{"id":134,"date":"2017-03-31T13:21:28","date_gmt":"2017-03-31T13:21:28","guid":{"rendered":"https:\/\/riskiblogi.fi\/?p=134"},"modified":"2017-04-19T05:48:50","modified_gmt":"2017-04-19T05:48:50","slug":"miten-saada-jotain-tolkkua-riskienhallinnasta","status":"publish","type":"post","link":"https:\/\/riskiblogi.fi\/?p=134","title":{"rendered":"Miten saada jotain tolkkua riskienhallinnasta?"},"content":{"rendered":"

Edellisess\u00e4 postauksessa nostimme esiin ongelman, joka on n\u00e4ht\u00e4viss\u00e4 riskienhallinnan termist\u00f6n ja sit\u00e4 koskevien keskustelujen ymp\u00e4rill\u00e4: riskienhallinta itsess\u00e4\u00e4n on hyvin laaja k\u00e4site ja eri puhujat monesti tarkoittavat sanoillaan hieman eri asioita. Todenn\u00e4k\u00f6isesti sin\u00e4kin miell\u00e4t k\u00e4sitteen \u201driskienhallinta\u201d hieman eri tavalla kuin me, vaikka olisimmekin lukeneet alan samat perusteokset ja viralliset m\u00e4\u00e4ritelm\u00e4t. Siihen miten n\u00e4emme riskienhallinnan vaikuttaa oma taustamme ja kokemuksemme eli se, mist\u00e4 n\u00e4k\u00f6kulmasta olemme riskej\u00e4 tottuneet tarkastelemaan. Toiselle riskienhallinta on perinteist\u00e4 vahinkojen torjuntaa ja vakuuttamista, kun taas toiselle puhdasta matematiikka ja monte carlo -simulaatioita ja kolmannelle taas konsernitason strategisen riskikartan kokoamista.<\/p>\n

\n

K\u00e4yt\u00e4nn\u00f6ss\u00e4 eri organisaatioiden riskienhallinta ja sen sis\u00e4lt\u00f6 m\u00e4\u00e4r\u00e4ytyv\u00e4t liiketoiminnan tarpeiden, valittujen riskienhallinnan viitekehysten, sek\u00e4 riskienhallintatoiminnossa ty\u00f6skentelevien ihmisten vahvuuksien ja mielenkiinnon kohteiden mukaan.<\/em> <\/span><\/p>\n<\/blockquote>\n

K\u00e4yt\u00e4nn\u00f6ss\u00e4 eri organisaatioiden riskienhallinta ja sen sis\u00e4lt\u00f6 m\u00e4\u00e4r\u00e4ytyv\u00e4t liiketoiminnan tarpeiden, valittujen riskienhallinnan viitekehysten, sek\u00e4 riskienhallintatoiminnossa ty\u00f6skentelevien ihmisten vahvuuksien ja mielenkiinnon kohteiden mukaan.\u00a0Riskienhallinnan painopisteet heijastelevat usein my\u00f6s toimialan tai toiminnan erityispiirteit\u00e4, esimerkiksi ydinenergian tuotannossa korostuvat turvallisuusriskien hallinta, konventionaalisissa energiantuotantomuodoissa vahinko- ja keskeytysriskit, elintarvikealalla keskityt\u00e4\u00e4n elintarviketurvallisuuteen, l\u00e4\u00e4keteollisuudessa lopputuotteen vaatimustenmukaisuuteen ja laatuun, kun taas aloittelevissa yrityksiss\u00e4 saatetaan alkuvaiheessa keskitty\u00e4 puhtaasti markkinaan ja kilpailijoihin ja suuren investointiohjelman juuri julkaissut organisaatio keskittyy l\u00e4hivuodet intensiivisesti projektiriskien hallintaan. Listaa voisi jatkaa loputtomiin. Mutta mik\u00e4 on n\u00e4iden kaikkien erilaisten l\u00e4hestymistapojen suhde toisiinsa? Ja mit\u00e4 ihmett\u00e4 tarkoittaa paljon k\u00e4yt\u00f6ss\u00e4 oleva termi \u201dkokonaisvaltainen riskienhallinta\u201d?<\/p>\n

Kokonaisvaltaiselle riskienhallinnalle l\u00f6yt\u00e4\u00e4 nopeasti googlettamalla monia eri m\u00e4\u00e4rittelyj\u00e4; sanotaan sen k\u00e4sitt\u00e4v\u00e4n tavoitteita vastaan toteutettavan riskien tunnistamisen, k\u00e4sityksen muodostamisen kaikista toimintaan liittyvist\u00e4 riskeist\u00e4 ja niiden merkitt\u00e4vyydest\u00e4, sen kuvaillaan olevan tiukasti integroitu strategiaprosessiin, operatiiviseen suunnitteluun, p\u00e4ivitt\u00e4iseen p\u00e4\u00e4t\u00f6ksentekoon ja toiminnan valvontaan. Mainitaan sen my\u00f6s olevan osa sis\u00e4ist\u00e4 valvontaa ja painottavan riskien tarkastelua koko yrityksen tasolla, ei pelk\u00e4st\u00e4\u00e4n yksitt\u00e4isien toimintojen riskien tunnistamista. Sen tunnuspiirteen\u00e4 kuvaillaan olevan kytkeminen strategisiin, toiminnallisiin ja taloudellisiin tavoitteisiin.<\/p>\n

