Redigerer Risiko

[[Fil:Risk Boulder example.jpg|miniatyr|Eksempel på en risiko med tilhørende usikkerheter<ref name=":9">{{Kilde www|url=https://offshorenorge.no/globalassets/dokumenter/drift/presentasjonerarrangementer/well-integrity-seminar-2017/6.0-risk-management---terje-aven-uis.pdf|tittel=Risk Management|besøksdato=29. oktober 2023|forfattere=Aven, Terje|språk=en|forlag=Offshore Norge}}</ref> Det er usikkerhet om steinen vil falle ned, og det er usikkerhet i hvilke konsekvenser steinen kan påføre menneskene om den faller ned.]]

'''Risiko''' innebærer at hendelser som kan inntreffe vil medføre uønskede eller negative [[konsekvens|konsekvenser]].{{sfn|Aven & Thekdi2022|p=10-12}} Risiko vil ha en grad av usikkerhet; en kan ikke vite sikkert om den uønskede hendelsen vil inntreffe eller hvilke konsekvenser den vil medføre.<ref name=":9" /> Risiko kan beskrives som negative konsekvenser knyttet til en fremtidig hendelse, hvor det er usikkerheter til om hendelsen vil inntreffe, samt hvor alvorlige konsekvensene vil bli. Konsekvensene knyttes vanligvis til liv og helse, miljø og økonomi.<ref name=":7">{{Kilde oppslagsverk|tittel=risiko|url=https://snl.no/risiko|oppslagsverk=Store norske leksikon|dato=2023-08-23|besøksdato=2023-11-04|språk=no|fornavn=Terje|etternavn=Aven}}</ref>

Det motsatte av risiko beskrives som [[sikkerhet]]. Ved høy sikkerhet er det lav risiko, og ved høy risiko er sikkerheten lav. 

Når det er etablert en forståelse av hva risiko er, kan risiko brukes som utgangspunkt i en [[risikoanalyse]]. I risikoanalysen beskrives hendelser som kan inntreffe, hvor det vurderes [[sannsynlighet]]/usikkerhet til hendelsene sammen med alvorlighetsgraden. En risikoanalyse brukes til å formidle risikonivået til beslutningstakere eller til interessenter som blir eksponert for risikoen. [[Risikopersepsjon]] handler om hvordan risiko blir forstått av de som blir berørt av den. For at risikoen skal bli forstått på en god måte er prinsipper for [[risikokommunikasjon]] sentralt. Risikoanalysen brukes som grunnlag for [[risikostyring]]. Risikostyring handler om hvordan risiko bør håndteres ved å balansere sikkerhetshensyn og fremdrift.

Risikoanalyse og risikostyring brukes for alle typer aktiviteter og virksomheter; i sikkerhetsfag, [[økonomi]], [[teknologi]], [[medisin]], [[rettsvitenskap|lov og rett]], [[klima]], [[biologi]] og flere andre. De ulike fagmiljøene har ulike tilnærminger til hvordan risiko vurderes. Risiko som begrep har en lang historie, men som [[akademisk fagområde|akademisk fag]] er det ungt. Undervisning i risikofaget startet i slutten av 1970-årene.<ref name=":13">{{Kilde oppslagsverk|tittel=risikofag|url=https://snl.no/risikofag|oppslagsverk=Store norske leksikon|dato=2022-10-07|besøksdato=2023-11-01|språk=no|fornavn=Terje|etternavn=Aven}}</ref>   

== Etymologi ==
[[Fil:Egidius Linnig - A sailing vessel off a rocky coast.jpg|miniatyr|Å seile i farlige farvann, mulig opprinnelse til risikobegrepet.]]

Det er flere mulige forklaringer på hvor det moderne risikobegrepet kommer fra, men det knyttes ofte til sjøfarten. Filosofen [[François Ewald]] fører risikobegrepet tilbake til [[middelalderen]], da det ble brukt i forbindelse med sjøforsikring.{{sfn|Ewald|1991|p=198-199}} Historikeren [[Peter L. Bernstein]] antar at begrepet risiko kommer fra det italienske ordet ''risicare,'' som betyr «å våge». Opprinnelig ble ordet brukt for å varsle sjømenn at klipper eller skjær var i farlig nærhet.{{sfn|Bernstein|1998|p=8}} Sosiologen [[Anthony Giddens]] mener at begrepet kan fra det spanske eller portugisiske ordet ''riesgo'' eller ''risco'', som brukes om å seile i farlige farvann.{{sfn|Giddens|1990|p=30}} [[British Medical Association]], foreslår at opphavet er det greske ordet ''rhiza'', som brukes om farer ved å seile for nære klipper under vanskelige seilingsforhold.{{sfn|The British Medical Association1987|p=570}}

{| class="wikitable"
|+Mulige opphavsord til det moderne risikobegrepet<ref>{{Kilde artikkel|tittel=The risk concept - historical and recent development trends|publikasjon=Reliability Engineering and System Safety|url=https://www.sciencedirect.com/science/article/pii/S0951832011002584|dato=mars 2012|forfattere=Aven, Terje|bind=Volume 99|sider=33-44}}</ref>
!Opprinnelse
!Betydning
|-
|[[Fransk]]: ''risque'' (1578)
|fare eller ulempe
|-
|[[Italiensk]]: ''risco'' (1300-tallet)
|ubehagelig konsekvens
|-
|[[Latin]]: ''resicum, risicum'' (1100-/1200-tallet)
|fare, risiko
|-
|[[Vallonsk]]: ''resicq, isicq'' (1400-tallet)
|mulighet for skade, tap av varer
|-
|[[Oksitansk]]: ''rezeque'' (1000-/1100-tallet)
|mulighet for skade på varer ved sjøtransport
|-
|[[Katalansk]]: ''risc'', ''reec'' (1100-tallet)
|fare, risiko, mulighet for skade ved sjøtransport
|-
|[[Spansk]]: ''riesgo'' (1100-tallet)
|konflikt, uenighet, mulighet for fare eller uheldige konsekvenser
|-
|[[Portugisisk]]: ''risco'' (1400-tallet)
|
|-
|[[Nederlandsk]]: ''risico'' (1525)
|mulighet for skade på sjøtransport
|-
|[[Tysk]]: ''Risiko'' (1507)
|
|-
|[[Arabisk]]: ''rizq'' (1160)
|velsignelse, inntekt, lykke, sjanse, skjebne mv.
|}

== Historie ==
[[Fil:Risikokilder - Act of God, menneskeskapte og globale trusler.jpg|miniatyr|Ulike risikokilder: Naturkrefter («Act of God»), menneskeskapte og risikokilde av global karakter.]]

Risiko ble opprinnelig betraktet som naturkrefter, som stormer, oversvømmelser og andre hendelser styrt av «Guds vilje», utenfor menneskets kontroll. Slik risiko ble forstått, hadde mennesker begrenset mulighet til å anslå sannsynlighet for slike hendelser og hvilke tiltak som var nødvendige for å begrense konsekvensene av dem. Fra [[tidlig moderne tid]] har definisjonen av risiko blitt utvidet til farer som også er menneskeskapte, for eksempel som følge av [[industrialisering|industrialiseringen]].{{sfn|Lupton|2013|p=1-18}}

Under [[den industrielle revolusjon]] oppsto teorier om sannsynlighet og statistikk som bidro til å utvikle risikoanalyse til en [[vitenskap]], som gjorde det mulig å anslå risiko i målbare størrelser. [[Forventning|Forventningsverdier]] og sannsynlighetsberegning ble en viktig del av risikokonseptet. Forståelsen av risiko ble også utviklet fra kun å handle om negative hendelser og farer utenfor vår kontroll, til å bli en mer integrert del av menneskets hverdag, der en tar risiko for å oppnå positive resultater. Forsikringsperspektivet på risiko er et eksempel på dette. Dette perspektivet så på risiko som både en mulighet eller sannsynlighet på den ene siden, og tap og skade på den andre siden. Forsikring tillot industrien å ta større risiko ved å kunne håndtere tap.{{sfn|Lupton|2013|p=1-18}}

I siste del av 1900-tallet ble risikoforståelsen også utvidet til å gjelde mer globale, mindre identifiserbare og mindre styrbare enn hva de har vært tidligere.{{sfn|Lupton|2013|p=1-18}} Sosiologen [[Ulrich Beck]] kaller utviklingen for en refleksiv modernitet hvor samfunnet har beveget seg inn i det som omtales for et risikosamfunn.{{sfn|Beck|1992|p=3-8}} «Risikosamfunnet» beskriver hvordan nye risikoer, skapt av vitenskapelige og samfunnsmessige endringer, som atomulykker, [[Klimaendring|klimaendringer]] og [[Genetisk modifisert organisme|genetisk modifiserte organismer]], siden [[andre verdenskrig]] delvis har overskygget de gamle eksterne eller naturlige farene som [[pest]], [[jordskjelv]] og [[hungersnød]].<ref>{{Kilde oppslagsverk|tittel=Ulrich Beck|url=https://snl.no/Ulrich_Beck|oppslagsverk=Store norske leksikon|dato=2023-04-21|besøksdato=2023-10-03|språk=no|fornavn=Torben Hviid|etternavn=Nielsen}}</ref>

== Definisjoner ==
Det finnes mange [[definisjon|definisjoner]] på risiko. Felles for definisjonene er at risiko innebærer konsekvenser og usikkerhet knyttet til en virksomhet/aktivitet/hendelse. I tabellen nedenfor oppsummeres noen av de mest brukte definisjonene:

