Hvad er forskellen på risiko og usikkerhed?
Risiko refererer til en kendt, målbar usikkerhed, hvor vi kan vurdere sandsynlighed og konsekvens. Usikkerhed er en ukendt begivenhed, som vi ikke kan forudsige eller vurdere. MoR fokuserer på at håndtere begge dele.
Hvad er en risikokategori?
Risikokategorier er en måde at gruppere risici på for at skabe et bedre overblik og en mere systematisk styring. Eksempler på kategorier kan være strategiske, finansielle, operationelle eller compliance-risici.
Hvad er en ‘Issue’ i risikostyring?
En ‘Issue’ er en hændelse, der er indtruffet og nu skal håndteres aktivt. I MoR skelnes der mellem risici (fremtidige potentielle hændelser) og issues (hændelser, der allerede er sket).
Hvad er risikoprioritering?
Risikoprioritering er processen med at rangordne risici efter deres vigtighed. Typisk baseres prioriteringen på en kombination af risikoens sandsynlighed og dens potentielle konsekvens, hvilket sikrer, at de mest kritiske risici håndteres først.
Hvad er en risikomanagementplan?
En risikomanagementplan er et dokument, der beskriver, hvordan risikostyringsaktiviteter vil blive udført i et givet projekt eller en organisation. Planen definerer metoder, værktøjer, roller og tidsplaner for risikostyring.
Hvad er en risikorespons?
En risikorespons er en planlagt handling for at imødegå en risiko. De fire hovedstrategier er at undgå risikoen, reducere dens sandsynlighed eller konsekvens, overføre risikoen til en tredjepart eller acceptere risikoen.
Hvad er ‘Contingency’ i risikostyring?
‘Contingency’ er en reserve i tid, budget eller ressourcer, som afsættes til at håndtere uforudsete risici. Det er en proaktiv foranstaltning, der sikrer, at organisationen har midler til at reagere på hændelser, hvis de indtræffer.
Hvad er risikotolerance?
Risikotolerance er den konkrete grænse for, hvor meget risiko en organisation er villig til at acceptere. Den hjælper med at definere, hvilke risici der er acceptable og hvilke der skal eskaleres til ledelsen.
Hvad er en risikoprofil?
En risikoprofil giver et overordnet billede af de mest betydningsfulde risici, som en organisation står over for. Den bruges til at kommunikere risikobilledet til ledelsen og interessenter og til at fokusere ressourcerne på de vigtigste risikoområder.
Hvad er en risikomatrix?
En risikomatrix er et visuelt værktøj, der bruges til at plotte risici baseret på deres sandsynlighed og konsekvens. Matrixen hjælper med at prioritere risici og give et hurtigt overblik over de mest kritiske trusler og muligheder.
Hvad er en SWOT-analyse i forhold til risikostyring?
En SWOT-analyse (Strengths, Weaknesses, Opportunities, Threats) kan bruges i risikostyring til at identificere både interne og eksterne faktorer. Den kan hjælpe med at afdække både trusler (T) og muligheder (O), som derefter kan indgå i risikoregisteret.
Hvad er ‘Risk Appetite’ (risikovillighed)?
‘Risk Appetite’ er organisationens overordnede holdning til at tage risici i jagten på sine strategiske mål. Den beskriver den ønskede mængde af risiko, man er villig til at påtage sig.
Hvad er ‘Risk Capacity’ (risikokapacitet)?
‘Risk Capacity’ er den maksimale mængde risiko, som en organisation kan bære uden at kompromittere dens overlevelse eller evne til at opfylde sine forpligtelser.
Hvad er en risikokomité?
En risikokomité er en gruppe, typisk bestående af seniorledere, der er ansvarlig for at overvåge og styre risikostyring på et strategisk niveau i organisationen.
Hvad er en ‘Risk Checklist’?
En ‘Risk Checklist’ er en liste over potentielle risici, der er baseret på erfaringer fra tidligere projekter eller brancher. Den bruges som et værktøj til at sikre, at man ikke overser typiske risici.
Hvad er en ‘Risk Breakdown Structure’?
En ‘Risk Breakdown Structure’ er et hierarkisk diagram, der bruges til at kategorisere og organisere risici i en logisk struktur. Det hjælper med at sikre, at alle risikoområder er dækket systematisk.
Hvad er en ‘Risk Workshop’?
En ‘Risk Workshop’ er et faciliteret møde, hvor interessenter samles for at brainstorme, identificere og vurdere risici i et projekt eller en organisation. Det er en effektiv måde at inddrage kollektiv viden på.
Hvad er ‘Risk Reporting’?
‘Risk Reporting’ er den proces, hvor man kommunikerer risici og deres status til relevante interessenter. Rapporteringen sikrer, at ledelsen og andre nøglepersoner er informeret om risikobilledet.
