Risikoaccept vs. Risikoundgåelse

Hvorfor de er forskellige

Accept beholder aktiviteten og dens risiko; undgåelse stopper aktiviteten, så risikoen forsvinder.

Risikostyring

En bevidst og dokumenteret beslutning om at leve med en risiko i stedet for at bruge flere ressourcer på at mindske den.

Formelt

Den håndteringsmulighed, hvor organisationen bevidst beholder en risiko, fordi den ligger inden for risikoappetitten, eller fordi flere kontroller ville koste mere end skaden; beslutningen træffes og underskrives af en person med ret til at eje risikoen.

Forklaret enkelt

Som at køre videre med et lille stenslag i kanten af forruden - man noterer det, beslutter, at en ny rude ikke er pengene værd endnu, og ser på det igen efter vinteren.

I praksis

I et færgeselskab skriver IT-chefen ned, at testserveren ikke har backup, direktøren skriver under på, at det er acceptabelt i et år, og punktet sættes på listen til ny gennemgang.

Hvorfor det betyder noget

At acceptere en risiko er i orden; at ignorere den er ikke - den skriftlige beslutning viser, hvem der ejer den, og forhindrer, at risici bliver accepteret, uden at nogen har besluttet det.

Risikoundgåelse

Risikostyring

At fjerne en risiko helt ved ikke at udføre, eller holde op med at udføre, den aktivitet, der skaber den.

Formelt

Den håndteringsmulighed, hvor organisationen beslutter ikke at starte, eller at stoppe, den aktivitet, det system eller den databehandling, der giver anledning til risikoen, så risikoen ikke længere findes.

Forklaret enkelt

Som at sælge trampolinen, fordi børnene bliver ved med at slå sig - ikke flere hop, men heller ikke flere brækkede arme.

I praksis

En fitnesskæde finder en gammel database over tidligere medlemmer, som ingen bruger; i stedet for at beskytte den sletter kæden den - data, man ikke længere har, kan ikke lække.

Hvorfor det betyder noget

Det er den eneste mulighed, der fjerner en risiko helt, men man opgiver også den værdi, aktiviteten havde, så den passer til risici, der giver forretningen lille gevinst.

Fælles forbindelser

Risikohåndtering