{| class="wikitable"
|+
!Kilde
!Definisjon
|-
|[[Havindustritilsynet]] (2023)<ref>{{Kilde www|url=https://www.havtil.no/om-oss/rolle-og-ansvarsomrade/risiko-og-risikoforstaelse/|tittel=Risiko og risikoforståelse|besøksdato=2024-02-20|verk=www.havtil.no}}</ref>
|«konsekvensene av virksomheten med tilhørende usikkerhet»
|-
|[[Norsk Standard|NS]] 5814:2021<ref name=":5">{{Kilde artikkel|tittel=NS5814 Krav til risikovurderinger|publikasjon=Standard Norge|url=https://online.standard.no/ns-5814-2021ac-2023|dato=2021|språk=no}}</ref>
|«usikkerheten knyttet til om en uønsket hendelse vil inntreffe og hvilke konsekvenser den kan få»
|-
|[[Den internasjonale standardiseringsorganisasjonen|ISO]] 31000:2018<ref name=":1">{{Kilde www|url=https://www.iso.org/obp/ui/#iso:std:iso:31000:ed-2:v1:en|tittel=ISO31000 Risk Management - Guidelines|språk=en}}</ref>
|«effekten av usikkerhet på mål» ''(The effect of uncertainty on objectives)''
|-
|[[Society for Risk Analysis|SRA]](2018)<ref name=":2">{{Kilde www|url=https://www.sra.org/wp-content/uploads/2020/04/SRA-Glossary-FINAL.pdf|tittel=SRA Glossary|forlag=Society for Risk Analysis}}</ref> Nummer 1
|«Risiko er muligheten for en uheldig hendelse» ''(Risk is the possibility of an unfortunate occurrence)''
|-
||[[Society for Risk Analysis|SRA]](2018)<ref name=":2" /> Nummer 2
|«Risiko er potensialet for realisering av uønskede, negative konsekvenser av en hendelse» ''(Risk is the potential for realization of unwanted,negative consequences of an event)''
|-
||[[Society for Risk Analysis|SRA]](2018)<ref name=":2" /> Nummer 3
|«Risiko er eksponering for en mulighet (f.eks. forekomsten av et tap) hvorav minst ett er usikkert» ''(Risk is exposure to a proposition (e.g., the occurrence of a loss) of which one is uncertain)''
|-
||[[Society for Risk Analysis|SRA]](2018)<ref name=":2" /> Nummer 4
|«Risiko er konsekvensene av aktiviteten og tilhørende usikkerheter» ''(Risk is the consequences of the activity and associated uncertainties)''
|-
||[[Society for Risk Analysis|SRA]](2018)<ref name=":2" /> Nummer 5
|«Risiko er usikkerhet om og alvorlighetsgraden av konsekvensene av en aktivitet med hensyn til noe som mennesker verdsetter» ''(Risk is uncertainty about and severity of the consequences of an activity with respect to something that humans value)''
|-
||[[Society for Risk Analysis|SRA]](2018)<ref name=":2" /> Nummer 6
|«Risiko er forekomster av noen spesifiserte konsekvenser av en aktivitet med tilhørende usikkerheter» ''(Risk is the occurrences of some specified consequences of the activity and associated uncertainties)''
|-
||[[Society for Risk Analysis|SRA]](2018)<ref name=":2" /> Nummer 7
|«Risiko er avviket fra en referanseverdi med tilhørende usikkerheter» ''(Risk is the deviation from a reference value and associated uncertainties)''
|}

Risiko vil hos noen bli sett på som noe [[objektivisme|objektivt]], mens andre vil se på risiko som [[subjektivitet|subjektive]], [[Sosialkonstruksjonisme|sosiale konstruksjoner]]. Psykologen Paul Slovic ser farer som reele, mens risikovurderinger er iboende subjektive.<ref name=":15">{{Kilde artikkel|tittel=Trust, emotion, sex, politics, and science: surveying the risk-assessment battlefield|publikasjon=Risk Analysis|doi=10.1023/A:1007041821623|url=https://link.springer.com/article/10.1023/A:1007041821623#citeas|dato=1999|fornavn=Paul|etternavn=Slovic|serie=4|språk=en|bind=19|sider=689–701|besøksdato=2023-11-05}}</ref><ref>{{Kilde artikkel|tittel=Risk: objective or subjective, facts or values|publikasjon=Journal of Risk Research|doi=10.1080/13669870903126226|url=http://www.tandfonline.com/doi/abs/10.1080/13669870903126226|dato=Mars 2010|fornavn=Sven Ove|etternavn=Hansson|serie=2|språk=en|bind=13|sider=231–238|issn=1366-9877|besøksdato=5. november 2023}}</ref> Risiko handler om fremtidige hendelser, som det er usikkert hvorvidt vil inntreffe. Det finnes ingen objektiv sannhet for om en hendelse vil inntreffe eller konsekvenser hendelsen vil gi, men det finnes større eller mindre grad av kunnskap om risikoen som vurderes.<ref name=":15" /><ref>{{Kilde artikkel|tittel=Reflections on the ontological status of risk|publikasjon=Journal of Risk Research|doi=10.1080/13669877.2012.713385|url=http://www.tandfonline.com/doi/abs/10.1080/13669877.2012.713385|dato=Oktober 2012|fornavn=Øivind|etternavn=Solberg|etternavn2=Njå|fornavn2=Ove|serie=9|språk=en|bind=15|sider=1201–1215|issn=1366-9877|besøksdato=2023-11-05}}</ref><ref name=":16">{{Kilde www|url=https://publications.ffi.no/en/component/jcar/asset/dspace:2503/15-00923.pdf|tittel=Tilnærminger til risikovurderinger for tilsiktede uønskede handlinger|besøksdato=5. november 2023|dato=2015|fornavn=Odd|etternavn=Busmundrud|fornavn2=Maren|etternavn2=Maal|fornavn3=Jo|etternavn3=Hagness Kiran|fornavn4=Monica|etternavn4=Endregard|forlag=Forsvarets forskningsinstitutt|arkiv-dato=2023-11-05|arkiv-url=https://web.archive.org/web/20231105174443/https://publications.ffi.no/en/component/jcar/asset/dspace:2503/15-00923.pdf|url-status=yes}}</ref>

=== Skille mellom risiko og fare ===
[[Fil:BEAST.jpg|miniatyr|Tigeren representerer en fare, men ingen risiko så lenge den er i buret.]]

Et viktig skille i [[risikokommunikasjon]]sarbeid er forholdet mellom begrepene «risiko» og «fare». En fare er normalt definert som potensialet for å skade et mål eller menneskers helse eller miljø, mens risiko også omfatter sannsynligheten/usikkerheten for eksponering og omfanget av skade. At disse avgjørende begrepene blir misforstått, er et vanlig problem innenfor risikokommunikasjonsarbeid.<ref>{{Kilde artikkel|tittel=The Distinction Between Risk and Hazard: Understanding and Use in Stakeholder Communication|publikasjon=Risk Analysis|doi=10.1111/risa.12169|url=https://onlinelibrary.wiley.com/doi/10.1111/risa.12169|dato=August 2014|fornavn=Dirk|etternavn=Scheer|etternavn2=Benighaus|fornavn2=Christina|etternavn3=Benighaus|fornavn3=Ludger|etternavn4=Renn|fornavn4=Ortwin|etternavn5=Gold|fornavn5=Stefan|etternavn6=Röder|fornavn6=Bettina|etternavn7=Böl|fornavn7=Gaby‐Fleur|serie=7|språk=en|bind=34|sider=1270–1285|issn=0272-4332|besøksdato=2023-11-29}}</ref>

=== Avgrensning mellom risiko- og pålitelighetsfag ===
[[Pålitelighet, tilgjengelighet, vedlikeholdbarhet og trygghet|Pålitelighetsfaget]], eller pålitelighetsteknikk, er en disiplin som fokuserer på å forstå, analysere og forbedre påliteligheten til systemer, produkter eller tjenester. Risiko mer orientert mot sannsynlighetene/usikkerhetene og konsekvensene av uønskede hendelser, mens pålitelighet fokuserer på systemets evne til å opprettholde ønsket ytelse over tid. Både risiko- og pålitelighetsfag er viktige innen områder som informasjonssikkerhet, ingeniørvitenskap og drift av komplekse systemer.<ref>{{Kilde www|url=https://pålitelighet.no/hva-er-paalitelighet/|tittel=Pålitelighet - overordnet|besøksdato=20.02.2024}}</ref>

==Risikoanalyse==
{{Utdypende artikkel|Risikoanalyse}}

Risiko kan analyseres gjennom en risikobeskrivelse som gir et [[kvalitativ metode|kvalitativ]] eller [[kvantitativ metode|kvantitativ]] bilde av risikoen.<ref name=":10">{{Kilde www|url=https://www.regjeringen.no/no/dokumenter/nou-2018-17/id2622043/?ch=6|tittel=NOU 2018: 17|besøksdato=2023-11-01|dato=2018-12-12|etternavn=Finansdepartementet|språk=no|verk=Regjeringen.no}}</ref>  En risikoanalyse er slik professor i risikovitenskap [[Terje Aven]] (2023) skriver en systematisk prosess som identifiserer risikokilder, trusler, farer og muligheter.<ref>{{Kilde oppslagsverk|tittel=risikobeskrivelse|url=https://snl.no/risikobeskrivelse|oppslagsverk=Store norske leksikon|dato=2023-01-26|besøksdato=2023-11-03|språk=no|fornavn=Terje|etternavn=Aven}}</ref>  Analysen gir en forståelse for hvordan hendelsene kan skje og hva konsekvensene kan være. Risikoanalysen brukes vanligvis som grunnlag for å informere beslutningstakerne uten å fortelle beslutningstakerne hvilke avgjørelser som skal tas.<ref>{{Kilde artikkel|tittel=An Emerging New Risk Analysis Science: Foundations and Implications|publikasjon=Risk Analysis|doi=10.1111/risa.12899|url=https://onlinelibrary.wiley.com/doi/10.1111/risa.12899|dato=2018|fornavn=Terje|etternavn=Aven|serie=5|språk=en|bind=38|sider=876–888|issn=0272-4332|besøksdato=9. november 2023}}</ref> 

En risikoanalyse kan etter ISO 31000 være kvalitativ, semikvantitativ eller kvantitativ.<ref name=":1" /> En kvalitativ risikoanalyse nøyer seg med å klassifisere frekvensene eller sannsynlighetene for at en hendelse skal inntreffe i kategoriene lav, moderat eller høy. En semikvantitativ risikoanalyse gir de samme gruppene tallverdier og bruker disse til å beregne risikokategoriseringene for de ulike scenarioene. En kvantitativ risikoanalyse tallfester sannsynligheter og konsekvenser i målbare størrelser, for eksempel i ulykkesfrekvens, antall skadde, antall drepte eller miljøskader.{{Sfn|Rausand & Utne|2009|p=7}}

