ROS-analyse

Hva kan faktisk ramme virksomheten – og hva bør dere gjøre med det først?

En ROS-analyse er rett og slett en gjennomgang av hva som kan gå galt i virksomheten, hvor alvorlig det vil være, og hva dere bør gjøre med det.

ROS står for risiko- og sårbarhetsanalyse. Metodikken brukes av alt fra små bedrifter til store organisasjoner, men innholdet skal alltid tilpasses virksomheten den gjelder for.

Hvorfor trenger virksomheten en ROS-analyse?

En virksomhet kan ikke forberede seg på alt. Derfor handler god beredskap også om å vite hva som er viktigst å forberede seg på.

  • Identifisere hvilke hendelser som kan få størst konsekvenser
  • Forstå hvor sårbar driften er
  • Se hvilke risikoer som bør prioriteres først
  • Velge riktige tiltak
  • Få et bedre grunnlag for beredskapsplanlegging, investeringer, rutiner og øvelser

Hensikten er ikke bare å produsere en risikomatrise, men å gi virksomheten et bedre beslutningsgrunnlag.

Jeg kommer på befaring

ROS-analysen utarbeides ikke fra en standardmal eller over e-post. Jeg gjennomfører befaring og kartlegging hos virksomheten for å forstå:

  • Hvordan driften faktisk fungerer
  • Hvilke lokaler og områder virksomheten er avhengig av
  • Kritiske funksjoner
  • Viktige leverandører og avhengigheter
  • Eksisterende rutiner og planverk
  • Relevante sårbarheter

En god ROS-analyse starter med å forstå virksomheten slik den faktisk fungerer.

Eksempler på hva analysen kan vurdere

Dette er bare eksempler. Hvilke spørsmål som er relevante, avhenger av bransje, lokaler og hvordan driften er organisert – analysen tilpasses virksomheten.

  • Hva skjer dersom lokalene ikke kan brukes?
  • Hvor sårbar er virksomheten ved et lengre strømbrudd?
  • Hva skjer dersom kritiske IT-systemer eller kommunikasjon faller ut?
  • Er virksomheten avhengig av én bestemt leverandør?
  • Hva skjer dersom en nøkkelperson plutselig er utilgjengelig?
  • Hvordan påvirkes virksomheten ved brann, vannskade eller andre fysiske hendelser?
  • Finnes det relevante risikoer knyttet til vold, trusler eller uønskede personer?
  • Hva skjer dersom kritisk utstyr blir utilgjengelig?
  • Hvor lenge kan virksomheten tåle at en kritisk funksjon er ute av drift?
  • Hvilke hendelser kan føre til størst økonomiske eller driftsmessige konsekvenser?

Slik foregår ROS-analysen

  1. Innledende avklaring

    Jeg avklarer sammen med dere hva analysen skal dekke, hvilke deler av driften som er mest kritiske, og hvem som bør involveres.

  2. Befaring og kartlegging

    Jeg kommer ut til virksomheten, ser på lokaler og drift, og snakker med de som kjenner hverdagen best.

  3. Identifisering av risiko og sårbarheter

    Aktuelle hendelser, avhengigheter og svake punkter kartlegges med utgangspunkt i det som faktisk gjelder for dere.

  4. Vurdering av sannsynlighet og konsekvens

    Hver risiko vurderes systematisk, slik at det blir mulig å sammenligne hendelser på et felles grunnlag.

  5. Prioritering av risiko

    Risikoene sorteres i en risikomatrise, slik at det blir tydelig hva som bør håndteres først.

  6. Tiltaksplan og ferdig analyse

    Dere får en strukturert analyse med tiltaksplan der ansvar, frist og kostnadsnivå framgår.

Dette sitter dere igjen med

  • Kartlegging av verdier, trusler og sårbarheter
  • Risikomatrise med sannsynlighet og konsekvens
  • Tiltaksplan med ansvar, frist og kostnadsnivå
  • En strukturert og etterprøvbar analyse som også er lesbar for folk uten fagbakgrunn

Vil du starte med ROS-analysen selv?

Noen virksomheter ønsker å komme i gang på egen hånd. Derfor ligger det en gratis ROS-mal og veiledning på nettsiden som kan brukes som et utgangspunkt for eget ROS-arbeid.

Gratis ROS-mal og veiledning

Gratis mal og veiledning for virksomheter som ønsker å komme i gang med ROS-arbeidet på egen hånd.

Åpne malen og veiledningen

Ønsker du hjelp med hele analysen, kan jeg gjennomføre prosessen sammen med virksomheten og levere en ferdig, strukturert ROS-analyse.

Pris

Prisen avhenger av virksomhetens størrelse og kompleksitet. Du får et fast tilbud før arbeidet starter.

  • Liten bedrift (10–20 ansatte)9 900 kr
  • Middels bedrift (20–50 ansatte)14 900 kr
  • Stor bedriftPris på forespørsel

Hvem passer ROS-analysen for?

  • Virksomheter som skal lage eller oppdatere beredskapsplan
  • Virksomheter med flere lokasjoner, kritisk utstyr eller sammensatt drift
  • Ledelser som trenger et tydelig grunnlag for å prioritere tiltak og investeringer
  • Virksomheter som ønsker dokumentert risikoarbeid som er strukturert og etterprøvbart

Sammenhengen mellom analyse, plan og øvelse

De tre tjenestene henger faglig sammen, men du velger selv hva virksomheten trenger. Mange starter med ett steg og tar resten senere – eller ikke i det hele tatt.

  1. ROS-analyseHva kan skje?
  2. BeredskapsplanHva gjør vi hvis det skjer?
  3. KriseøvelseFungerer det i praksis?

Ofte stilte spørsmål

Hvor mye må vi bidra med selv?

Dere setter av tid til befaring og noen samtaler med personer som kjenner driften. Selve analysearbeidet og dokumentasjonen gjør jeg.

Er ROS-analysen det samme som en beredskapsplan?

Nei. ROS-analysen viser hva som kan skje og hva som bør prioriteres. Beredskapsplanen beskriver hva virksomheten faktisk gjør når en hendelse inntreffer.

Kan vi bruke malen først og få hjelp senere?

Ja. Mange starter med den gratis malen og veiledningen og tar kontakt når de ønsker en grundigere gjennomgang.

Må analysen gjøres på nytt hvert år?

Risikobildet endrer seg når virksomheten vokser, flytter eller tar nye oppgaver. Da bør analysen oppdateres – ikke nødvendigvis lages helt på nytt.

Les videre

Ønsker dere en ferdig ROS-analyse?

Fortell kort om virksomheten – antall ansatte, lokasjoner og hva dere er mest bekymret for – så avtaler jeg befaring med dere og gir et fast tilbud.