Kartlägg varje risk.
Kontrollera varje barriär.

Riskanalys

Riskanalys handlar om att identifiera vad som kan gå fel, bedöma sannolikhet och konsekvens och prioritera de risker som kräver mest uppmärksamhet. Riskmatrisen ger en tydlig överblick över risknivåerna. För prioriterade eller komplexa risker kan analysen sedan fördjupas med ett Bowtie-diagram som visualiserar orsaker, konsekvenser och de barriärer som förebygger eller begränsar händelsen.

Bowtie-metoden

Bowtie är en etablerad metod för att analysera och visualisera risker. Genom att tydligt visa orsaker, konsekvenser och de barriärer som ska förhindra eller begränsa en oönskad händelse blir komplexa risker enklare att förstå, kommunicera och hantera.

Bowtie-metoden beskrivs i IEC 31010 – Risk management: Risk assessment techniques, som kompletterar principerna och processen för riskhantering i ISO 31000. Tillsammans ger standarderna vägledning för ett strukturerat riskarbete och praktiska metoder för riskbedömning.

Bowtie kan även användas för att analysera och visualisera cyber- och informationssäkerhetsrisker. ISO/IEC 27005 ger vägledning för hantering av informationssäkerhetsrisker och ligger väl i linje med de övergripande principerna i ISO 31000.

Myndigheten för civilt försvar beskriver också Bowtie som en metod för riskutredning. Läs mer

Bowtie-exempel: spridning av Corona-viruset

Bowtie som metod kan användas till i stort sett alla typer av risker. Som exempel kan vi ta diagrammet nedan som visar hur spridningen av Corona-viruset kan påverka en organisation. Den mörkblå rutan i mitten avser riskkällan, i detta fallet Corona-viruset (SARS-CoV-2), som beskriver omständigheterna för faran. Den orange runda rutan avser den oönskade händelse man helst vill undvika i verksamheten, i det här exemplet innebär det att en medarbetare får Covid-19. (Klicka på bilden för att förstora)

Längst till vänster i diagrammet ser vi ljusblå rutor som avser potentiella orsaker till att den oönskade händelsen kan inträffa. Direkt till höger om orsakerna har vi en rad preventiva barriärer som ämnar förhindra att respektive orsak leder till att den oönskade händelsen inträffar överhuvudtaget. Barriärerna är helt enkelt åtgärder som är tänkta att hindra det oönskade. Längst till höger i diagrammet har vi potentiella konsekvenser (de röda rutorna) av att den oönskade händelsen inträffar. Till vänster om konsekvenserna har vi begränsande barriärer som har för avsikt att begränsa konsekvenserna i det fall att den oönskade händelsen inträffar. Sammantaget har vi en tydlig visuell representation som ger en pedagogisk och översiktlig bild av en komplex situation med hög informationsdensitet.

Kom igång snabbt med mallar

Bowtie360 gör det enkelt att återanvända bra riskanalyser. Du kan utgå från en befintlig mall, kopiera en tidigare Bowtie eller skapa en ny analys från grunden.

När du har tagit fram en bra Bowtie kan den sparas som en egen mall och delas med andra i organisationen. På så sätt bygger ni successivt upp ett gemensamt bibliotek med beprövade riskanalyser för olika verksamheter och riskscenarier.

Det sparar tid, minskar dubbelarbete och gör det enklare att arbeta konsekvent med riskhantering. Alla mallar är redigerbara och kan anpassas efter den aktuella verksamheten.