En risikoanalyse basert på ISO 31000, starter ofte med en risikoidentifikasjon: Å finne, gjenkjenne og registrere risikoer. Risikoidentifikasjon handler om å identifisere risikokilder, hendelser, deres årsaker og deres potensielle konsekvenser, og ISO 31000 beskriver dette som de første trinnet i en risikovurderingsprosess, før risikoanalyse og risikoevaluering.<ref name=":1" /> I sikkerhetssammenheng, hvor risikokilder er kjent som farer, er dette trinnet kjent som fareidentifisering.<ref name=":7" />

Etter at farene eller risikokildene er identifisert, foretas det etter ISO 31000 ofte en konsekvensanalyse. I risikofaget kan [[konsekvens]]er defineres som «[[effekt]]en av hendelser, med hensyn til definerte [[verdier]] (som menneskers liv og helse, miljø og økonomi), som skal dekke ulike tilstander, hendelser, barrierer og utfall. Konsekvensene er ofte sett i relasjon til noe som er negativt til en referanseverdi (planlagte verdier, mål og lignende), og fokuset er ofte på negative, uønskede konsekvenser».{{sfn|Aven|2020|p=265}} Et eksempel på en konsekvens kan være knyttet til en klimarisiko. Konsekvensen kan være at [[klimagass]]utslipp i atmosfæren gir store effekter på [[økosystem]]et, økonomien og menneskers liv og helse. Referanseverdien i dette eksempelet blir nåværende tilstand.<ref name=":10" />

Konsekvensvurdering legger typisk vekt på å identifisere alle relevante konsekvenser innenfor det omfanget som er definert. Det vil i slike evaluering finnes årsaker som risikofaktorer og risikokilder. For å evaluere usikkerheten til konsekvensene som er vurdert, er det slik Aven (2018) utdyper, vanlig å bruke sannsynligheter.<ref name=":10" /> Vurdering av sårbarhet er et aspekt ved risiko og konsekvensvurderinger.<ref>Aven, Terje: {{snl|sårbarhet|Sårbarhet}} (2023)</ref> Det motsatte av sårbarhet er robusthet eller [[resiliens]] (motstandsdyktighet). Sårbarheter i et system er ofte et resultat av hvor robust systemet er mot ulike risikokilder. Robusthet blir ikke bare viktig for konsekvensvurderingen, men også for å vurdere tiltak som reduserer konsekvensene.<ref>Aven, Terje: {{snl|resiliens – risikofag|Resiliens – risikofag}} (2022)</ref>

=== Usikkerhetsvurderinger ===
[[Fil:Black Swan at Martin Mere.JPG|miniatyr|upright|«[[svart svane-teorien|Svart svane]]», en risikometafor for uventede hendelser med lav sannsynlighet.]]

Usikkerhet vil i en risikofaglig kontekst bety å ha ufullstendig eller upresis informasjon om en størrelse, eller hvorvidt en hendelse vil inntreffe eller ikke. Usikkerhet kan slik Aven (2023) skriver måles i to hovedkategorier: Epistemisk usikkerhet handler om usikkerhet i [[kunnskap]], mens aleatorisk usikkerhet beskrives gjennom usikkerhet i [[variasjon]] og modelleres ved sannsynlighetsmodeller.<ref>{{Kilde oppslagsverk|tittel=usikkerhet|url=https://snl.no/usikkerhet|oppslagsverk=Store norske leksikon|dato=2023-01-26|besøksdato=2023-11-01|språk=no|fornavn=Terje|etternavn=Aven}}</ref>

Usikkerheter kan uttrykkes i tre hovedkategorier:<ref name=":10" />
#gjennom sannsynligheter,
#gjennom bakgrunnskunnskap og hvor sterk bakgrunnskunnskapen er,
#gjennom overraskelser i forhold til kunnskapsgrunnlaget.

I en usikkerhetsvurdering er det vanlig å ta med de hendelsene som en antar har størst sannsynlighet for å inntreffe. Vurderingen skal også ta med det som i risikofaget omtales som en «[[svart svane-teorien|svart svane]]». En svart svane kan basert på Aven (2015) klassifiseres i tre hovedkategorier:<ref name=":11">{{Kilde artikkel|tittel=Implications of black swans to the foundations and practice of risk assessment and management|publikasjon=Reliability Engineering & System Safety|doi=10.1016/j.ress.2014.10.004|url=https://www.sciencedirect.com/science/article/pii/S0951832014002440|dato=2015-02-01|fornavn=Terje|etternavn=Aven|språk=en|bind=134|sider=83–91|issn=0951-8320|besøksdato=2023-11-01}}</ref>
#ukjente-ukjente (hendelser som ingen kjenner til),
#ukjente-kjente (hendelser som er ukjent for de som gjennomfører en analyse, men kjent for andre),
#hendelser som er neglisjerbare, fordi sannsynligheten er så lav at ingen tror en slik hendelse vil forekomme.
Særlig kategori 2 og 3 kan være aktuelle å få en bevisstgjøring på at hendelsene kan inntreffe, særlig dersom de kombineres med lavt kunnskapsgrunnlag.<ref name=":10" /> Hendelser som det er knyttet store usikkerheter til, vil slik Aven (2015) skriver være viktige å få med i en risikoanalyse. Dette gjelder særlig om hendelsene kan påføre større konsekvenser.<ref name=":11" />

=== Risikomatriser ===
{{Utdypende artikkel|Risikomatrise}}
[[Fil:Risikomatrise.png|miniatyr|Risikomatrise som viser akseptkriterier til risiko ved å plotte inn sannsynlighet og konsekvens til en risiko. Grønn risiko gir normalt aksept for risikoen, gul risiko bør det vurderes risikoreduserende tiltak, rød risiko gir normalt ikke akseptabel risiko.]]

Risikovurderinger fremstilles ofte gjennom [[risikomatrise]]r, som plasserer [[sannsynlighet]]ene og konsekvensene i oppgitte skalaer i en [[matrise]] (tabell). Risikomatriser brukes innen [[risikostyring]] i mange [[virksomhet]]er. Risikomatriser forenkler og visualiserer risikobildet, slik at risikoer kan rangeres i forhold til hverandre. Risikomatriser viser både risikoaksept og hvilke risikoer som må håndteres først i risikostyringen.

Risikoaksept kan slik risikoforsker Jan Nijs Dujim (2015) beskriver sees fra fargerangeringen:<ref>{{Kilde artikkel|tittel=Recommendations on the use and design of risk matrices|publikasjon=Safety Science|doi=10.1016/j.ssci.2015.02.014|url=https://www.sciencedirect.com/science/article/pii/S0925753515000429|dato=2015-07-01|fornavn=Nijs Jan|etternavn=Duijm|bind=76|sider=21–31|issn=0925-7535|besøksdato=2023-10-02}}</ref>    
#Rød farge vil vanligvis ikke gi akseptabel risiko, og det bør utføres risikoreduserende tiltak.
#Gul farge (ALARP – ''as low as reasonably practicable'') er normalt akseptabel risiko, men det bør vurderes å utføre risikoreduserende tiltak.
#Grønn gir normalt en generell aksept for risikoen.

Risikomatriser viser i hovedsak bare til forventningsverdier til risikoene, og det blir ikke nødvendigvis tatt hensyn til det fulle «risikopotensialet». En risikokilde kan forårsake mange [[scenario|scenarier]] eller konsekvenser. Førsteamanuensis innen risikoanalyse Anthony Cox fremhever at en risikomatrise ikke fremhever dette på en god måte.<ref>{{Kilde artikkel|tittel=What's Wrong with Risk Matrices?|publikasjon=Risk Analysis|url=https://onlinelibrary.wiley.com/doi/10.1111/j.1539-6924.2008.01030.x|forfattere=Cox, Anthony Louis|bind=Volum 28|hefte=Nummer 2|sider=497-512}}</ref> Risikomatriser kan også plassere to hendelser likt, men vurderingsgrunnlaget for risikoene kan være vidt forskjellig. Lav kunnskap til en forventet verdi kan kamuflere viktige sider av risikoen som ikke blir reflektert i matrisen, noe Aven og Thekdi (2022) hevder kan påvirke hvordan risikoen blir håndtert videre i risikostyringen.<ref>{{Kilde bok|tittel=Risk science: an introduction|etternavn=Aven|fornavn=Terje|etternavn2=Thekdi|fornavn2=Shital|dato=2022|utgiver=Routledge, Taylor & Francis Group|isbn=978-0-367-74268-3|utgivelsessted=London & New York}}</ref>

== Sannsynligheter i risikofaglig bruk ==
Usikkerheter uttrykkes ofte ved hjelp av sannsynligheter. Sannsynligheter er et relativt komplekst konsept som har tre hovedtilnærminger til hvordan sannsynlighet kan beregnes. Det skilles mellom [[Klassisk sannsynlighetsdefinisjon|klassiske sannsynligheter]], frekvenssannsynligheter og [[Bayes’ teorem|bayesianske]]/subjektive sannsynligheter.{{sfn|Rausand & Haugen2020|p=38-39}}

==== Klassiske sannsynligheter ====
[[Fil:13-02-27-spielbank-wiesbaden-by-RalfR-093.jpg|miniatyr|[[Rulett]] er en modell hvor klassisk sannsynlighetsberegning kan benyttes.]]

