I prosessen for risikovurderingen skal man

1. formulere forstyrrende hendelser for å kunne fastsette risiko knyttet til konstruksjonen gjennom hele levetiden (altså i anleggs- og driftsfasen og ved slutten av levetiden)
2. vurdere og klassifisere risikofaktorenes sannsynlighet og alvorlighetsgrad
3. fastsette de maksimale risikonivåene som kan tolereres i prosjektet
4. identifisere hvordan risikofaktorene kan forebygges gjennom planlegging, prosjektering, bygging og drift til et avtalt akseptabelt nivå eller et nivå som er så lavt som praktisk mulig (ALARP)
5. identifisere hvordan gjenværende risiko skal håndteres

Du finner mer veiledning i håndtering av risiko i ISO 31000:2018 Risikostyring – Retningslinjer.

Omfang (gjelder risikovurderinger)
Risikoanalyser må omfatte omfanget og varigheten av risikofaktorene knyttet til

• helse og sikkerhet for operatører, brukere og andre
• kommersielle eller økonomiske tap (for eksempel fysiske skader, ødeleggelse eller at man ikke kan oppfylle kontraktsforpliktelser)
• skade på omdømmet (for eksempel negativ mediedekning, tap av tillit)
• forstyrrelse av virksomheten (for eksempel tap av viktige tjenester)
• reaksjoner fra myndighetene (for eksempel ved miljøskader, alvorlig personskade eller dødsfall)
• miljøet (for eksempel skade på miljø)

Forstyrrende hendelser (gjelder risikovurderinger)
For alle forstyrrende hendelser (se Definisjoner) må man

• konsultere og få informasjon fra
  1. Relevante eksperter (se Definisjoner)
  2. Relevante interessenter (se Definisjoner)
• Vurdere hendelser med høy sannsynlighet og lav påvirkning, samt hendelser med lav sannsynlighet og høy påvirkning
• vurdere hendelser gjennom hele levetiden til konstruksjonen

Datakilder (gjelder risikovurderinger)
Som et minstekrav må datakildene som brukes

• være uavhengige og fagfellevurderte
• omfatte det nasjonale risikoregisteret hvis dette er tilgjengelig
• omfatte sektorspesifikke planer for robusthet

Tabellen nedenfor inneholder mer veiledning om datakilder for bestemte typer risikovurderinger.

Kategori	Veiledning om datakilder for bestemte typer risikovurderinger
Naturfare	Datakilder for naturulykker kan omfatte risikovurderinger på strateginivå
Klimaendringer	Datakilder for klimaendringer kan omfatte nasjonale og internasjonale prognoser. Ved vurderinger av større investeringer i infrastruktur i et lengre tidsperspektiv bør man legge til grunn klimamodellering fra internasjonale sentre. Resultater om modeller for klimaendringer fra FNs klimapanel er tilgjengelige via visualiseringsverktøyene til FNs klimapanel (apps.ipcc-data.org/maps/).
Sikkerhet	Eksempler på datakilder for sikkerhetstrusler og overlagte trusler er statistikk fra lokalt politi, nasjonal kriminalitetsstatistikk, data om forsikringskrav samt kostnader i bedriften knyttet til vedlikeholds- og reparasjonsarbeid.