0000 Secundus League Beta.book Page 3 Monday, January 28, 2019 2:30 PM
lars g. wessel johnsen
risikovurdering praktisk risiko- og sĂĽrbarhetsanalyse i virksomheter
0000 Secundus League Beta.book Page 4 Monday, January 28, 2019 2:30 PM
© Gyldendal Norsk Forlag AS 2019 1. utgave 2009 2. utgave, 1. opplag 2019 ISBN 978-82-05-52566-5 Omslagsfoto: © Dag Jenssen / Samfoto Omslagsdesign: Gyldendal Akademisk Figurer: David Keeping Sats: HAVE A BOOK Brødtekst: Minion 10,5/15 pkt Papir: 120 g Amber graphic Trykk: Dimograf, Polen, 2019 Alle henvendelser om boken kan rettes til Gyldendal Akademisk Postboks 6730 St. Olavs plass 0130 Oslo www.gyldendal.no/akademisk akademisk@gyldendal.no Det må ikke kopieres fra denne boken i strid med åndsverkloven eller avtaler om kopiering inngått med KOPINOR, interesseorgan for rettighetshavere til åndsverk. Kopiering i strid med lov eller avtale kan medføre erstatningsansvar og inndragning, og kan straffes med bøter eller fengsel.
0000 Secundus League Beta.book Page 5 Monday, January 28, 2019 2:30 PM
Forord
Krav til risikovurdering preger i dag norske lover og forskrifter. De ulike myndigheter og tilsyn arbeider i dag risikobasert. Utviklingen er samsvarende i de nordiske land. Begrepet risiko benyttes i dag i nær sagt alle sammenhenger. I nyhetsbildet går det sjelden en dag uten oppslag om risiko eller kommentarer fra ekspert- eller myndighetshold. Det hører ofte med at fagpersoner etter en alvorlig hendelse eller ulykke påpeker at det på forhånd burde vært utført mer grundige vurderinger av risiko. Men hva innebærer egentlig begrepet risiko? Hva innebærer et risikobasert tilsyn og hva er forutsetningene for at et slikt tilsyn kan gjennomføres? Og hvordan kan virksomheter gjennomføre vurderinger av risiko som ikke bare innfrir krav til dokumentasjon, men hjelper virksomheten til å unngå uhell og alvorlige hendelser? I en større virksomhet møtte jeg en gang en som hadde ansvar for elektroinstallasjonene. Vi diskuterte muligheten for brann i datarommet hvorpå vedkommende – han var trønder – raskt repliserte: «Brann – det e worst case, det – vi tørs itj tænk på det.» Det er det det handler om. Å våge å tenke tanken og forestille seg hva som skjer dersom den uønskede hendelsen inntreffer.
0000 Secundus League Beta.book Page 6 Monday, January 28, 2019 2:30 PM
6 forord Men de fleste har begrenset innsikt i hva som ligger i en risikovurdering. Normalt vil man oppfatte dette som vanskelig og komplekst, en oppgave for eksperter og spesialister. Denne oppfatningen synes å være rådende og gjør det vanskelig for ansvarlige i både offentlige og private virksomheter å få et grep om hva dette egentlig er, og hvilken nytte man kan ha av en risikovurdering. Denne boken har til hensikt å gi en enkel innføring i risikovurdering og eksemplifisere bruken av verktøyet risiko- og sårbarhetsanalyse. Er man virksomhetsleder, for eksempel i en barnehage eller en næringsvirksomhet, vet man hvordan man kommer i gang med og gjennomfører en risikovurdering? Hvordan legger man dette opp slik at det ikke går ut over driften i virksomheten? Hva trenger jeg av ressurser? Hvor lang tid må jeg sette av? Selve begrepet risiko benyttes ofte i dagligtale. Begrepet brukes i forskjellige sammenhenger og med ulik betydning. I dagligtale er begrepet risiko synonymt med begrepet sannsynlighet, mens fagfolk snakker om produktet av sannsynlighet og konsekvens. Dette kan gjøre kommunikasjon om risiko lite eksakt og vanskelig. Sannsynlighet er et abstrakt begrep som et mål på usikkerheten rundt fremtidige hendelser. For mange ligger det noe absurd i å forutse hva som kan skje av uønskede hendelser i fremtiden. Det å forestille seg at ting kan skje, ut fra historiske erfaringsdata kombinert med situasjonsbestemte og praktiske vurderinger er for mange en mental barriere. Derimot er konsekvens ofte et mer håndfast og konkret begrep. Vi tenker «worst case», og mediene hjelper oss gjerne med katastrofetenkingen, selv når sannsynligheten for selve hendelsen er liten og muligheten for nettopp worst case er minimal. På denne måten kan risikovurderinger lett bli rene konsekvensanalyser og i slike tilfeller er risikobegrepet synonymt med konsekvens og ikke sannsynlighet eller kombinasjonen (produktet) av disse.