[[Klassisk sannsynlighetsdefinisjon|Klassiske sannsynligheter]] er et spesialtilfelle som kun kan brukes under gitte omstendigheter hvor det kan finnes et [[eksperiment]] med et endelig antall, ''n'', mulige utfall, hvor hvert utfall har samme sannsynlighet for å forekomme. Eksempler på slike forekomster er typisk [[hasard]]spill som [[mynt og kron]], [[terningkast]] og [[rulett]]. Klassiske sannsynligheter gjelder bare i situasjoner med et endelig antall utfall som er like sannsynlige.<ref>{{Kilde oppslagsverk|tittel=sannsynlighet|url=https://snl.no/sannsynlighet|oppslagsverk=Store norske leksikon|dato=2023-01-26|besøksdato=2023-11-01|språk=no|fornavn=Terje|etternavn=Aven}}</ref> Klassiske sannsynligheter utledes ved <math>P(A)=\frac{n_A}{n}</math>

==== Frekvenssannsynligheter ====
Frekvenssannsynligheter bygger på at et fenomen kan repeteres under lignende situasjoner. Relativ frekvens av en hendelse ''A'' kan vises med;<math>f_n (A)=\frac{n_A}{n}</math> Fordi forholdene er tilsvarende for alle [[eksperiment]]ene, er den relative frekvensmetoden en grenseverdi når ''n'' går mot uendelig. Denne [[grenseverdi|grenseverdien]] kalles sannsynligheten for ''A'' og kan skrives:<math>P(A) = \lim_{n\to \infty } \frac{n_A}{n}</math> 

Frekvenssannsynligheter krever ofte en form for tankekonstruksjon for å vurdere reelle hendelser. Det er et modellkonsept som bygger på [[store talls lov|loven om store tall]], og det må konstrueres en tanke om at alle [[eksperiment]]er eller hendelsesforløp vil være tilnærmet like. For at frekvenssannsynligheter skal kunne benyttes, må det rettferdiggjøres at eksperimentene er ''repeterbart''.<ref>{{Kilde artikkel|tittel=How to define and interpret a probability in a risk and safety setting|publikasjon=Safety Science|doi=10.1016/j.ssci.2012.06.005|url=https://www.sciencedirect.com/science/article/pii/S092575351200149X|dato=2013-01-01| fornavn=Terje| etternavn=Aven| etternavn2=Reniers| fornavn2=Genserik| serie=1|språk=en| bind=51| sider=223–231|issn=0925-7535|besøksdato=2023-10-31}}</ref>

Frekvenssannsynligheter benyttes ofte innen medisinsk forskning, hvor det etableres [[parameter]]verdier innen en populasjonsenhet. Parameterverdiene gjør at sannsynlighetene ikke er direkte overførbare til enkeltindivider, da et enkeltindivid ikke representerer populasjonen som modellene i frekvenssansynligheter er utviklet for. En frekvenssannsynlighet er normalt ukjent og må estimeres.

==== Subjektive sannsynligheter ====
[[Fil:Random ball from urn.jpg|miniatyr|En subjektiv sannsynlighet på 0,1 kan tolkes som samme sannsynlighet for en hendelse å inntreffe som å trekke en spesifikk kule fra en urne som innholder ti kuler.<ref name=":2" />]]

Subjektiv sannsynlighet, der sannsynligheten ''P'' for hendelse ''A'' vil være basert på gjeldende bakgrunnskunnskap ''K' '', er skjønnsmessig bestemt. En subjektiv sannsynlighet kan settes til alle typer risikovurderinger. Kunnskapen ''K' '' kan være basert på tidligere erfaring, ekspertvurderinger, fysiske karakteristikker med hendelsen som skal vurderes, eller lignende. Subjektive sannsynligheter uttrykkes som: <math>P(A|K')</math> 

Når subjektive sannsynligheter blir brukt som en del av usikkerhetsbeskrivelsen, skal bakgrunnskunnskapen helst fremgå av vurderingen, for å gi beslutningstaker en vurdering til hvor godt fenomenet som beskrives er forstått.{{sfn|Aven|2022|p=35}}

Styrken på kunnskapen vurderes fra følgende påstander ved å besvare dem med ja eller nei. Jo flere spørsmål det svares ja på, jo svakere er kunnskapen en risikoanalytiker har til sannsynligheten som er satt:<ref>{{Kilde artikkel|tittel=Practical implications of the new risk perspectives|publikasjon=Reliability Engineering & System Safety|doi=10.1016/j.ress.2013.02.020|url=https://www.sciencedirect.com/science/article/pii/S0951832013000550|dato=2013-07-01|fornavn=Terje|etternavn=Aven|språk=en|bind=115|sider=136–145|issn=0951-8320|besøksdato=2023-10-02}}</ref>
# Hvis antakelser representerer en sterk forenkling av risikovurderingen,
# Data er ikke tilgjengelig eller upålitelige
# Det er mangler en på [[konsensus|enighet/konsensus]] blant eksperter.
# Fenomenet det gjelder, ikke er godt forstått, eller modeller mangler eller er kjent for å gi dårlige prediksjoner.

Sannsynlighetene settes ofte som et sannsynlighetsintervall, for eksempel <0,10 (mindre enn 0,10). Dette betyr at den som setter sannsynligheten for hendelsen, ikke er villig til å være mer presis enn det intervallet angir.<ref name=":10" />

== Risikopersepsjon ==
{{Utdypende artikkel|Risikopersepsjon}}
[[Fil:Risk perception Slovic 1987 Norsk.png|miniatyr|Hvordan ulike risikoer kan tolkes ut ifra fryktfaktor og kjent-ukjent faktoren. Høyere fryktfaktor og dess mer ukjent en risiko er, dess større oppfattes risikoen.<ref>{{Kilde artikkel|tittel=Perception of risk|publikasjon=Science (New York, N.Y.)|doi=10.1126/science.3563507|url=https://pubmed.ncbi.nlm.nih.gov/3563507|dato=1987-04-17|fornavn=P.|etternavn=Slovic|serie=4799|bind=236|sider=280–285|issn=0036-8075|pmid=3563507|besøksdato=2024-02-05}}</ref> ]]

[[Risikopersepsjon]] handler, til forskjell fra profesjonelle risikovurderinger, om hvordan vi bedømmer risiko ut ifra våre egne sosiale, kulturelle og psykologiske forutsetninger.{{sfn|Aven, Terje og Thekdi, Shital|2022|p=129}}

Psykologiprofessor Paul Slovic (2016) mener at risikovurderinger kan deles inn i kjente og ukjente faktorer, kombinert med en fryktfaktor. Jo mer frykt vi føler og jo mindre vi vet om en risiko, desto farligere synes vi den er. Om vi opplever å ha kontroll på risikoen, om risikoen har katastrofepotensial, eller om konsekvensene av risikoen vil være forsinket, spiller også inn i risikopersepsjonen.<ref>{{Kilde artikkel|tittel=Understanding Perceived Risk: 1978–2015|publikasjon=Environment: Science and Policy for Sustainable Development|doi=10.1080/00139157.2016.1112169|url=http://www.tandfonline.com/doi/full/10.1080/00139157.2016.1112169|dato=2016-01-02|fornavn=Paul|etternavn=Slovic|serie=1|språk=en|bind=58|sider=25–29|issn=0013-9157|besøksdato=2023-11-20}}</ref>

En annen måte å forstå risikopersepsjon på, er teorien om sosial forsterking av risiko utviklet av professor innen risikoanalyse Roger Kasperson.<ref>{{Kilde artikkel|tittel=The social amplification of risk framework: New perspectives|publikasjon=Risk Analysis|doi=10.1111/risa.13926|url=https://onlinelibrary.wiley.com/doi/10.1111/risa.13926|dato=2022|fornavn=Roger E.|etternavn=Kasperson|etternavn2=Webler|fornavn2=Thomas|etternavn3=Ram|fornavn3=Bonnie|etternavn4=Sutton|fornavn4=Jeannette|serie=7|språk=en|bind=42|sider=1367–1380|issn=0272-4332|pmc=|pmid=35861634|besøksdato=20. november 2023}}</ref> Teorien om sosial forsterkning forklarer hvorfor den allmenne oppfatningen kan være veldig forskjell fra en profesjonell risikovurdering.<ref>{{Kilde artikkel|tittel=Vaccines and the social amplification of risk|publikasjon=Risk Analysis| doi=10.1111/risa.13942| url=https://onlinelibrary.wiley.com/doi/10.1111/risa.13942| dato=Juli 2022| fornavn=Heidi J.| etternavn=Larson| etternavn2=Lin|fornavn2=Leesa| etternavn3=Goble|fornavn3=Rob| serie=7|språk=en|bind=42|sider=1409–1422|issn=0272-4332|besøksdato=2023-11-20}}</ref> Et eksempel er [[vaksineskepsis]] som oppstår som følge av enkelthendelser presentert i mediene, der noen har opplevd sterke [[bivirkning]]er av vaksinen. [[Risikoanalyse]]n av vaksinen kan vurdere risikoen som lav. Dersom myndighetenes risikovurderinger har lav tillit, kan det også spille inn på hvordan allmennheten oppfatter risikoen.

[[Fil:Risikopersepsjon Group-Grid.jpg|miniatyr|Kulturteori på risiko delt i grupper og grid.<ref>{{Kilde www|url=https://www.dustinstoltz.com/blog/2014/06/04/diagram-of-theory-douglas-and-wildavskys-gridgroup-typology-of-worldviews/|tittel=Diagrams of Theory: Douglas and Wildavsky's Grid/Group Typology of Worldviews|besøksdato=2024-02-05|dato=2014-06-04|fornavn=Dustin S.|etternavn=Stoltz|språk=en|verk=www.dustinstoltz.com}}</ref>]]

En tredje forståelsesramme, utviklet av antropolog [[Mary Douglas]] og [[Statsvitenskap|statsviteren]] [[Aaron Wildavsky]], er kulturteori om risiko, som typologiserer grupper ut fra grad av gruppeidentitet og deres «grid», det vil si respekt for systemer og regler. De forskjellige gruppene oppfatter risiko ulikt:

* ''Individualistene'': Verdsetter frihet og konkurranse. Risikoatferd anses som positivt.
* ''Hierarkister'': Aksepterer store sosiale forskjeller og streng politisk kontroll. Risiko anses som positivt hvis den tjener gruppen som helhet og ikke truer dens eksistens.
* ''Egalitære'': Kollektivistisk verdensoppfatning. Risiko blir vurdert kritisk, spesielt hvis den truer naturmiljøet eller gruppens hovedverdi/likhet.
* ''Fatalister'': Lite samhold og autonomi og liten innflytelse på egne livssjanser. Risiko blir drevet og avgjort av andre, risiko er også påført av andre og vanskelig å unngå.{{sfn|Engen, Gould, Kruke, Lindøe, Olsen, Olsen 2021|p=342-343}}

