Jobber i en mellomstor bedrift og vi har aldri hatt et skikkelig system for risikovurdering. Alt har vært på e-post eller i Word. Nå må vi dokumentere mer ordentlig, blant annet på grunn av leverandørkrav. Hva bruker dere?
Vi bruker Excel med risikomatrise — sannsynlighet på x-aksen og konsekvens på y-aksen. Fargekoding grønn/gul/rød. Enkelt og forståelig for alle, inkludert de som ikke er vant til slike ting.
Bruker en ferdig risikovurdering-mal i Excel. Den har risikomatrise, tiltak-kolonne og ansvarlig/frist — alt det revisor vil se. Her er den jeg bruker. Førte litt ekstra kolonner selv, men grunnstrukturen var god.
Takk Lars! Nettopp det leverandøren spør etter — tiltak og ansvarlig. Tester malen.
Et tips: ikke gør risikomatrisen for detaljert fra start. Vi startet med 6 risikoer og bygde opp over tid. Kom i gang, så kan du utvide. En overambiøs matrise ingen bruker er verdilos.
ISO 9001-revisjon nærmer seg hos oss og vi er midt i samme prosess. Godt å se at Excel fungerer — vi hadde fryktet vi måtte investere i dyr programvare.
Oppdatering: Leverandøren godkjente dokumentasjonen. Brukte malen som Lars anbefalte og la til en kolonne for restrisiko etter tiltak. Alt i alt mye ryddigere enn Word-dokumentet vi hadde før.