· Projektbasen
”Leverantörsrisken är röd.” ”Testmiljön ligger nere.” ”Någon vill lägga till en rapport.” När allt hamnar under rubriken risk blir nästa steg oklart. Ska teamet förebygga något som kan hända, lösa ett problem som redan finns eller invänta ett ändringsbeslut?
Här får du Projektbasens eget fiktiva mötesfall och ett 15-minuters arbetssätt. Det är inte ett kundfall och beloppen är inte marknadspriser. Använd organisationens egna roller, beslutsmandat och ekonomiska principer i ett verkligt projekt.
Börja med frågan: har händelsen redan inträffat?
APM beskriver riskarbete som ett sätt att förstå och hantera osäkra händelser proaktivt. En tydlig riskbeskrivning skiljer orsak som är känd nu, en händelse som kan inträffa och effekten på projektets mål. Riskloggen ska samla analys, respons och tydligt ägarskap för åtgärder. Källa: APM, What is risk management?
Det ger en enkel första sortering:
- Risk: händelsen kan inträffa. Bedöm osäkerheten, planera en åtgärd och bevaka en utlösande signal.
- Inträffat problem: händelsen har inträffat. Utred faktisk påverkan, agera och uppdatera relevanta planer och prognoser.
- Antagande: något behandlas som sant för att arbetet ska kunna planeras, men underlaget behöver bekräftas. Sätt ansvarig och kontrolltid.
- Ändringsförslag: någon vill ändra den beslutade omfattningen. Visa konsekvensen som ett separat scenario tills rätt beslutsfattare har sagt ja eller nej.
HM Treasurys Orange Book framhåller att riskhantering ska ingå i beslut och normal styrinformation. Underlaget ska vara tydligt med antaganden, roller, åtgärder, tidsättning och uppföljning. Vägledningen gäller brittisk statsförvaltning; här använder vi principerna som metodstöd, inte som svensk föreskrift. Källa: HM Treasury, Orange Book
Fiktivt fall: fyra meningar som kräver fyra olika svar
Ett internt systemprojekt har budget 800 000 kr. Vid rapportdagen är utfallet 420 000 kr och det återstående planerade arbetet uppskattas till 330 000 kr. Huvudprognosen före mötet är därför 750 000 kr. Alla belopp är fiktiva och exklusive moms.
| Det som sägs på mötet | Sortering | Vad behöver hända nu? |
|---|---|---|
| ”Leverantören kan missa nästa testmiljö eftersom kapaciteten inte är bekräftad.” | Risk | Beskriv orsak–händelse–effekt, bedöm sannolikhet och konsekvens, utse åtgärdsansvarig och en utlösande signal. |
| ”Den första testmiljön låg nere i går. Omstarten kräver bekräftat arbete för 60 000 kr som inte finns i utfallet eller återstående.” | Inträffat problem | Kontrollera underlaget och att kostnaden inte redan räknats. Lägg sedan den bekräftade påverkan i prognosen och hantera åtgärden. |
| ”Vi utgår från att den befintliga licensen gäller till produktionssättning.” | Antagande | Låt avtalsansvarig kontrollera giltighet och kostnad till ett bestämt datum. Okänd kostnad är inte noll. |
| ”Beställaren vill också ha en rapportfunktion för uppskattningsvis 70 000 kr.” | Ändringsförslag | Bedöm nytta, kostnad, tid och risk. Håll 70 000 kr i ett separat scenario tills ändringen är beslutad. |
Efter avstämning visar underlaget att de 60 000 kronorna är nytt arbete inom befintlig omfattning och ännu inte finns någon annanstans. Då blir återstående kostnad 330 000 + 60 000 = 390 000 kr. Den nya huvudprognosen blir 420 000 + 390 000 = 810 000 kr, alltså 10 000 kr över budget.
Den kvarvarande risken kan vid ett senare leverantörsmisslyckande medföra ytterligare 80 000 kr. Det ger ett möjligt scenario på 890 000 kr, men inte automatiskt en beslutad reserv eller en ny huvudprognos. Riskpoängen i en 1–5-matris är dessutom en prioriteringsskala, inte kronor eller en exakt procentsats.
Om rapportfunktionen i stället godkänns medan leverantörsrisken inte inträffar blir scenariot 810 000 + 70 000 = 880 000 kr. Om både risken inträffar och ändringen godkänns blir summan 960 000 kr. Blanda inte ihop scenarierna med det som faktiskt ingår i dagens prognos. Licensantagandet innebär samtidigt att prognosen inte är fullständigt underbyggd förrän kontrollen är klar.
Ett 15-minuters triagepass
Minut 0–3: sortera utan att värdera
Läs varje formulering högt och fråga om händelsen redan har inträffat. Märk raden risk, problem, antagande eller ändringsförslag. Skriv om otydliga risker i formen: På grund av [orsak] kan [händelse] inträffa, vilket påverkar [mål].
I fallet ovan: ”Eftersom leverantörens kapacitet inte är bekräftad kan nästa testmiljö bli försenad, vilket kan flytta teststarten och öka kostnaden.” Den formuleringen går att följa upp bättre än ”leverantörsrisk”.