== Risikokommunikasjon ==
{{Utdypende artikkel|Risikokommunikasjon}}
[[Risikokommunikasjon]] dreier seg om utveksling og deling av risikorelatert [[data]], [[informasjon]] og [[kunnskap]] mellom ulike [[målgruppe]]. Målgrupper kan være [[analytiker]]e, [[ekspert]]er, beslutningstakere, regulatorer, [[konsument]]er, [[media]] og den generelle [[befolkning]]en. Aven og Thekdi sier at man bør kjenne målgruppe for å oppnå god risikokommunikasjonen. Tilsvarende viktig, ifølge Aven og Thekdi (2022), er det å etablere en god [[kvalitet]] på [[risikoanalyse]]n som brukes som grunnlaget for risikokommunikasjonen.{{sfn|Aven & Thekdi2022|p=192}} Formålet med kommunikasjonen slik Aven og Renn (2010) hevder er å gi innsikt i risikoen slik at de som mottar risikokommunikasjonen blir risikoinformert og kan ta [[beslutning]]er på grunnlag av [[informasjon]]en som er gitt.<ref>{{Kilde oppslagsverk|tittel=Risk Communication|url=http://link.springer.com/10.1007/978-3-642-13926-0_9|utgiver=Springer Berlin Heidelberg|oppslagsverk=Risk Management and Governance|dato=2010|besøksdato=2023-11-22|isbn=978-3-642-13925-3|side=159–179|doi=10.1007/978-3-642-13926-0_9|språk=en|fornavn=Terje og Ortwinn|etternavn=Aven og Renn}}</ref> Kunnskaper om [[risikopersepsjon]] er en forutsetning for vellykket risikokommunikasjon.<ref>{{Kilde oppslagsverk|tittel=risikopersepsjon|url=https://snl.no/risikopersepsjon|oppslagsverk=Store norske leksikon|dato=2023-08-23|besøksdato=2023-11-20|språk=no|fornavn=Frode|etternavn=Svartdal}}</ref>

== Risikostyring ==
{{Utdypende artikkel|Risikostyring}}
[[Fil:Kjerakbolten Freddy Fish.jpg|miniatyr|Noen vil ta i bruk forsiktighetsprinsippet som del av sin risikostyring mot å gå ut på [[Kjeragbolten]]. Risikopersepsjon kan også spille inn her ved at en person vurderer risikoen for å hoppe ut på steinen for stor i forhold til nytteverdien.]]

[[Risikostyring]] vil si alle tiltak og aktiviteter som brukes for å håndtere og styre risikoer. Risikostyring dreier seg om å balansere utvikling og utforske muligheter på den ene siden, og unngå tap, [[ulykke]]r og [[katastrofe]]r på den andre siden. Ifølge risikoteori kan man balansere risiko ved å ta hensyn til risikoakseptkriterier eller toleransegrenser.

Det er ifølge Society for Risk Analysis (2018) beskrevet tre hovedstrategier for å styre risiko:<ref name=":0">{{Kilde www|url=https://www.sra.org/wp-content/uploads/2020/04/SRA-Fundamental-Principles-R2.pdf|tittel=Risk Analysis: Fundamental Principles|besøksdato=22. november 2023|dato=August 2018|forlag=Society for Risk Analysis}}</ref> 

# Risikoinformert strategi
# Forsiktighetsprinsippet/[[føre-var-prinsippet]], robusthet- og resiliensstrategier
# Diskursive strategier (prosesser i løpet av en diskurs eller samtale)

Risikoinformert strategi baseres på [[risikovurdering]]er og [[beslutningsanalyse]]r. Det er fire hovedprinsipper som kan tas i bruk for å styre, basert på risikoinformert strategi: Å unngå risiko, redusere risiko, dele risiko eller akseptere risiko. Et eksempel på risikodeling er å inngå [[forsikring]]. Dersom noe går galt, vil risikoen deles mellom den som har inngått forsikringen og forsikringsselskapet mot en forsikringspremie.

Vanligvis blir det benyttet en blanding av de ulike risikostyringsstrategiene. Ved høy risiko og stor usikkerhet er det vanlig å legge større vekt på forsiktighetsprinsippet. Er det vitenskapelige usikkerheter som kan medføre ukjente konsekvenser, for eksempel et produkts virkninger på helse eller miljø, er det vanlig å bruke [[føre-var-prinsippet]].

Robusthet og resiliens er prinsipper som bidrar til å styrke «immunforsvaret» til det som ønskes å beskyttes. Robusthet handler om å etablere ekstra forsvarsmekanismer for å tåle risiko, mens resiliens handler om å komme seg raskt tilbake til normaltilstanden etter at et system har blitt utsatt for en risiko. Et risikostyringstiltak for resiliens kan være å ha reservesystemer på plass.

Diskursive strategier legger opp til å involvere [[interessent]]er tett. Jo mer tvetydig (dårlig forstått) risikoen er, desto mer relevant vil diskursive strategier være i risikostyringen.<ref name=":0" />

== Ulike risikofaglige perspektiver ==
Det har vært vanlig å beskrive risiko med å bruke produktet med sannsynlighet (''P'') og konsekvens (''C'') knyttet til en hendelse (A). Ved å vurdere risiko som et produkt mellom sannsynligheter og konsekvenser, viser risikovurderingen til en forventningsverdi. Et problem ved dette er at det ikke vil skille mellom hendelser som har store konsekvenser og små sannsynligheter og hendelser som forekommer ofte, men med små konsekvenser. Forventningsverdien til risikoene kan være lik, men hendelsene vil kreve ulik fremgangsmåte i risikostyringen. Forventningsverdier vil ikke gi en god beskrivelse for hendelser med lav sannsynlighet og høy konsekvens. For eksempel kan forventningsverdien for dødsfall ved terrorhendelser og atomulykker være 0,01, men konsekvensene av slike hendelser kan innebære millioner av døde. Slike hendelser må behandles spesielt.<ref name=":12">{{Kilde artikkel|tittel=On how to define, understand and describe risk|publikasjon=Reliability Engineering & System Safety|doi=10.1016/j.ress.2010.01.011|url=https://linkinghub.elsevier.com/retrieve/pii/S095183201000027X|dato=juni 2010|fornavn=Terje|etternavn=Aven|serie=6|språk=en|bind=95|sider=623–631|besøksdato=2023-10-29}}</ref>  

Flere forskere innen risikoanalyse mener at det tradisjonelle, sannsynlighetsbaserte perspektivet på risiko er for snevert og legger større vekt på uforutsette hendelser.<ref>{{Kilde artikkel|tittel=Metatheoretical foundations for post-normal risk|publikasjon=Journal of Risk Research|doi=10.1080/136698798377303|url=http://www.tandfonline.com/doi/abs/10.1080/136698798377303|dato=1998|fornavn=Eugene A.|etternavn=Rosa|serie=1|språk=en|bind=1|sider=15–44|issn=1366-9877|besøksdato=1. november 2023}}</ref><ref>{{Kilde artikkel|tittel=Some considerations on the treatment of uncertainties in risk assessment for practical decision making|publikasjon=Reliability Engineering & System Safety|doi=10.1016/j.ress.2010.06.001|url=https://www.sciencedirect.com/science/article/pii/S0951832010001286|dato=2011-01-01|fornavn=Terje|etternavn=Aven|etternavn2=Zio|fornavn2=Enrico|serie=1|bind=96|sider=64–74|issn=0951-8320|besøksdato=2023-11-01}}</ref> To hendelser kan antas å ha samme sannsynlighet, men bakgrunnskunnskapen kan være vidt forskjellig. Sannsynligheter bygger ofte på antakelser, og sammen med svakt kunnskapsgrunnlag kan det skjule viktige sider av risikoen.<ref name=":12" /> 

I nyere vitenskapelige teorier om risiko,{{sfn|Aven & Thekdi2022|p=10-20}} samt i flere nye standarder<ref name=":1" /><ref name=":5" /> og veiledere<ref>{{Kilde www|url=https://www.dsb.no/globalassets/dokumenter/veiledere-handboker-og-informasjonsmateriell/veiledere/veileder_helhetlig_ros_01-22.pdf|tittel=Veileder til helhetlig risiko- og sårbarhetsanalyse i kommunen|dato=2022|språk=no|forlag=Direktoratet for samfunnssikkerhet og beredskap}}</ref><ref name=":8">{{Kilde www|url=https://www.uis.no/nb/det-teknisk-naturvitenskapelige-fakultet/veileder-i-risiko-og-sarbarhetsanalyser-for|tittel=Veileder i risiko- og sårbarhetsanalyser for kunnskapssektoren {{!}} Universitetet i Stavanger|besøksdato=2023-10-03|språk=no|verk=www.uis.no}}</ref> finnes et usikkerhetsbasert risikoperspektiv. Her er usikkerhet (''U'') tatt inn i konseptet i stedet for sannsynlighet (''P''). I det usikkerhetsbaserte risikoperspektivet kan risiko utledes som en konsekvens (''C'') knyttet til en hendelse hvor det er assosierte usikkerheter (''U''). Risiko kan dermed skrives som (''C'', ''U'').

