Risk- och sårbarhetsanalys
Alla organisationer måste hantera osäkerhet av olika karaktär, omfattning och med olika tidsförlopp. En viktig uppgift är att styra och följa upp det egna ansvarsområdet samt säkerställa möjligheten till en ändamålsenlig organisation och verksamhet även vid allvarliga händelser och kriser.
I samhällsviktig verksamhet måste de mest nödvändiga funktionerna upprätthållas. Att förebygga och förutse är grundläggande för en god krisberedskap. För att identifiera aktuella och framtida hot måste analyser av risker och sårbarheter kontinuerligt göras. För att kunna skapa och upprätthålla en god krishanteringsförmåga är det viktig med insikt om styrkor och svagheter i den egna organisationen, i det egna ansvarsområdet men också i förhållandet till andra verksamheter, till exempel kritiska beroenden. Det är vidare viktigt att åtgärda identifierade sårbarheter och brister i förmågan. En generell krishanteringsförmåga medger flexibilitet för hantering av olika slags händelser.