Risk i verksamhet

Ledningen ska säkerställa att Region Jämtland Härjedalens hantering och uppföljning av verksamhetsrisker är tillfredsställande.

Syftet med Region Jämtland Härjedalens riskhantering är att identifiera och analysera de risker som finns i verksamheten samt de risker som regionen utsätter eller kan komma att utsätta andra för.

Process för riskanalys

Inledningsvis identifieras riskerna. Riskanalys är det första steget i riskhanteringsprocessen och består av riskidentifiering, riskskattning och riskvärdering.

När riskerna har identifierats utses ansvariga som får i uppdrag att utreda dem vidare. I nästa steg uppskattas sannolikheten för att varje risk ska inträffa. Därefter bedöms konsekvenserna genom en värdering av riskerna.

Efter riskanalysen följer olika steg i riskhanteringen, exempelvis beslut om åtgärder och uppföljning.

Konsekvenser

Det finns lagar som ställer krav på riskanalyser när det föreligger risk för personskador eller arbetsmiljörelaterade konsekvenser. Personskador kan i vissa fall även leda till straffrättsliga följder, vilket är ytterligare en anledning att särskilt beakta dessa konsekvenser.

Egendomsskador är inte lika hårt reglerade, men även här kan det finnas lagkrav, exempelvis krav kopplade till försäkringsskydd.

Riskvärdering

Vid skattning och värdering av risker är sannolikhet och konsekvens de centrala begreppen.

Sannolikhet beskriver hur stor risken är att en händelse inträffar och kan uttryckas i procent. Konsekvens beskriver vilka följder en inträffad händelse kan få.

Slutligen värderas risken utifrån en sammanvägning av sannolikhet och konsekvens. Ofta uttrycks detta som produkten av sannolikhet multiplicerad med konsekvens.

Riskreducering och riskeliminering

Det finns ett antal etablerade metoder för att reducera risker. Dessa kan delas in i två huvudgrupper.

Den första gruppen består av åtgärder där en annan part helt eller delvis övertar risken, exempelvis genom försäkringar eller avtal.

Den andra gruppen omfattar riskledning, det vill säga att genom systematiska arbetssätt, kontroller och uppföljning minska sannolikheten för eller konsekvenserna av olika risker.

Riskkontroll, Compliance och internrevision

Funktionerna för riskhantering (riskkontroll), regelefterlevnad (compliance) och internrevision ska vara oberoende av den operativa verksamheten.

Riskkontroll

Riskkontroll bevakar och följer upp de risker som förekommer i verksamheten. Funktionen sammanställer, analyserar och bedömer utvalda risker samt rapporterar resultatet till ledningen.

Riskkontroll arbetar kontinuerligt med processer och rutiner i syfte att förbättra verksamhetens riskhantering och begränsa riskexponeringen.

Compliance

Compliance ansvarar för att kontrollera att Region Jämtland Härjedalen följer gällande lagstiftning samt de interna regler och riktlinjer som beslutats av styrelse och ledning.

Compliance rapporterar direkt till ledningen.

Internrevision

Internrevisionen ska bland annat granska och utvärdera Region Jämtland Härjedalens organisation och rutiner avseende intern styrning och kontroll. Detta omfattar bland annat funktionerna för compliance och riskkontroll samt utveckling, drift och förvaltning av IT-system och kommunikation.

Även regionens riskhanteringsprocess är föremål för internrevisionens granskning.

Det yttersta ansvaret för styrning, intern information och intern kontroll ligger alltid hos ledning och styrelse.

Internrevisionen rapporterar direkt till ledningen.

Riskinformation används för att förbättra beslutsfattandet och utveckla lämpliga riskreducerande strategier.

Region Jämtland Härjedalens riskhantering ska kännetecknas av förebyggande åtgärder som syftar till att förhindra eller begränsa såväl risker som skadeverkningar.