Det usikkerhetsbasert risikoperspektivet tilstreber en mer [[holisme|holistisk]] måte å vurdere og styre risikoer på. En hendelse som vurderes til å ha svært lav sannsynlighet i det tradisjonelle risikoperspektivet, vil sjelden bli prioritert videre i risikostyringen. Dersom forventningsverdien bygger på svak bakgrunnskunnskap, kan risikoen bli feilaktig fremstilt og bli en dårlig beslutningsstøtte. Det usikkerhetsbaserte risikoperspektivet vil legge større vekt på kunnskapsstyrken. Dersom en risiko vurderes til lav sannsynlighet med svak bakgrunnskunnskap, men med store konsekvenser, vil risikoen få oppmerksomhet i den videre risikostyringen.<ref name=":12" />

== ''Safety'' og ''security'' – perspektiv på risiko ==
[[Fil:Risikotrekant.jpg|miniatyr|Trefaktormodellen til risiko for tilsiktede hendelser (security-risiko). Risiko vurderes her vanligvis etter trussel, sårbarhet og verdi.]]
Måten en ser og definerer risiko på varierer noe avhengig av hvilket perspektiv en ser risiko fra. Det går et skille mellom ''safety'' (sikkerhet mot uønskede utilsiktede hendelser) og ''security'' (sikkerhet mot uønskede tilsiktede hendelser).<ref>{{Kilde www|url=http://www.sprakradet.no/Vi-og-vart/Publikasjoner/Spraaknytt/spraknytt-22017/samfunnskritisk-sikkerhet/|tittel=Samfunnskritisk sikkerhet|besøksdato=2023-09-27|språk=nb|verk=Språkrådet}}</ref> Ved risiko knyttet til utilsiktede hendelser refereres risiko generelt til som en kombinasjon av konsekvenser og assosierte usikkerheter.<ref>{{Kilde artikkel|tittel=How the definition of security risk can be made compatible with safety definitions|publikasjon=Proceedings of the Institution of Mechanical Engineers, Part O: Journal of Risk and Reliability|doi=10.1177/1748006X17699145|url=http://journals.sagepub.com/doi/10.1177/1748006X17699145|dato=juni 2017| fornavn=Øystein| etternavn=Amundrud| etternavn2=Aven| fornavn2=Terje| etternavn3=Flage| fornavn3=Roger| serie=3|språk=en|bind=231|sider=286–294|issn=1748-006X|besøksdato=2023-10-02}}</ref> Risiko i et perspektiv mot tilsiktede hendelser vurderes normalt gjennom en kombinasjon av [[verdi]], [[trussel]] og sårbarheter.<ref name=":4">{{Kilde www|url=https://www.pst.no/globalassets/2023/ntv/ntv_2023_eng_web.pdf|tittel=National threat assessment 2023|forfattere=Politiets sikkerhetstjeneste|dato=2023|språk=en|forlag=Politiets sikkerhetstjeneste}}</ref><ref name=":16" /> 

Ved å se på risiko i dette perspektivet kan risiko reduseres ved å minske et av elementene. Denne trefaktormodellen mellom verdi, trussel og sårbarhet brukes vanligvis om risikoer i et security-perspektiv. Sårbarhet kan defineres som «de problemer et system vil få med å fungere når det utsettes for en uønsket hendelse, samt de problemer systemet vil få med å gjenoppta sin virksomhet etter hendelsen har inntruffet».<ref name=":3">{{Kilde artikkel|tittel=NOU 2000: 24 Et sårbart samfunn — Utfordringer for sikkerhets- og beredskapsarbeidet i samfunnet|publikasjon=NOU2000:24|url=https://www.regjeringen.no/no/dokumenter/nou-2000-24/id143248/|dato=2000-06-04|forfattere=Justis- og politidepartementet|språk=no}}</ref> Trussel kan defineres som ethvert forhold eller enhver enhet med potensial til å forårsake en uønsket hendelse.<ref name=":3" /> Styrken på trusselen kan også måles i [[kapasitet]] og intensjon.<ref>{{Kilde artikkel|tittel=Moving beyond probabilities – Strength of knowledge characterisations applied to security|publikasjon=Reliability Engineering & System Safety|doi=10.1016/j.ress.2016.10.035 | url=https://www.sciencedirect.com/science/article/pii/S0951832016307323 | dato=2017-03-01 |fornavn=Tore |etternavn=Askeland |etternavn2=Flage |fornavn2=Roger | etternavn3=Aven |fornavn3=Terje|språk=en|bind=159|sider=196–205|issn=0951-8320|besøksdato=2023-10-02}}</ref> Ved høy kapasitet eller dersom intensjonen er høy for en person eller gruppe som har som mål å angripe/ødelegge/sabotere en verdi, vil trusselen vurderes som stor. [[Verdi]] handler om et [[objekt]] som ønskes beskyttet.

== Andre forhold ==

==== Risikovillig og risikonøytral ====
[[Gambling]] er et eksempel på en risikovillig investering, hvor [[penger]] investert risikeres for en mulig [[avkastning]], men med stor sjanse for å tape alt. Å kjøpe et lodd er således en risikabel investering med stor sjanse for ingen avkastning med tilsvarende lav sjanse for høy avkastning. Å sette penger banken til en definert rentesats er en risikoavers handling som gir garantert avkastning på en liten gevinst og utelukker andre investeringer med mulig høyere gevinst. En risikovillig investor vil eksempelvis ikke vurdere valget om å risikere et tap på {{formatnum:1000}} kroner med muligheten for å tjene 50 kroner for å være det samme som å risikere bare 100 kroner for å tjene samme 50 kroner. En som er risikonøytral vil i teorien se på disse risikoene som det samme.<ref>{{Kilde www| url=https://www.investopedia.com/terms/r/riskneutral.asp|tittel=What Is Risk Neutral? Definition, Reasons, and Vs. Risk Averse| besøksdato=2024-01-01| språk=en|verk=Investopedia}}</ref>

==== Risikokompensasjon ====
Risikokompensasjon er en [[teori]] som antyder at folk vanligvis justerer adferden sin etter det opplevde risikonivået, og blir mer forsiktige der de føler større risiko og mindre forsiktige hvis de føler seg mer beskyttet. Eksempelvis viser studier at dersom man bruker hjelm når man kjører [[slalåm]] fører det til større vilje til å ta mer risiko enn hvis man ikke bruker hjelm.<ref>{{Kilde artikkel|tittel=Self-reported risk-taking and sensation-seeking behavior predict helmet wear amongst Canadian ski and snowboard instructors.|publikasjon=Canadian Journal of Behavioural Science / Revue canadienne des sciences du comportement|doi=10.1037/cbs0000153|url=http://doi.apa.org/getdoi.cfm?doi=10.1037/cbs0000153|dato=April 2020|fornavn=Maxime|etternavn=Masson|etternavn2=Lamoureux|fornavn2=Julie|etternavn3=de Guise|fornavn3=Elaine|serie=2|språk=en|bind=52|sider=121–130|issn=1879-2669|besøksdato=2024-01-01}}</ref>

== Risikofaglig bruk i ulike fagmiljø ==
=== Teknologi ===
Innen ingeniørfag og teknologi er risikostyring et viktige element for å unngå at større ulykker inntreffer, for å sikre bærekraft og pålitelighet i de systemer som utvikles. Generelt innen ingeniørfaglige risikoanalyser gjennomføres det først analyser for å forutse hvilke farer som kan inntreffe i systemet. Videre implementeres barrierer for å redusere sannsynligheten for at farene vil inntreffe, og deretter barrierer som vil redusere konsekvensene om farene skulle inntreffe. Et sentralt element innen risikostyring er at ingen risiko kan elimineres 100 %, samt at det alltid være en restrisiko (gjenværende risiko etter tiltak).<ref name="Ingunn">{{Kilde www|url=https://energi.no/risikoanalyser|tittel=Risikoanalyser|besøksdato=2024-02-26|fornavn=Ingunn-FunkWeb|etternavn=Admin|språk=nb-no|verk=Norsk Energi}}</ref> 

Barrierestyring vil inngå som en del av å etablere forsvar i dybden og det kan være mange typer barriere som vil bidra til å redusere risiko. Eksempelvis kan sannsynlighetsreduserende barrierer redusere risiko for svikt i et produksjonsanlegg. Sannsynlighetsreduserende barrierer kan være å ha ha rutiner for operatørkontroll, prosesskontroll, teknisk sikkerhet, god opplæring, sjekklister og lignende. Konsekvensreduserende barrierer kan være å implementere aktiv og passiv beskyttelse, samt beredskapstiltak som trer i kraft dersom risikoen allikevel inntreffer. Innen ingeniørfag i Norge er det vanlig å ta i bruk standarder som NS 5814 for risikoanalyser og ISO 31000  for risikostyring. Til de ulike virksomhetene som driver med teknologi, er det mange forskrifter som styrer risiko til et forsvarlig nivå (eksempelvis storulykkeforskriften eller forskrift om helse og sikkerhet i eksplosjonsfarlig atmosfære).<ref name="Ingunn" />

=== Informasjonssikkerhet ===
Risikostyring for [[informasjonssikkerhet]] (ISRM) innebærer å identifisere og vurdere risikoer knyttet til konfidensialitet, integritet og tilgjengelighet (KIT) av informasjon. Dette innebærer å implementere tiltak for å redusere risiko og beskytte informasjonen mot uautorisert tilgang, endringer eller utilgjengelighet. For eksempel anbefales tiltak som begrenser tilgangen til informasjonen kun til autoriserte brukere for  å sikre konfidensialitet av informasjonen. Dette kan omfatte bruk av sterke autentiseringsmetoder, kryptering av data og tilgangskontroller. For å sikre at informasjonen er nøyaktig, oppdatert og pålitelig anbefales av for eksempel bruk av digitale signaturer, kontroll av dataendringer, og sikkerhetskopierings- og gjenopprettingstiltak.<ref name=":17" /> 

Informasjon kan gjøres tilgjengelig for autoriserte brukere ved å for eksempel å ha redundante systemer, systemvedlikehold og beredskapsplaner for å håndtere eventuelle problemer eller uforutsette hendelser. ISRM omfatter normalt kontinuerlig overvåking, gjennomgang og vurdering av risikoer knyttet til informasjonssikkerhet, samt gjennomføring av tiltak for å håndtere og redusere disse risikoene.<ref name=":17">{{Kilde www|url=https://i.ntnu.no/wiki/-/wiki/Norsk/Informasjonssikkerhet+-+risikovurdering|tittel=Informasjonssikkerhet - risikovurdering - Kunnskapsbasen - NTNU|besøksdato=2024-02-11|verk=i.ntnu.no}}</ref> ISO27001 er en ofte brukt standard for risikostyring innen informasjonssikkerhet.<ref>{{Kilde www|url=https://online.standard.no/nb/ns-en-isoiec-27001-2023|tittel=NS-EN ISO/IEC 27001:2023|besøksdato=11.02.2024|dato=August 2023|språk=nb|verk=Standard Online}}</ref> Selve ordet risiko kan innen informasjonssikkerhet  henvise både på en teoretisk sikkerhetshendelse (med en kjent eller ukjent sannsynlighet og konsekvens) og på den sannsynlighetsvektede konsekvensen (risikonivået) til en tenkt sikkerhetshendelse.<ref>{{Kilde oppslagsverk|tittel=risiko – informasjonssikkerhet|url=https://snl.no/risiko_-_informasjonssikkerhet|oppslagsverk=Store norske leksikon|dato=2023-03-13|besøksdato=2024-02-11|språk=no|fornavn=Tom Heine|etternavn=Nätt}}</ref>

