Metoder, risikomatrise, bow-tie og HAZOP.
Tre spørsmål som styrer alt
Tenk deg at du har ansvar for et stort arrangement med tusenvis av mennesker. Hvordan vet du om det er trygt nok? Du kan ikke bare føle deg fram -- du trenger en systematisk metode. Det er nettopp det en risikoanalyse er.
En risikoanalyse besvarer tre grunnleggende spørsmål: Hva kan gå galt? Hvor sannsynlig er det? Og hva blir konsekvensene? Når du har svar på disse, kan beslutningstakere prioritere tiltak og fordele ressurser fornuftig. Risikoanalyse er dessuten lovpålagt i mange sammenhenger -- arbeidsmiljøloven krever at alle virksomheter kartlegger farer, brann- og eksplosjonsvernloven krever vurdering av brannsikkerhet, og sikkerhetsloven krever det for skjermingsverdig informasjon og infrastruktur. I dette kapittelet skal vi se hvordan analysen gjennomføres, og bli kjent med tre anerkjente metoder: risikomatrise, bow-tie og HAZOP.
Fra planlegging til den fargekodede matrisen
En risikoanalyse følger gjerne fem faser. Først planlegging: definer formål og omfang, velg metode og sett sammen et team med riktig kompetanse. Deretter identifikasjon av farer og trusler -- gjennom brainstorming, sjekklister, befaring og gjennomgang av tidligere hendelser. Så analyse av årsaker og konsekvenser, der du også vurderer eksisterende barrierer. Videre risikovurdering, der du anslår sannsynlighet og konsekvens og sammenligner med akseptkriterier. Til slutt evaluering og anbefalinger, der du vurderer om risikoen er akseptabel og foreslår tiltak.
Det mest brukte verktøyet for å fremstille resultatene er risikomatrisen. Tenk deg et rutenett der sannsynlighet går oppover langs den ene aksen og konsekvens bortover langs den andre. En typisk 5x5-matrise har en sannsynlighetsskala fra 1 (svært lite sannsynlig, sjeldnere enn hvert 100. år) til 5 (svært sannsynlig, årlig eller oftere), og en konsekvensskala fra 1 (ubetydelig) til 5 (katastrofal). Du multipliserer de to verdiene, og matrisen er fargekodet: grønt (1-4) betyr akseptabel risiko, gult (5-12) betyr at tiltak bør vurderes, og rødt (15-25) betyr uakseptabel risiko som må reduseres. Det fine med matrisen er at den gir et enkelt visuelt bilde som ledere og beslutningstakere umiddelbart forstår.
Sløyfa og prosessindustriens detektivarbeid
Risikomatrisen er enkel, men noen ganger trenger du å forstå sammenhengen mellom årsaker, barrierer og konsekvenser bedre. Da er bow-tie-analysen nyttig. Navnet kommer av at diagrammet ligner en sløyfe. I sentrum står den uønskede hendelsen -- for eksempel en brann. På venstre side tegner du årsakene (truslene) og de forebyggende barrierene som skal stoppe dem. På høyre side tegner du konsekvensene og de konsekvensreduserende barrierene som skal begrense skaden.
Ta en brann i et lagerbygg. På venstresiden kan en årsak være elektrisk feil, med barrieren jevnlig el-kontroll. En annen er uforsiktig varmt arbeid, med barrieren arbeidstillatelse og opplæring. På høyresiden kan en konsekvens være personskade, med barrieren sprinkler og evakueringsplan, og en annen være tap av varer, med barrieren brannseksjonering og forsikring. Bow-tie gir et godt totalbilde og er lett å forstå selv for ikke-spesialister, derfor brukes den ofte i opplæring og øvelser.
Den tredje metoden, HAZOP (Hazard and Operability Study), er den grundigste. Den brukes i prosessanlegg og tekniske systemer, særlig i olje- og gassindustrien. Her bruker et tverrfaglig team ledeord -- som «mer», «mindre», «ingen», «motsatt» og «annen enn» -- i kombinasjon med prosessparametere som trykk, temperatur og flow. Man spør systematisk: Hva skjer hvis det er mer trykk enn normalt? Hva skjer hvis det er ingen flow? Slik avdekkes mulige avvik fra normal drift. HAZOP er svært ressurskrevende, så valget mellom metodene avhenger av formål, kompleksitet og ressurser: risikomatrise for generelle vurderinger, bow-tie for enkelthendelser i detalj, og HAZOP for komplekse tekniske systemer.
Oppsummering
En risikoanalyse besvarer tre spørsmål -- hva kan gå galt, hvor sannsynlig er det, og hva blir konsekvensene -- og er ofte lovpålagt. Analysen følger fem faser: planlegging, identifikasjon, analyse, risikovurdering og evaluering med anbefalinger.
Tre metoder ble presentert. Risikomatrisen plasserer hendelser i et fargekodet rutenett (grønt, gult, rødt) og er enkel og visuell. Bow-tie-analysen tegner risiko som en sløyfe med årsaker og forebyggende barrierer til venstre og konsekvenser og konsekvensreduserende barrierer til høyre. HAZOP bruker ledeord og prosessparametere for å avdekke avvik i tekniske anlegg. Valget av metode avhenger av analysens formål, kompleksitet og ressurser.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.