Minut 3–7: välj handling efter status
- För risken: minska sannolikhet eller konsekvens, överför, undvik eller acceptera med beredskap enligt er metod.
- För problemet: begränsa skadan, hitta grundorsak och uppdatera den plan som faktiskt påverkats.
- För antagandet: bestäm vilket bevis som krävs, vem som hämtar det och när antagandet senast ska vara bekräftat.
- För ändringsförslaget: ange beslutsägare och håll konsekvensen separat tills beslutet finns.
Minut 7–11: ge varje rad en ägare och tid
Skriv inte bara ett namn i riskloggen. Formulera en levererbar kontroll: ”Leverantörsansvarig bekräftar bokad kapacitet skriftligt senast 15 september.” Sätt även en signal för eskalering: ”Om bokningen inte är bekräftad då, används reservplanen och styrgruppen får tid- och kostnadskonsekvensen.”
I vårt arbetssätt ansvarar riskägaren för att risken blir hanterad, medan åtgärdsansvarig utför den namngivna åtgärden. Samma person kan ha båda rollerna, men skriv ut ansvarsfördelningen. Anpassa den till er styrmodell.
Minut 11–15: uppdatera rätt underlag
Avsluta med fyra separata frågor:
- Vilken bekräftad påverkan ska in i huvudprognosen nu?
- Vilket framtida riskscenario behöver visas utan att räknas som beslutat?
- Vilket antagande gör prognosen ofullständig, och när kontrolleras det?
- Vilket ändringsförslag kräver beslut, av vem och senast när?
Skicka inte mötet vidare med ”vi följer risken”. Skriv nästa handling, roll, datum och vilken signal som ändrar status.
Registrera den framtida risken i Riskkalkylatorn
Öppna Riskkalkylatorn. Lägg bara in den framtida leverantörshändelsen som risk; det inträffade avbrottet ska hanteras som ett aktuellt problem i projektets övriga uppföljning.
- Skriv riskbeskrivningen med orsak, möjlig händelse och effekt. Välj kategori Leverantörer & beroenden.
- Bedöm exempelvis sannolikhet 3 och konsekvens 4 i det fiktiva fallet. Verktyget visar riskpoäng 12. Bedömningen behöver fortfarande förankras; poängen är inte en beräknad sannolikhet för ett visst utfall.
- Under åtgärdsplanering väljer du risk, strategi och konkret handling. Ange ansvarig och deadline. Bedöm sannolikhet och konsekvens efter åtgärden så att den kvarvarande risken blir synlig.
- Granska uppgifterna och exportera vid behov till Excel. Verktygets arbetsyta sparas lokalt i samma webbläsare. Exportera innan du rensar webbplatsdata eller byter enhet.
Riskkalkylatorn uppdaterar inte Projektprognosen automatiskt. Det är avsiktligt: en kvalitativ riskpoäng ska inte smygas in som ett kostnadsbelopp.
Uppdatera det inträffade problemet i Projektprognosen
Öppna Projektprognosen – gratis lokal beta. Om du redan har en arbetsyta, välj Exportera backup innan du ersätter den med det fiktiva exemplet.
I en tom arbetsyta kan du ange budget 800 000 kr och en kostnadsrad med utfall 420 000 kr samt återstående 390 000 kr. Kontrollera att huvudprognosen blir 810 000 kr och att den ligger 10 000 kr över budget. Skriv varför prognosen ökade med 60 000 kr under Förklaring & nästa beslut.
Den obeslutade rapportfunktionen kan läggas som Förslag med 70 000 kr i kostnadspåverkan och 0 kr i budgetändring. Då syns scenariot 880 000 kr utan att huvudprognosen ändras. Lägg inte samma 60 000 kr både i återstående arbete och i ändringsloggen. Verktyget räknar inte riskreserver automatiskt och hämtar inga kostnader från ekonomisystem.
När läget är avstämt kan du frysa rapportperioden och använda Rapport för mejl för att granska och kopiera en sammanfattning. Inget skickas automatiskt. Betan lagrar en arbetsyta lokalt i webbläsaren, inte hos Projektbasen.
Vill du träna skillnaden utan egna projektuppgifter kan du göra Projektbasens kostnads- och riskövning. Läs också hur kostnad, budget och ändringsbeslut hålls isär.
Kontrollfrågan som avgör nästa steg
Fråga vid varje riskgenomgång: Vad vet vi har hänt, vad kan fortfarande hända och vilket beslut saknas? Svaret bestämmer om raden ska förebyggas, lösas, verifieras eller beslutas. Det är mer användbart än att bara ändra en färg i riskmatrisen.
Källor och redaktionell information
APM: What is risk management? och HM Treasury: The Orange Book kontrollerades 11 september 2026. Orange Book-sidan var senast uppdaterad 29 juli 2026. Källorna stöder metodprinciperna, inte Projektbasens klassificeringstabell, tidsupplägg eller fiktiva belopp. Artikeln är framtagen med AI-stöd. Ingen personlig experterfarenhet, genomfört kundprojekt eller mänsklig granskning påstås.