Restrisico is het resterende risico na de uitvoering van risicobeheersingsmaatregelen. Berekenen van dit risico is essentieel voor een effectieve risicomanagementtechniek. Dit artikel biedt een stapsgewijze benadering om restrisico nauwkeurig te bepalen.

Begrip restrisico

Het is van belang dat de organisaties nagaan op welke gebieden aanvullende controles noodzakelijk kunnen zijn of waar risico's aanvaardbaar zijn.

Stap 1: Identificeer gevaren en risico's

De eerste stap is het identificeren van alle gevaren en het beoordelen van hun initiële risico's, waaronder analyse van mogelijke storingsmodi, omgevingsfactoren en operationele omstandigheden.

Stap 2: Maatregelen voor risicobeheersing uitvoeren

Vervolgens moeten passende risicobeheersingsmaatregelen worden toegepast, zoals technische controles, administratieve procedures of veiligheidsvoorzieningen.

Stap 3: Bereken het resterende risico

Restrisico wordt berekend door de resterende waarschijnlijkheid en ernst na te gaan nadat de controles zijn uitgevoerd. Gebruik de formule:

Rustrisico = aanvankelijk risico × effectiviteit van controles

De effectiviteit wordt uitgedrukt als een decimaal tussen 0 en 1, waarbij 1 geen reductie aangeeft en 0 wijst op volledige eliminatie.

Stap 4: Beoordeling en document

Beoordeel het berekende restrisico om te bepalen of het aanvaardbaar is op basis van organisatorische criteria of regelgevingsnormen. Documenteer de bevindingen en eventuele verdere acties die nodig zijn.