
16 april 2025
Operativa riskanalyser
Kommuners riskanalyser kan delas upp i två delar, där man initialt utgår från de styrdokument och rutiner som finns, för att sedan analysera hur rutinerna tillämpas i praktiken.
### Separata analyser för delar av organisationen
En operativ riskanalys bör göras för samtliga delar av organisationen där det finns risk för välfärdsbrottslighet, företrädesvis de delar där det finns pengaflöden och utbetalningar, men även där det finns olika former av myndighetsutövning i form av tillstånd, tillsyn eller intyg som kan öppna dörrar för annan brottslighet.
Det är bra att dela upp arbetet i respektive operativ verksamhetsdel, så att man sen kan sammanställa det hela i en övergripande kartläggning.
Genom att utgå från en mall kan man få en strukturerad bild av risker eller svagheter i arbetssätt, metoder och rutiner.
Informationen kan samlas in genom intervjuer eller vid workshops med relevanta parter.
### Konsultstöd eller interna resurser
Det finns gott om konsulter som kan hjälpa till med de här processerna, men om man utgår från ett färdigt ramverk kan de flesta organisationer hantera såväl intervjuer som workshops med interna resurser.
Exempel på vilken typ av frågeställningar som kan användas för att identifiera hot och risker är:
- Om det finns tidigare kända situationer då en viss process har utnyttjats av kriminella.
- Om processen innehåller beslut där det finns incitament för kriminella att försöka påverka processen.
Eller
- Om de som arbetar med processen kan ha incitament att utnyttja systemet för personlig vinning.
Vidare tittar man på hur personer som inblandade i processen identifieras, vilka metoder som används för att säkerställa att dokument är korrekta eller hur man hanterar data.
### Bra myndighetsinformation
Det finns mycket bra myndighetsinformation som stöd i att förstå riskbilder. Exempelvis Brås rapport Intyget som dörröppnare till välfärdssystemet.
Operativa riskanalyser är ett väldigt praktiskt inriktat arbetssätt. När man har etablerat en initial analys är det sedan viktigt att sätta rutiner för regelbunden revision och uppdatering av riskanalysen. Rätt använt är det här ett verktyg som kan spara avsevärda pengar för det offentliga.