0000 Secundus League Beta.book Page 7 Monday, January 28, 2019 2:30 PM
forord 7 Vi lever alle i en tid preget av vitenskap og teknikk. I vårt moderne samfunn er troen sterk på at det meste kan styres og at risiko kan beregnes. Mens kunnskapsgrunnlaget hos folk flest er diffust, forventer man likevel eksakte estimater for risiko! Det er derfor en stor utfordring å avklare begreper knyttet til risiko og risikovurdering, og etablere en grunnleggende forståelse for begrepene og hvordan en risikovurdering kan gjennomføres. Jeg håper at man etter å ha lest boken har en klarere forståelse av nytten av risikovurdering og selv kan bruke metoden i eget arbeid. Boken er ment som et hjelpemiddel for de virksomhetene som selv ønsker å gjennomføre en risikovurdering, men som har behov for litt hjelp i startfasen. Den har jeg forsøkt å gi ved å bruke eksempler fra ulike typer virksomheter. Eksemplene beskriver hvordan man har analysert risiko, hvordan risikobildet ser ut, og hvilke risikoreduserende tiltak som er aktuelle for den enkelte virksomheten ut fra den risikovurderingen som er gjort. Ønsket er at dette skal gjøre det litt enklere å forholde seg til begrepet risiko og enklere å benytte risikovurdering i det skadeforebyggende arbeidet. Under arbeidet med boken har det vært viktig å oppnå en praktisk metodisk tilnærming. Dette har jeg søkt å oppnå ved å holde kurs og foredrag om risikovurdering og ved selv å utføre risikovurderinger i store og små virksomheter. Dette har vært en viktig læreprosess. På det faglige plan står jeg i gjeld til de kolleger og medarbeidere, forskere og fagforfattere jeg har hentet inspirasjon hos. De viktigste faglige inspirasjonskildene eller dialogpartnerne jeg har benyttet, er førstelektor og HMS-rådgiver Peter Chr. Koren, dr.philos. Johan Lund ved Universitetet i Oslo, fagsjef Kai Gustavsen, Norges Astma- og Allergiforbund, hovedverneombud Bent Brustad i Nome kommune, fagleder brann Tor Olav Mittet ved Fokus Rådgivning AS, Kari Kjestveit ved NORCE/ IRIS, Kirsten Allred hos Fylkesmannen i Rogaland, professor Terje
0000 Secundus League Beta.book Page 8 Monday, January 28, 2019 2:30 PM
8 forord Aven ved Universitetet i Stavanger og forskerne Arild A. Danielsen og Lars Bodsberg ved SINTEF. Til slutt vil jeg rette en takk til ledelse og kolleger i Pareto Forsikringsmegling AS, hvor arenaer for faglig utvikling er blitt etablert gjennom prosjekter hos kunder i Norge og Skandinavia. Dette har muliggjort erfaringen som ligger til grunn for denne boken, som kom ut første gang i 2009. Moss, januar 2019 Lars G. Wessel Johnsen
0000 Secundus League Beta.book Page 9 Monday, January 28, 2019 2:30 PM
Innhold
kapittel 1 risiko og risikovurdering . . . . . . . . . . . . . . . . . . . . . Nye krav og nye muligheter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Vårt sårbare samfunn . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Hva er risiko? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Subjektiv og objektiv risikoforståelse . . . . . . . . . . . . . . . . . . . . . . . . . . . Risiko . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tenkbar uønsket hendelse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ulike risikobilder . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tilløp og avvik . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sikkerhet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Beredskap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Risiko- og sårbarhetsanalyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Del av risikostyringen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Kvalitative eller kvantitative metoder . . . . . . . . . . . . . . . . . . . . . . . . . . Hvordan gjennomføre en risikovurdering etter ROS-metoden? . . . . Den viktige verdikjeden . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Jakten på de uønskede hendelsene . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tallfesting, tidsbruk og akseptkriterier . . . . . . . . . . . . . . . . . . . . . . . . .
11 11 14 18 22 26 28 30 33 34 35 39 40 42 43 49 52 61
0000 Secundus League Beta.book Page 10 Monday, January 28, 2019 2:30 PM
10 innhold
kapittel 2 praktiske eksempler . . . . . . . . . . . . . . . . . . . . . . . . . . . Barnehage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Barneskole . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Entreprenør . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Kontorvirksomhet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Kirke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Mekanisk verksted . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sykehjem . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Dagligvarebutikk . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
80 82 89 97 104 111 116 122 131
kapittel 3 metoder for risikovurdering . . . . . . . . . . . . . . . . . 139 HAZOP-analyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . SWIFT-analyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Grovanalyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Sikker jobb-analyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 x Hvorfor-teknikken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Feilmodi- og feileffektanalyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Feiltreanalyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Hendelsestreanalyse . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Krav til risikovurderinger . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
140 142 143 144 145 148 149 150 152
definisjoner . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156 litteratur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159