=== Miljø ===
Innenfor [[miljøvern]] spiller vurdering av risiko, for eksempel knyttet til [[kjemikalier]] i [[drikkevann]] eller [[luft]], en avgjørende rolle. En [[risikovurdering]] her er ofte en objektiv vurdering som danner grunnlag for å avgjøre om et gitt stoff skal forbys eller tillates, og baseres på oppgitte [[grenseverdi]]er. Vurderingen kan for eksempel være en beskrivelse av hvilke effekter stoffet ved en gitt [[konsentrasjon]] kan ha på [[Naturmiljø|miljøet]] eller på [[mennesker]]. Dersom vurderingen av stoffet eller produktet ikke fører til skade på mennesker eller miljø, gir det ikke automatikk i at myndighetene skal godkjenne at stoffet kan brukes.<ref>{{Kilde www|url=https://denstoredanske.lex.dk/risiko|tittel=risiko {{!}} lex.dk|besøksdato=2023-11-23|dato=2017-04-26|språk=da|verk=Den Store Danske}}</ref> 

I drikkevannsforskriften oppgis det eksempelvis en rekke grenseverdier som inngår som risikoakseptkriterier for at drikkevannet skal godkjennes.<ref>{{Kilde www|url=https://lovdata.no/dokument/LTI/forskrift/2016-12-22-1868|tittel=Forskrift om vannforsyning og drikkevann (drikkevannsforskriften) - Lovdata|besøksdato=2023-11-23|verk=lovdata.no}}</ref> Dersom drikkevannet holder seg innenfor det som er maksimalverdier for ulike farestoffer, vil risikovurderingen gi beslutningsstøtte for at vannet er trygt å drikke. Dersom det er usikkerheter i om drikkevannet er utenfor grenseverdiene til et farestoff, sier forskriften at forsiktighetsprinsippet skal brukes ved at drikkevannet ikke blir anbefalt å drikke, eventuelt hvis det er mistanke om helsefarlige mikroorganismer i drikkevannet kan det komme anbefaling om koking av drikkevannet.<ref>{{Kilde www|url=https://fe.web.mattilsynet.io/drikkevannsforsyning/veileder-til-drikkevannsforskriften|tittel=Veileder til drikkevannsforskriften|besøksdato=2024-02-20|språk=no|verk=Mattilsynet}}</ref><ref>{{Kilde www|url=https://www.fhi.no/sm/drikkevann/rad/kokevarsel/|tittel=Hva bør du gjøre hvis du får beskjed om å koke drikkevannet?|besøksdato=2024-02-20|dato=2016-11-29|språk=no|verk=Folkehelseinstituttet}}</ref>

=== Økonomi og finans ===
[[Økonomi]] handler om [[produksjon]], [[distribusjon]] og [[forbruk]] av [[varer]] og [[tjenester]]. Økonomisk risiko oppstår ved usikkerhet knyttet til økonomiske utfall. For eksempel kan økonomisk risiko være sjansen for at makroøkonomiske forhold som [[valutakurs]]er, statlig regulering eller politisk stabilitet vil påvirke en [[investering]] eller et selskaps utsikter. Innen økonomi og [[finans]], er risiko ofte definert som en kvantifiserbar usikkerhet om gevinster og tap. Finansiell risiko er generelt knyttet til sjansene for å tape [[penger]]. Den finansielle risikoen er som oftest referert til muligheten for at et selskaps [[kontantstrøm]] vil vise seg utilstrekkelig til å oppfylle sine forpliktelser. Finansiell risiko kan også gjelde for en stat som misligholder sine [[obligasjoner]]. Andre former for finansrisiko er kredittrisiko, likviditetsrisiko, utenlandsk investeringsrisiko, aksjerisiko og valutarisiko. [[Investor]]er kan bruke en rekke finansielle risikoforhold for å vurdere et selskaps utsikter.<ref>{{Kilde www|url=https://www.investopedia.com/terms/f/financialrisk.asp|tittel=Understanding Financial Risk, Plus Tools to Control It| besøksdato=2023-11-23 |språk =en|verk= Investopedia}}</ref> 

Innen økonomisk teori vil risikovurderinger i utgangspunktet kun gjelde usikkerheter knyttet til en referanseverdi.{{uklart|Er det den orppinnelige investeringen?}} For eksempel, i en finansiell investering på [[børsen]], vil risikoen være knyttet til usikkerheter i om aksjekursen vil gå opp eller ned i forhold til den opprinnelige investeringsverdien.<ref name=":14">{{Kilde oppslagsverk|tittel=Chapter 9 - What Is Your Risk Appetite?|url=https://www.sciencedirect.com/science/article/pii/B9780128008409000095|utgiver=Elsevier|oppslagsverk=Security Leader Insights for Risk Management|dato=2015-01-01|besøksdato=2024-01-01|isbn=978-0-12-800840-9|side=37–39|doi=10.1016/b978-0-12-800840-9.00009-5|redaktørfornavn=Richard E.|redaktøretternavn=Chase}}</ref>

Innen økonomi og finans brukes begrepene risikoholdning, -appetitt og -toleranse ofte på samme måte for å beskrive en [[organisasjon]]s eller individs holdning til risikotaking. Holdningen kan beskrives som risikovillig, risikonøytral eller risikosøkende. Risikoappetitt ser på hvor mye risiko man er villig til å akseptere. Risikoappetitt fra et virksomhetsperspektiv kan variere typisk ut ifra faktorer som hvor villig lederne i virksomheten er til risiko, organisasjonskulturen og hvilket økonomisk og finansielt fokus en [[virksomhet]] har.<ref name=":14" />

=== Medisin ===
Innen [[medisin]] kan risiko vurderes ut ifra hvordan ulike parameterverdier i for eksempel blodprøver eller [[blodtrykk]] gi risikoverdier til om en person har en sykdom eller ikke. For eksempel hvis en blodtrykkmåling viser unormalt høye verdier på noe, kan det innebære at en [[pasient]] er i risikogruppe relatert til [[hjerte- og karsykdommer]].<ref>{{Kilde artikkel|tittel=Risiko, usikkerhet og uvitenhet i medisinen|publikasjon=Tidsskrift for Den norske legeforening|url=https://tidsskriftet.no/2001/04/tema-forstand-og-forstaelse-i-medisinen/risiko-usikkerhet-og-uvitenhet-i-medisinen|dato=2001-04-30|fornavn=Guri|etternavn=Rørtveit|etternavn2=Strand|fornavn2=Roger|språk=nb|issn=0029-2001|besøksdato=2023-11-23}}</ref> 

Et annet eksempel på hvordan risiko kan tas i bruk innen medisin er ved å utføre noe som kalles høyrisikostrategi, er sykdomsforebyggende eller helsefremmende tiltak som rettes mot personer med høy risiko for utvikling av en viss sykdom eller for tidlig død. Et eksempel er reduksjon av [[fett]]innholdet i kosten til personer som har fått påvist høy [[kolesterol]]konsentrasjon. Risikostrategiske tiltak reduserer sykdomsrisikoen for de personer tiltakene rettes mot, men fordi antallet personer med høy sykdomsrisiko ofte er lite, har denne strategien oftest liten virkning på den totale sykelighet i befolkningen.<ref>{{Kilde oppslagsverk|tittel=risikostrategi|url=https://sml.snl.no/risikostrategi|oppslagsverk=Store medisinske leksikon| dato=2023-08-22 |besøksdato=2023-11-23 |språk=no |fornavn=Geir Sverre |etternavn=Braut}}</ref> 

[[Vaksine]]r er et risikoreduserende tiltak til en rekke sykdommer.<ref>{{Kilde artikkel|tittel=Bedre influensavaksine hos eldre?|publikasjon=Tidsskrift for Den norske legeforening|doi=10.4045/tidsskr.14.1180|url=https://tidsskriftet.no/2014/11/fra-andre-tidsskrifter/bedre-influensavaksine-hos-eldre|dato=2014-11-11|fornavn=Lise Mørkved|etternavn=Helsingen|språk=nb|issn=0029-2001|besøksdato=2024-02-20}}</ref><ref>{{Kilde www|url=https://www.helsedirektoratet.no/veiledere/vaksinasjon-av-helsepersonell/regelverk/pakrevde-og-anbefalte-vurderinger-for-arbeidsgiver-knyttet-til-vaksinasjon|tittel=Påkrevde og anbefalte vurderinger for arbeidsgiver knyttet til vaksinasjon|besøksdato=2024-02-12|språk=no|verk=Helsedirektoratet}}</ref>

=== Jus ===
I det praktiske juridiske liv brukes begrepet [[tvilsrisiko]] eller det litt eldre bevisbyrde.<ref>{{Kilde www|url=https://www.nb.no/items/8e695cffc2f323e66ed351e3149ccaeb?page=0&searchText=Knoph|tittel=Knophs oversikt over norsk rett|besøksdato=2024-02-20|dato=1937|verk=www.nb.no}}</ref> Disse begrepene har ulik relevans avhengig av om det dreier seg om vurdering av jus eller faktum. Dersom dommeren er i tvil om hvordan rettsreglene skal forstås, anvender dommeren reglene slik dommeren mener de har mest for seg. Da blir det ikke tale om at risikoen bæres av den ene eller andre av partene i saken. Men dersom dommeren er i tvil om sakens fakta, vil det kunne bli et spørsmål om hvem av partene denne tvilen skal gå ut over. Dette innebærer at vedkommende part bærer tvilsrisikoen. Domstolen vil behandle reglene om fordeling av tvilsrisikoen på hver av de faktaopplysninger saken inneholder.<ref>{{Kilde www|url=https://www.nb.no/items/8240cfb0844f6375d93e402b8acfea4e?page=0&searchText=tvilsrisiko|tittel=Tvilsrisikoen : (bevisbyrden)|besøksdato=2024-02-20|forfattere=Torstein Eckhoff|dato=1943|verk=www.nb.no}}</ref>   

Søksmålsrisiko er et begrep som brukes om risikoen for å tape en [[rettssak]]. Begrepet søksmålsrisko brukes da om det samlede risikobildet for en part. Søksmålsrisikoen henger sammen med størrelsen på de totale sakskostnader målt mot tvistegjenstandens verdi, om avgjørende bevis er dokumenter eller vitner som kan forklare seg avvikende i retten eller ikke møte opp, og om dommerne kan vurdere saken annerledes enn det parten gjør.<ref>{{Kilde www|url=https://jusinfo.no/vurdering-av-risiko/|tittel=Vurdering av risiko - Jusinfo.no|besøksdato=2023-11-23|dato=2020-02-22|språk=nb-NO|verk=jusinfo.no}}</ref> 

