Risicoanalyse
Van Wikipedia
Een risicoanalyse is een techniek voor het uitvoeren van een analyse van een risico. De term 'verzekeringswiskunde' wordt vaak gebruikt als synoniem.
Inhoud |
[bewerk] Doel
Bij een risicoanalyse worden bedreigingen in kaart gebracht. Per bedreiging wordt de kans van het optreden ervan bepaald en wordt vervolgens beoordeeld wat de schade is die op zou kunnen treden als een bedreiging daadwerkelijk optreedt. De bedoeling van een risicoanalyse is dat er na de analyse wordt vastgesteld op welke wijze de risico's beheerst kunnen worden, of teruggebracht tot een aanvaardbaar niveau. Daarbij wordt naast een risicoanalyse ook een kosten en baten analyse uitgevoerd. Op voorhand hoeft niet ieder risico te worden afgedekt: wanneer de kosten van de maatregelen om een risico te beperken hoger zijn dan de mogelijke schade, dan kan besloten worden het risico te accepteren. Het permanent uitvoeren van risicoanalyses wordt Risico Management (ook wel Risk Management of Risk Control) genoemd.
[bewerk] Soorten risicoanalyse
- Kwantitatieve methode: de geïdentificeerde risico's worden naar geldbedragen omgerekend.
- Kwalitatieve methode: de geïdentificeerde risico's worden zo veel mogelijk geobjectiveerd, zonder het kostenaspect door te rekenen.
[bewerk] Risicoanalyse technieken
Er bestaan binnen verschillende vakgebieden vele methodes om een risicoanalyse uit te voeren.
[bewerk] Algemene methoden
- Fault Tree Analysis, de foutenboom
- Ishikawa of visgraatmethode
- MORT, Management Oversight and Risk Tree
- RISMAN
- Whatif methode
[bewerk] Informatiebeveiliging
- Afhankelijkheden en Kwetsbaarheden (A&K) analyse (verplicht op grond van onder meer het Voorschrift Informatiebeveiliging Rijksdienst (VIR'94))
- CRAMM
- FIRM
- SPRINT dataclassificatie
[bewerk] HR
- HRA Human reliability analysis
[bewerk] Procesindustrie
- FMEA, Failure mode and effects analysis
- HAZOP, Hazard and operability studie ofwel Storingsanalyse
[bewerk] Strategievorming
- SWOT analyse, Strength-Weakness-Opportunities-Threats, ofwel sterkte-zwakte en omgevingsfactoren
[bewerk] Verzekeringen
- Actuariële rekenkunde
[bewerk] Normen
[bewerk] Internationale normen
- Norm EN 954-1 beschrijft een kwalitatieve methode voor het rangschikken van risico's
- Norm EN 1050 beschrijft uitgangspunten voor een deugdelijke risicoanalyse