Värde pratar många gärna om men inte lika ofta och gärna om risk. Risk uppfattas inte sällan som någonting negativt, som hindrar, och som man därför kanske väljer att inte se, ta reda på eller prata i termer av. I varje fall i Sverige till skillnad från USA där man ofta har en helt annan kultur och syn där risk och rikshantering många gånger är självklarhet.

För att relatera till mångas vardag – att köra eller åka bil innebär risk men de flesta sätter sig det till trots i bilen. Man kan hantera risk med bil, vilket säkert många gör, genom att reducera sannolikheten för att det händer någonting och konsekvensen om det inträffar. Sannolikheten genom att till exempel inte köra när man är trött och konsekvenser genom att använda bilbälte och en bil som klarar sig bra i krocktester.

En grundfråga är vad man menar med risk och relaterar till det. När jag pratar i termer av IT relaterad risk är det till exempel inte begränsat till informationssäkerhet utan risk som innebär att till exempel IT-strategi inte speglar affärsstrategi,  problem med IT-tjänsteleverans och att projekt inte slutförs enligt tidplan. Det handlar om att identifiera risk och värdera dessa utifrån sannolikhet och konsekvens och utifrån det besluta hur identifierad risk ska hanteras.

Lika självklart som det är för många att prata i termer av värde, så borde risk också vara det. Att förstå risk och hantera det är nyckeln till att skapa värde.

Angelica Haverblad

Dela med andra:

Trackback URI | Kommentars RSS