Kostnadsfri Word-mall
Riskmatris – gratis mall för 3x3 och 5x5
Definiera skalorna och dokumentera risk, åtgärd och uppföljning. En redigerbar Word-mall med två matriser och ett ifyllt exempel.
DOCX · Kan redigeras i Word och andra program som stödjer formatet. Nedladdningen startar efter att ni lämnat namn och e-post.
Vad ingår i riskmatris-mallen?
Mallen innehåller redigerbara 3x3- och 5x5-matriser, fält för era bedömningsskalor och en tom riskbedömning. Det ifyllda exemplet visar ett leverantörsavbrott och hur en åtgärd kan påverka risken som återstår.
- Sannolikhet och konsekvens med plats för egna kriterier.
- Riskpoäng som ni räknar ut manuellt och markerar i matrisen.
- Underlag, osäkerhet och bedömningens tidsperiod.
- Riskägare, åtgärd, verifiering och nästa uppföljning.
- Beslut om kvarstående risk, med ansvarig och datum.
Exempel på risk före och efter en åtgärd
En fiktiv molntjänst kan få ett avbrott som stoppar orderhanteringen. Exemplet använder en 3x3-skala för det kommande året.
| Bedömning | Sannolikhet | Konsekvens | Poäng |
|---|---|---|---|
| Före en testad reservrutin | 2 | 3 | 6 |
| Efter verifierat test av reservrutinen | 2 | 2 | 4 |
Reservrutinen kan begränsa följderna av avbrottet. Den behöver inte minska sannolikheten för att leverantören får ett avbrott. Poängen hjälper er prioritera; den avgör inte ensam om risken får accepteras.
Så fyller ni i mallen
- Välj 3x3 eller 5x5 och definiera nivåerna före bedömningen.
- Beskriv ett scenario, tidsperioden och vilket underlag ni använder.
- Bedöm sannolikhet och konsekvens. Räkna poängen och markera rutan.
- Bestäm åtgärd, ansvarig och hur ni ska kontrollera resultatet.
- Bedöm risken på nytt efter verifiering och dokumentera beslutet.
För förklaringar och begränsningar, läs guiden till riskmatriser med 3x3 och 5x5.
När behöver ni ett riskregister?
Mallen passar för att dokumentera enstaka bedömningar. Ni räknar riskpoängen manuellt. För återkommande bedömningar med fler risker kan ett kalkylblad eller ett riskregister med åtgärdsuppföljning vara mer praktiskt.
Följ upp bedömningen i ChainSec.
Samla risker med ansvariga och koppla dem till åtgärder. Dokumentera riskbehandlingen och följ upp det som återstår.