Risikostyring i prosjekter – Hillsons aktive risikosyklus

Publisert 2026-07-02 · Forskningen bak Project-simulator

I mange prosjekter finnes det en risikoliste som ble laget ved oppstart, fikk ti rader — og deretter aldri ble åpnet igjen. David Hillson, en av verdens mest kjente risikoforskere og konsulenter innen prosjektrisikostyring, har viet karrieren sin til å forklare hvorfor det ikke er nok. I boken Managing Risk in Projects oppsummerer han hva risikostyring egentlig er: ikke en liste, men en aktiv syklus.

Hillsons tilnærming har påvirket internasjonale standarder på området og er overraskende praktisk. Det handler om å gjøre usikkerhet håndterbar — før den rekker å bli et problem. For en prosjektleder er det gode nyheter: risikostyring krever ingen avansert matematikk, bare en strukturert arbeidsmåte som faktisk gjennomføres og holdes i live gjennom hele prosjektet.

Hva sier forskningen?

Hillsons definisjon av risiko er treffende: risiko er usikkerhet som betyr noe. Alt i et prosjekt er usikkert, men bare den usikkerheten som kan påvirke prosjektets mål fortjener oppmerksomheten din. Definisjonen rommer dessuten to typer risiko: trusler, som kan skade målene, og muligheter, som kan gagne dem. Å bare jakte på trusler er ifølge Hillson å gjøre halve jobben.

Selve styringen beskriver han som en tilbakevendende syklus. Først identifiseres risikoene — hva kan skje som påvirker målene? Deretter vurderes hver enkelt ut fra sannsynlighet og konsekvens, slik at de viktigste havner øverst. Så velges en bevisst respons for hver betydelig risiko: unngå den, redusere den, overføre den til en annen part, eller akseptere den med åpne øyne. For muligheter finnes speilbilder, som å forsterke eller utnytte dem.

Det avgjørende siste steget er oppfølgingen. Hver respons skal ha en eier og et tidspunkt, og syklusen skal gå på nytt med jevne mellomrom, ettersom gamle risikoer dør og nye oppstår underveis i prosjektet. En risikovurdering uten eiere, datoer og oppfølging er ifølge Hillson bare dokumentasjon — ikke risikostyring. Forskjellen mellom de to synes sjelden i dokumentene, men alltid i hvordan prosjektet klarer seg når noe uventet inntreffer.

Hva betyr dette for deg som prosjektleder?

Gi hver risiko en eier og en dato. Når risikoworkshopen er over, skal ingen tiltak sveve fritt. 'Vi bør følge med på leverandøren' er ikke et tiltak — 'Anna avstemmer leveranseplanen med leverandøren innen fredag' er det.

Prioriter etter sannsynlighet og konsekvens — og våg å stryke. En liste med tretti uvurderte risikoer beskytter ingen. Vurder, sorter og legg kreftene i den håndfullen risikoer som faktisk kan senke prosjektet. Resten overvåker du med lett hånd — og stryker med god samvittighet når de ikke lenger er aktuelle.

Sett risikoene på agendaen, hver gang. Et fast punkt på prosjektmøtet — hvilke risikoer har endret seg, hvilke er nye, hvilke kan vi lukke? — koster ti minutter og er forskjellen mellom en levende syklus og en død liste. Glem ikke å spørre etter muligheter også.

Slik trener du på dette

Risikostyring skjer i stor grad i samtaler: å lede en risikoworkshop der alle tør å bidra, få en motvillig linjeleder til å ta eierskap for et tiltak, eller fortelle styringsgruppen om en risiko som har vokst — uten verken å pynte på bildet eller male fanden på veggen. I Project-simulator øver du på de samtalene mot AI-motparter i et trygt simulatormiljø, med evidensbasert tilbakemelding som peker på dine egne formuleringer. Du kan prøve gratis i en uke.