Hvad er et ‘Risk Budget’?
Et ‘Risk Budget’ er en del af et projektbudget, der er afsat til at dække de økonomiske konsekvenser, hvis identificerede risici indtræffer. Det er et vigtigt element i at håndtere risici proaktivt.
Hvad er ‘Risk-aware Culture’?
En ‘Risk-aware Culture’ er en kultur, hvor risikostyring er en naturlig og integreret del af alle beslutninger. I en sådan kultur er medarbejdere opmærksomme på risici og taler åbent om dem.
Hvad er ‘Risk Appetite Statement’?
Et ‘Risk Appetite Statement’ er en formel erklæring, der definerer den mængde og type af risiko, en organisation er villig til at acceptere. Det guider alle beslutninger om risikostyring.
Hvad er ‘Residual Risk’?
‘Residual Risk’ er de risici, der er tilbage efter at en planlagt risikorespons er blevet implementeret. Det er vigtigt at identificere og monitorere residuale risici.
Hvad er ‘Secondary Risk’?
‘Secondary Risk’ er nye risici, der opstår som en direkte konsekvens af en planlagt risikorespons. Disse nye risici skal også identificeres og håndteres.
Hvad er en ‘Risk Map’?
En ‘Risk Map’ er et visuelt værktøj, der typisk er en 2×2 matrix, hvor risici plottes baseret på deres sandsynlighed og konsekvens. Den giver et hurtigt overblik over de mest kritiske risici.
Hvad er ‘Risk Management Policy’?
‘Risk Management Policy’ er et overordnet dokument, der beskriver organisationens principper, tilgang og mål for risikostyring.
Hvad er en ‘Risk Management Strategy’?
‘Risk Management Strategy’ beskriver, hvordan risikostyring konkret vil blive implementeret i et specifikt projekt eller program. Den er en handlingsplan for risikostyring.
Hvad er en ‘Risk Response Plan’?
En ‘Risk Response Plan’ er en detaljeret plan, der beskriver de specifikke trin, der vil blive taget for at håndtere en individuel risiko.
Hvad er en ‘Risk Review’?
En ‘Risk Review’ er en planlagt og regelmæssig gennemgang af risikoregisteret for at sikre, at alle risici stadig er relevante, og at de planlagte responser er effektive.
Hvad er ‘Threat and Opportunity’?
‘Threat and Opportunity’ er to sider af samme sag, nemlig usikkerhed. En trussel er en negativ usikkerhed, mens en mulighed er en positiv usikkerhed.
Hvad er en ‘Business Continuity Plan’?
En ‘Business Continuity Plan’ beskriver, hvordan en organisation skal opretholde sine kritiske funktioner under en alvorlig forstyrrelse eller katastrofe.
Hvad er et ‘Risk Profile’?
Et ‘Risk Profile’ giver et overordnet, strategisk overblik over en organisations risikosituation.
Hvad er et ‘Risk Management Committee’?
Et ‘Risk Management Committee’ er et udvalg, der har ansvaret for at overvåge og styre risikostyring på et strategisk niveau.
Hvad er en ‘Risk Register’?
En ‘Risk Register’ er det centrale dokument, der indeholder alle informationer om identificerede risici.
Hvad er ‘Risk Identification’?
‘Risk Identification’ er den første fase af risikostyring, hvor man systematisk finder potentielle risici.
Hvad er ‘Risk Assessment’?
‘Risk Assessment’ er processen med at evaluere risici, typisk ud fra sandsynlighed og konsekvens.
Hvad er ‘Risk Planning’?
‘Risk Planning’ er den fase, hvor man udvikler og planlægger de strategier og handlinger, der skal håndtere risici.
Hvad er ‘Risk Implementation’?
‘Risk Implementation’ er den fase, hvor de planlagte risikoresponser udføres.
Hvad er ‘Risk Communication’?
‘Risk Communication’ er den proces, hvor man deler information om risici med alle relevante interessenter.
Hvad er ‘Risk Monitoring’?
‘Risk Monitoring’ er den løbende overvågning af risici for at se, om de ændrer sig.
Hvad er ‘Risk Appetite’?
‘Risk Appetite’ er den mængde risiko, en organisation er villig til at tage.
Hvad er ‘Risk Tolerance’?
‘Risk Tolerance’ er de specifikke grænser for acceptabel risiko.
Hvad er ‘Risk Capacity’?
‘Risk Capacity’ er den maksimale mængde risiko, en organisation kan tåle.
Hvad er ‘Business Risk’?
‘Business Risk’ er de risici, der kan påvirke forretningens mål.
Hvad er ‘Project Risk’?
‘Project Risk’ er de risici, der specifikt påvirker et projekts mål.
Hvad er ‘Programme Risk’?
‘Programme Risk’ er de risici, der påvirker