N\u00e4m\u00e4 ovat kaikki ehdottoman hyvi\u00e4 linjauksia ja tavoitteita, mutta me kaipaamme jotain hieman konkreettisempaa, joka kertoo meille, miten suhteutamme, k\u00e4sittelemme ja vastuutamme kesken\u00e4\u00e4n esim. organisaation tietoj\u00e4rjestelmiin kohdistuvat hy\u00f6kk\u00e4ykset, riskin siit\u00e4, ett\u00e4 digitalisoituvassa maailmassa liiketoimintamme perusidea ei en\u00e4\u00e4 kanna, henkil\u00f6st\u00f6mme ty\u00f6turvallisuudesta huolehtimisen ja riskin siit\u00e4, ett\u00e4 rahoituksemme hinta nousee siet\u00e4m\u00e4tt\u00f6m\u00e4lle tasolle.<\/p>\n

Kokonaisuuden hahmottamiseksi ja j\u00e4sent\u00e4miseksi nojaamme kolmijakoon strategisen, taktisen ja operatiivisen toiminnan v\u00e4lill\u00e4. Mallimme jakaa\u00a0riskienhallinnan osa-alueet eri tasoihin ja sitoo\u00a0ne toisiinsa liittyv\u00e4ksi kokonaisuudeksi:<\/p>\n

\"\"<\/p>\n

(lue mallista tarkemmin sivulta viitekehys<\/a><\/strong><\/em>):<\/p>\n

T\u00e4m\u00e4n mallin kaikkien osa-alueiden hallinta ja johtaminen, mukaan lukien eri tasojen v\u00e4lill\u00e4 tapahtuvan viestinn\u00e4n, on meille kokonaisvaltaista, tehokasta riskienhallintaa. Jokaisella tasolla on eri vastuuhenkil\u00f6t ja erilainen fokus mm. riskien tunnistamisessa ja niit\u00e4 koskevassa keskustelussa ja raportoinnissa. Tehokkuus ja tarkoituksenmukaisuus riskienhallinnassa saavutetaan, kun eri riskit, tai samaan riskiin otettavat eri n\u00e4k\u00f6kulmat (esim. privacy-riski, jota k\u00e4yt\u00e4mme esimerkkin\u00e4 tulevissa kirjoituksissa) vied\u00e4\u00e4n k\u00e4sitelt\u00e4v\u00e4ksi organisaatiossa oikeille tasoille. Eri tasoihin, niiden sis\u00e4lt\u00f6\u00f6n ja niihin liittyv\u00e4\u00e4 viestint\u00e4\u00e4 tarkastelemme seuraavissa postauksissa tarkemmin.<\/p>\n","protected":false},"excerpt":{"rendered":"

Edellisess\u00e4 postauksessa nostimme esiin ongelman, joka on n\u00e4ht\u00e4viss\u00e4 riskienhallinnan termist\u00f6n ja sit\u00e4 koskevien keskustelujen ymp\u00e4rill\u00e4: riskienhallinta itsess\u00e4\u00e4n on hyvin laaja k\u00e4site ja eri puhujat monesti tarkoittavat sanoillaan hieman eri asioita. Todenn\u00e4k\u00f6isesti sin\u00e4kin miell\u00e4t k\u00e4sitteen \u201driskienhallinta\u201d hieman eri tavalla kuin me, vaikka olisimmekin lukeneet alan samat perusteokset ja viralliset m\u00e4\u00e4ritelm\u00e4t. Siihen miten n\u00e4emme riskienhallinnan vaikuttaa oma… <\/p>\n

Lue lis\u00e4\u00e4 Miten saada jotain tolkkua riskienhallinnasta?<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[6],"tags":[10,11,7,9,12],"class_list":{"0":"post-134","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-kokonaisvaltainen-riskienhallinta","7":"tag-erm","8":"tag-kokonaisvaltainen-riskienhallinta","9":"tag-riski","10":"tag-riskiblogi","11":"tag-riskienhallinnan-tasot","12":"entry"},"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts\/134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=134"}],"version-history":[{"count":19,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts\/134\/revisions"}],"predecessor-version":[{"id":231,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts\/134\/revisions\/231"}],"wp:attachment":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}