det e worst case, det – vi tørs itj tænk på det.»

Det er det det handler om. Å våge å tenke tanken og forestille seg hva som skjer dersom den uønskede hendelsen inntreffer.

Men de fleste har begrenset innsikt i hva som ligger i en risikovurdering. Normalt vil man oppfatte dette som vanskelig og komplekst, en oppgave for eksperter og spesialister. Denne oppfatningen synes å være rådende og gjør det vanskelig for ansvarlige i både offentlige og private virksomheter å få et grep om hva dette egentlig er, og hvilken nytte man kan ha av en risikovurdering. Denne boken har til hensikt å gi en enkel innføring i risikovurdering og eksemplifisere bruken av verktøyet risiko- og sårbarhetsanalyse.

Er man virksomhetsleder, for eksempel i en barnehage eller en næringsvirksomhet, vet man hvordan man kommer i gang med og gjennomfører en risikovurdering? Hvordan legger man dette opp slik at det ikke går ut over driften i virksomheten? Hva trenger jeg av ressurser? Hvor lang tid må jeg sette av?

Selve begrepet risiko benyttes ofte i dagligtale. Begrepet brukes i forskjellige sammenhenger og med ulik betydning. I dagligtale er begrepet risiko synonymt med begrepet sannsynlighet, mens fagfolk snakker om produktet av sannsynlighet og konsekvens. Dette kan gjøre kommunikasjon om risiko lite eksakt og vanskelig.

Sannsynlighet er et abstrakt begrep som et mål på usikkerheten rundt fremtidige hendelser. For mange ligger det noe absurd i å forutse hva som kan skje av uønskede hendelser i fremtiden. Det å forestille seg at ting kan skje, ut fra historiske erfaringsdata kombinert med situasjonsbestemte og praktiske vurderinger er for mange en mental barriere.

Derimot er konsekvens ofte et mer håndfast og konkret begrep. Vi tenker «worst case», og mediene hjelper oss gjerne med katastrofetenkingen, selv når sannsynligheten for selve hendelsen er liten og muligheten for nettopp worst case er minimal. På denne måten kan risikovurderinger lett bli rene konsekvensanalyser og i slike tilfeller er risikobegrepet synonymt med konsekvens og ikke sannsynlighet eller kombinasjonen (produktet) av disse.

Vi lever alle i en tid preget av vitenskap og teknikk. I vårt moderne samfunn er troen sterk på at det meste kan styres og at risiko kan beregnes. Mens kunnskapsgrunnlaget hos folk flest er diffust, forventer man likevel eksakte estimater for risiko! Det er derfor en stor utfordring å avklare begreper knyttet til risiko og risikovurdering, og etablere en grunnleggende forståelse for begrepene og hvordan en risikovurdering kan gjennomføres.

Jeg håper at man etter å ha lest boken har en klarere forståelse av nytten av risikovurdering og selv kan bruke metoden i eget arbeid. Boken er ment som et hjelpemiddel for de virksomhetene som selv ønsker å gjennomføre en risikovurdering, men som har behov for litt hjelp i startfasen. Den har jeg forsøkt å gi ved å bruke eksempler fra ulike typer virksomheter. Eksemplene beskriver hvordan man har analysert risiko, hvordan risikobildet ser ut, og hv ilke risikoreduserende tiltak som er aktuelle for den enkelte virksomheten ut fra den risikovurderingen som er gjort. Ønsket er at dette skal gjøre det litt enklere å forholde seg til begrepet risiko og enklere å benytte risikovurdering i det skadeforebyggende arbeidet.

Under arbeidet med boken har det vært viktig å oppnå en praktisk metodisk tilnærming. Dette har jeg søkt å oppnå ved å holde kurs og foredrag om risikovurdering og ved selv å utføre risikovurderinger i store og små virksomheter. Dette har vært en viktig læreprosess. På det faglige plan står jeg i gjeld til de kolleger og medarbeidere, forskere og fagforfattere jeg har hentet inspirasjon hos. De viktigste faglige inspirasjonskildene eller dialogpartnerne jeg har benyttet, er førstelektor og HMS-rådgiver Peter Chr. Koren, dr.philos. Johan Lund ved Universitetet i Oslo, fagsjef Kai Gustavsen, Norges Astma- og Allergiforbund, hovedverneombud Bent Brustad i Nome kommune, fagleder brann Tor Olav Mittet ved Fokus Rådgivning AS, Kari Kjestveit ved NORCE/ IRIS, Kirsten Allred hos Fylkesmannen i Rogaland, professor Terje

Aven ved Universitetet i Stavanger og forskerne Arild A. Danielsen og Lars Bodsberg ved SINTEF. Til slutt vil jeg rette en takk til ledelse og kolleger i Pareto Forsikringsmegling AS, hvor arenaer for faglig utvikling er blitt etablert gjennom prosjekter hos kunder i Norge og Skandinavia. Dette har muliggjort erfaringen som ligger til grunn for denne boken, som kom ut første gang i 2009.

Moss, januar 2019

Lars G. Wessel Johnsen

Innhold

kapittel 1 risiko og risikovurdering

Nye krav og nye muligheter

Vårt sårbare samfunn

Hva er risiko?

Subjektiv og objektiv risikoforståelse

Tenkbar uønsket hendelse

Ulike risikobilder

Tilløp og avvik

Risiko- og sårbarhetsanalyse

Del av risikostyringen

Kvalitative eller kvantitative metoder

Hvordan gjennomføre en risikovurdering etter ROS-metoden?

Den viktige verdikjeden

Jakten på de uønskede hendelsene

Tallfesting, tidsbruk og akseptkriterier

kapittel 2 praktiske eksempler

Barnehage

Barneskole

Entreprenør

Kontorvirksomhet

Kirke

Mekanisk verksted

Sykehjem

Dagligvarebutikk

kapittel 3 metoder for risikovurdering

HAZOP-analyse

SWIFT-analyse

Grovanalyse

Sikker jobb-analyse

5 x Hvorfor-teknikken

Feilmodi- og feileffektanalyse

Feiltreanalyse

Krav til risikovurderinger