Riskhantering i projekt – Hillsons aktiva riskcykel

Publicerad 2026-07-02 · Forskningen bakom Projektsimulator

I många projekt finns en risklista som skapades vid uppstarten, fick tio rader — och sedan aldrig öppnades igen. David Hillson, en av världens mest kända riskforskare och konsulter inom projektriskhantering, har ägnat sin karriär åt att förklara varför det inte räcker. I boken Managing Risk in Projects sammanfattar han vad riskhantering egentligen är: inte en lista, utan en aktiv cykel.

Hillsons synsätt har påverkat internationella standarder på området och är förvånansvärt praktiskt. Det handlar om att göra osäkerhet hanterbar — innan den hinner bli problem. För en projektledare är det goda nyheter: riskhantering kräver ingen avancerad matematik, bara ett strukturerat arbetssätt som faktiskt genomförs och hålls vid liv under hela projektet.

Vad säger forskningen?

Hillsons definition av risk är kärnfull: risk är osäkerhet som spelar roll. Allt i ett projekt är osäkert, men bara den osäkerhet som kan påverka projektets mål förtjänar din uppmärksamhet. Definitionen rymmer dessutom två sorters risk: hot, som kan skada målen, och möjligheter, som kan gynna dem. Att bara jaga hot är enligt Hillson att göra halva jobbet.

Själva hanteringen beskriver han som en återkommande cykel. Först identifieras riskerna — vad kan hända som påverkar målen? Sedan bedöms var och en utifrån sannolikhet och konsekvens, så att de viktigaste hamnar överst. Därefter väljs en medveten respons för varje betydande risk: undvika den, minska den, överföra den till någon annan part, eller acceptera den med öppna ögon. För möjligheter finns spegelbilder, som att förstärka eller utnyttja dem.

Det avgörande sista steget är uppföljningen. Varje respons ska ha en ägare och en tidpunkt, och cykeln ska snurra igen med jämna mellanrum, eftersom gamla risker dör och nya föds under projektets gång. En riskbedömning utan ägare, datum och uppföljning är enligt Hillson bara dokumentation — inte riskhantering. Skillnaden mellan de två syns sällan i dokumenten, men alltid i hur projektet klarar sig när något oväntat inträffar.

Vad betyder det för dig som projektledare?

Ge varje risk en ägare och ett datum. När riskworkshopen är slut ska ingen åtgärd sväva fritt. 'Vi bör bevaka leverantören' är inte en åtgärd — 'Anna stämmer av leveransplanen med leverantören senast fredag' är det.

Prioritera med sannolikhet och konsekvens — och våga stryka. En lista med trettio ovärderade risker skyddar ingen. Bedöm, sortera och lägg kraften på den handfull risker som faktiskt kan sänka projektet. Resten bevakar du med lätt hand — och stryker med gott samvete när de inte längre är aktuella.

Sätt riskerna på agendan, varje gång. En stående punkt på projektmötet — vilka risker har förändrats, vilka är nya, vilka kan vi stänga? — kostar tio minuter och är skillnaden mellan en levande cykel och en död lista. Glöm inte att fråga efter möjligheter också.

Så tränar du detta

Riskhantering sker till stor del i samtal: att leda en riskworkshop där alla vågar bidra, få en ovillig linjechef att ta ägarskap för en åtgärd, eller berätta för styrgruppen om en risk som vuxit — utan att vare sig skönmåla eller skrämmas. I Projektsimulator övar du de samtalen mot AI-motparter i en trygg miljö, med evidensbaserad återkoppling. Prova gratis i en vecka.