En ROS-analyse (risiko- og sårbarhetsanalyse) er ikke et krav om å lage tykke rapporter. Formålet er å finne ut hva som kan gå galt, hvor alvorlig det er, og hva dere gjør med det. Denne siden gir deg en gratis mal og en trinnvis prosess du kan bruke i din bedrift i Agder.
Vil du ha ROS-analysen gjort for deg?
Jeg leverer komplette, kvalitetssikrede ROS-analyser for bedrifter i Agder. Les mer om ROS-analyse som tjeneste.
Hva er en ROS-analyse?
ROS står for risiko- og sårbarhetsanalyse. Metoden brukes av alt fra små bedrifter til store kommuner. Kort fortalt handler den om tre spørsmål:
- Hva kan gå galt? (trusler og hendelser)
- Hvor sannsynlig og alvorlig er det? (sannsynlighet × konsekvens)
- Hva gjør vi med det? (tiltak og ansvar)
Risikovurdering er en del av arbeidsgivers plikter
Arbeidsgivere skal kartlegge farer og problemer, vurdere risikoforholdene i virksomheten og iverksette nødvendige tiltak. Hvordan arbeidet gjennomføres og dokumenteres, skal tilpasses virksomhetens art, aktiviteter, risikoforhold og størrelse.
Kravet innebærer ikke nødvendigvis at alle virksomheter må gjennomføre en omfattende ekstern ROS-analyse. Risikovurderingen skal tilpasses virksomhetens faktiske forhold – mange kan gjøre deler av arbeidet selv.
Kilder: Arbeidsmiljøloven § 3-1 (Lovdata), Forskrift om organisering, ledelse og medvirkning § 7-1 (Lovdata) og Arbeidstilsynet om risikovurdering.
Slik gjør du ROS-analysen – trinn for trinn
1. Definer formål og omfang
Beskriv hva analysen skal dekke: en avdeling, et lokale, en aktivitet eller hele virksomheten. Jo tydeligere avgrensning, jo lettere er det å få med alle relevante risikoer uten å drukne i detaljer.
2. Kartlegg verdier
Hva skal beskyttes? Verdier kan være mennesker, bygninger, utstyr, data, omdømme, miljø eller leveranser. Noter de viktigste verdiene og hvor de befinner seg.
3. Finn trusler og sårbarheter
Gå gjennom hendelser som kan skade verdiene: brann, vannlekkasje, strømbrudd, dataangrep, trusler mot ansatte, ulykker, leverandørsvikt og naturfare. Spør: Hva kan gå galt? Hvor er vi sårbare?
4. Vurder sannsynlighet og konsekvens
Gi hver risiko en score fra 1 til 5 for sannsynlighet og konsekvens. Multipliser dem for å finne risikonivå. Bruk gjerne en 5×5-matrise for å visualisere hvilke risikoer som bør prioriteres først.
5. Foreslå tiltak
For hver betydelig risiko: hva kan gjøres for å redusere sannsynlighet eller konsekvens? Fordel ansvar, sett frist, og vurder kostnad. Fokuser først på risikoer med høyt nivå.
6. Dokumenter og følg opp
Skriv en kort rapport med funn, prioritering og tiltaksplan. Sett dato for neste gjennomgang – risikobildet endrer seg når bedriften vokser, flytter eller tar nye oppgaver.
Enkel ROS-analyse mal
Kopier tabellen under inn i et regneark eller et Word-dokument. Fyll ut én rad per hendelse. Risikonivå = sannsynlighet × konsekvens.
| Hendelse / fare | Verdier som rammes | Sannsynlighet (1–5) | Konsekvens (1–5) | Risikonivå | Tiltak | Ansvar | Frist |
|---|---|---|---|---|---|---|---|
| Brann i lager | Personell, varer, bygning | 2 | 5 | 10 | Røykvarsling, brannøvelse | HMS-ansvarlig | 2026-03-01 |
| Dataangrep | Kundedata, drift | 3 | 4 | 12 | Backup, MFA, policy | IT-ansvarlig | 2026-02-15 |
| Leverandørsvikt | Produksjon | 3 | 3 | 9 | Reserveleverandør, avtale | Innkjøp | 2026-04-01 |
| … legg til egne hendelser her | |||||||
Tolkning av risikonivå: 1–4 = lavt (aksepteres eller følges opp), 5–9 = middels (tiltak bør vurderes), 10–16 = høyt (tiltak snarest), 17–25 = svært høyt (umiddelbar handling).
Malen er et utgangspunkt – ikke sluttproduktet
Den gratis malen over hjelper deg å komme i gang og gir et felles språk internt. For de fleste SMB-er er det verdifullt. Men en selvgjort analyse har også begrensninger:
Gjør det selv med malen
- Bra for å kartlegge åpenbare risikoer
- Krever tid og innsikt i egen drift
- Risiko for å overse eller undervurdere hendelser
Profesjonell ROS-analyse
- Bygger på anerkjent metodikk og erfaring fra flere bransjer
- Objektiv vurdering av sannsynlighet og konsekvens
- Dokumentasjon som er strukturert og etterprøvbar, og som kan være nyttig i dialog med styre, forsikringsselskap og myndigheter
Når bør du få profesjonell hjelp?
Malen over er et godt utgangspunkt for mange SMB-er. Likevel er det situasjoner der det lønner seg å få en beredskapsrådgiver inn:
- Dere har mange ansatte, flere lokasjoner eller komplekse risikoer
- Analysen skal godkjennes av styre, eier eller forsikringsselskap
- Dere mangler tid eller kompetanse internt til å gjennomføre en grundig vurdering
- Det har skjedd en hendelse, og dere trenger en uavhengig gjennomgang
Få en kvalitetssikret ROS-analyse levert
Jeg leverer komplette ROS-analyser for små og mellomstore bedrifter i Agder. Analysen dokumenteres i en lesbar rapport med risikomatrise, tiltaksplan og tydelige prioriteringer. Du får en strukturert rapport som kan brukes både internt og i dialog med relevante eksterne parter.