[[Justismord]] er en juridisk risiko som foreligger når den tiltalte blir dømt for noe hen ikke har gjort. Det vil også være et justismord dersom tiltalte dømmes selv om ''beviskravene'' ikke er oppfylt, samtidig som det kan være all grunn til å tro at vedkommende er skyldig. [[Kommisjonen for gjenopptakelse av straffesaker|Gjenopptakelseskommisjonen]] er et organ som kan beslutte at en straffesak skal gjenopptas, når det er avsagt en uriktig dom. Kommisjonen er opprettet for å bedre [[Rettssikkerhet|rettssikkerheten]], herunder for å redusere risikoen for uriktige domsavgjørelser. Den gjenoppretter noe av den urett som er gjort.<ref>{{Kilde bok|url=http://urn.nb.no/URN:NBN:no-nb_digibok_2008042800122|tittel=Justismord | forfatter=[[Johan Bernhard Hjort]] |dato=1952|side=11|forlag=Gyldendal}}</ref><ref>{{Kilde artikkel|tittel=Justismord|publikasjon=Lov og Rett|doi=10.18261/ISSN1504-3061-2007-02-01|url=http://www.idunn.no/doi/10.18261/ISSN1504-3061-2007-02-01|dato=2007-02-21|fornavn=Ulf|etternavn=Stridbeck|serie=2|språk=no|bind=46|sider=65–66|issn=0024-6980|besøksdato=2024-02-12|sitat=}}</ref><ref>{{Kilde www|url=https://www.politiforum.no/kortnytt/domstol-tiltro-svekket-etter-baneheia-og-tengs/232201|tittel=Domstol-tiltro svekket etter Baneheia og Tengs|besøksdato=2024-02-12|dato=2022-12-12|etternavn=NTB|språk=nb-NO|verk=www.politiforum.no}}</ref><ref>{{Kilde www|url=https://lovdata.no/static/PROP/prop-200910-141.pdf|tittel=Prop. 141 L (2009–2010) Proposisjon til Stortinget. Endringer i straffeprosessloven mv.|besøksdato=13.02.2024|forlag=Det kongelige justis- og politidepartementet|sitat=«Gjenopptakelsesinstituttet skal sikre at uriktige domfellelser rettes opp. Kommisjonen skal gjenopprette urett, men kan neppe hindre urett.»}}</ref>

=== Helse-, miljø- og sikkerhet ===
Ifølge [[Arbeidstilsynet]] skal alle arbeidsmiljøområder innenfor helse, miljø og sikkerhet ([[Helse, miljø og sikkerhet|HMS]]) risikovurderes. Innenfor hvert arbeidsmiljøområde finnes det mange ulike faktorer som kan føre til økt risiko for skader, helseplager eller sykdom. Hvilke faktorer som er relevante, vil variere fra virksomhet til virksomhet.<ref name=":6">{{Kilde www|url=https://www.arbeidstilsynet.no/hms/risikovurdering/|tittel=Risikovurdering|besøksdato=2024-02-11|språk=no|verk=www.arbeidstilsynet.no}}</ref> I Norge er hovedhjemmel for risikostyring innen HMS-faget [[internkontrollforskriften]].<ref>{{Kilde www|url=https://lovdata.no/dokument/SF/forskrift/1996-12-06-1127|tittel=Forskrift om systematisk helse-, miljø- og sikkerhetsarbeid i virksomheter (Internkontrollforskriften) - Lovdata|besøksdato=2024-02-11|verk=lovdata.no}}</ref> 

Noen vanlig anvendte standarder innen HMS for å styre risikonivået til et forsvarlig arbeidsmiljø er ISO9001<ref>{{Kilde www|url=https://standard.no/fagomrader/kvalitetsstyring---iso-9000/ledelsessystemer-for-kvalitet--iso-9001/|tittel=Ledelsessystemer for kvalitet – ISO 9001|besøksdato=11.02.2024|forfattere=Norsk Standard}}</ref> for kvalitet, ISO14001<ref>{{Kilde www|url=https://standard.no/fagomrader/miljostyring----iso-14000/ledelsessystemer-for-miljo--iso-14001/|tittel=Ledelsessystemer for miljø – ISO 14001|besøksdato=11.02.2024|forfattere=Norsk Standard}}</ref> for ytre miljø og ISO45001<ref>{{Kilde www|url=https://standard.no/fagomrader/arbeidsmiljo-og-hms/arbeidsmiljo-ledelsessystem--iso-45001/|tittel=Arbeidsmiljø ledelsessystem – ISO 45001|besøksdato=11.02.2024|forfattere=Norsk Standard}}</ref> for arbeidsmiljø. Risikofaktorer og risikoområder innen HMS i det norske arbeidslivet skal dekke forhold som angår organisatorisk arbeidsmiljø, ergonomisk arbeidsmiljø, psykososialt arbeidsmiljø, fysisk arbeidsmiljø, kjemisk arbeidsmiljø og biologisk arbeidsmiljø. Risikovurderingen skal ifølge Arbeidstilsynet være en kontinuerlig prosess som består av kartlegging, vurdering av sannsynlighet, konsekvens og risiko, iverksetting av tiltak og evaluering. Etter evalueringen skal arbeidet ifølge Arbeidstilsynet følges opp med ny kartlegging i tråd med PUKK-hjulet (planlegge, utbedre, kontrollere, korrigere).<ref name=":6" />

== Se også ==
*[[Systematisk risiko]]
*[[Usystematisk risiko]]
*[[Risiko- og sårbarhetsanalyse]]
*[[Risikostyring i prosjekter]]

== Referanser ==
<references />
== Litteratur ==
* {{ Kilde bok
| ref = {{SfnRef|Aven2020}}
| forfatter = Aven, Terje
| utgivelsesår = 2020 
| tittel = The science of risk analysis: foundation and practice
| isbn = 978-0-367-13922-3
| utgivelsessted = London
| forlag = Routledge, Taylor & Francis Group
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Aven & Thekdi2022}}
| forfatter = Aven & Thekdi, Terje og Shital
| utgivelsesår = 2022
| tittel = Risk Science: An Introduction 
| isbn = 9780367742683
| utgivelsessted = New York
| forlag = Routledge 
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Beck1992}}
| forfatter = Beck, Ulrich
| utgivelsesår = 1992 
| tittel = Risk Society: Towards a New Modernity
| isbn = 9780803983465
| utgivelsessted = London
| forlag = Sage
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Bernstein1998}}
| forfatter = Bernstein, Peter
| utgivelsesår = 1998
| tittel = Against the gods: the remarkable story of risk
| isbn = 978-0-471-29563-1
| utgivelsessted = New York<
| forlag = Chichester: Wiley.
| url = https://matrixtrainings.files.wordpress.com/2014/09/against-the-gods-the-remarkable-story-of-risk-1996-peter-l-bernstein.pdf
}}
* {{Kilde bok|ref={{SfnRef|Engen, Gould, Kruke, Lindøe, Olsen, Olsen 2021}}|forfatter=Engen, O.A., Gould, K.A.P., Kruke, B.I., Lindøe, P.H., Olsen, K.H., Olsen, O.E.|utgivelsesår=2021|tittel=Perspektiver på samfunnssikkerhet|isbn=978-82-02-67049-8|utgivelsessted=Oslo|forlag=Cappelen Damm AS|url=}}
* {{ Kilde bok
| ref = {{SfnRef|Giddens1990}}
| forfatter = Giddens, Anthony
| utgivelsesår = 1990
| tittel = The Consequences of modernity
| utgave = 7
| isbn = 978-0-7456-0923-2
| utgivelsessted = Cambrigde
| forlag = Polity Press
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Ewald1991}}
| forfatter = Ewald, Francois
| utgivelsesår = 1991
| tittel = The Foucault Effect
| utgave = 8
| isbn = 9780226080451
| utgivelsessted = Chicago
| forlag = The University of Chicago Press
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Lupton2013}}
| forfatter = Lupton, Deborah
| utgivelsesår = 2013 
| tittel = Risk
| isbn = 978-0-415-62254-7 
| utgivelsessted = New York
| forlag = Routledge
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Rausand & Haugen2020}}
| forfatter = Rausand og Haugen, Marvin, Stein
| utgivelsesår = 2020 
| tittel = Risk assessment: theory, methods, and applications
| isbn = 978-1-119-37723-8
| utgivelsessted = Hoboken, NJ
| forlag = John Wiley & Sons.
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|Rausand & Utne|2009}}
| forfatter = Rausand og Utne, Marvin og Ingrid Bouwer
| utgivelsesår = 2009
| tittel = Risikoanalyse - teori og metoder
| utgave = 2
| isbn = 9788245039429
| utgivelsessted = Oslo
| forlag = Fagbokforlaget
| url = 
}}
* {{ Kilde bok
| ref = {{SfnRef|The British Medical Association1987}}
| forfatter = The British Medical Association
| utgivelsesår = 1987 
| tittel = Living with Risk: The British Medical Assocation Guide
| isbn = 978 0 691 12839 9
| utgivelsessted = Chichester
| forlag = John Wiley & Sons
| url = 
}}

== Eksterne lenker ==
* {{Offisielle lenker}}
* {{Språkikon|en}} [https://sra.org/wp-content/uploads/2020/04/SRA-Glossary-FINAL.pdf (SRA)]
* {{Språkikon|no}} [https://standard.no/fagomrader/risikostyring/ Risiko]; Standard Norge
{{risiko}}
{{Autoritetsdata}}

[[Kategori:Forsikringsmatematikk]]
[[Kategori:Etikk]]
[[Kategori:Risiko| ]]
[[Kategori:Juridisk terminologi]]
[[Kategori:Kontraktsrett]]
[[Kategori:Entreprise- og bygningsrett]]
[[Kategori:Finansiell risiko]]
[[Kategori:Økonomi]]
[[Kategori:Helse, miljø og sikkerhet]]
{{anbefalt}}