{"id":953,"date":"2018-06-25T09:25:12","date_gmt":"2018-06-25T09:25:12","guid":{"rendered":"https:\/\/riskiblogi.fi\/?p=953"},"modified":"2018-06-25T09:25:12","modified_gmt":"2018-06-25T09:25:12","slug":"erm-ja-turvallisuus-yksin-vai-yhdessa-osa-i","status":"publish","type":"post","link":"https:\/\/riskiblogi.fi\/?p=953","title":{"rendered":"ERM ja turvallisuus – yksin vai yhdess\u00e4, osa I"},"content":{"rendered":"
\n

T\u00e4ll\u00e4 kertaa aloitamme kahden kirjoituksen sarjan aiheesta, josta olemme jo pitk\u00e4\u00e4n halunneet kirjoittaa:\u00a0turvallisuusjohtamisen ja kokonaisvaltaisen riskienhallinnan suhde toisiinsa. Aihe, josta meill\u00e4 on paljon mielipiteit\u00e4, mutta josta halusimme kuulla arkiel\u00e4m\u00e4n kokemuksia. Niinp\u00e4 kutsuimme Postin riskienhallinta- ja turvallisuusjohtaja Markku Rajam\u00e4en aamukahville kanssamme juttelemaan ja kertomaan aiheesta. Markulla on pitk\u00e4 kokemus tasapainoilusta turvallisuuden ja riskienhallinnan v\u00e4lill\u00e4 & niiden suhteen kehitt\u00e4misest\u00e4 ja k\u00e4vikin ilmi, ett\u00e4 kahvittelukutsumme oli tosiaankin l\u00f6yt\u00e4nyt oikean vastaanottajan.<\/p>\n

T\u00e4ss\u00e4 kirjoitussarjan ensimm\u00e4isess\u00e4 osassa perehdymme aiheeseen kohtuullisen k\u00e4yt\u00e4nn\u00f6nl\u00e4heisesti haastattelukahvittelumme pohjalta ja toisessa osassa Markku pohtii viel\u00e4 syvemmin yhteisty\u00f6n teemoja riskienhallinnassa ja turvallisuudessa.<\/p>\n

Siisp\u00e4 asiaan: t\u00e4llaisen yhdistelm\u00e4roolin ollessa kyseess\u00e4 olimme aluksi kiinnostuneita konkretiasta. Nimitt\u00e4in laajan asiakokonaisuussalkun yhdist\u00e4minen suuressa yrityksess\u00e4 ei ole ainakaan ajank\u00e4yt\u00f6llisesti ihan yksinkertainen juttu, vaikka k\u00e4yt\u00f6ss\u00e4 on tiimi asiantuntijoita. Markku kertoikin, ett\u00e4 noin puolet h\u00e4nen ty\u00f6ajastaan menee yritysturvallisuusasioihin ja loppu jakaantuu ERM:n, erilaisten riskienhallinnan projektien ja vakuuttamisasioiden v\u00e4lill\u00e4. Ty\u00f6turvallisuus ei kuulu Markun organisaatioon ja h\u00e4n on tilanteeseen tyytyv\u00e4inen. Ei siksi, ettei olisi aiheesta kiinnostunut, vaan koska se on aihepiiri, joka vaatii hyvin paljon erikoisosaamista ja olisi ajank\u00e4yt\u00f6llisesti hyvin hallitseva kuuluessaan yritysturvallisuuden alle. Yhteisty\u00f6t\u00e4 tosin tehd\u00e4\u00e4n tiivisti ty\u00f6turvallisuusorganisaation kanssa aina miss\u00e4 voidaan.<\/p>\n

Organisatorisesti Markun tiimi sijoittuu lakiasiainjohtajan alle, sill\u00e4 yritysturvallisuuteen liittyy alalla hyvin paljon regulaatiota. Sijoittuminen on riskienhallintajohtajaroolille hieman yll\u00e4tt\u00e4v\u00e4, mutta taustalla on my\u00f6s Postin vanha yritysturvallisuus-yksikk\u00f6 ja turvallisuusjohtajan rooli, jonka p\u00e4\u00e4lle Markun kentt\u00e4 on rakentunut. Sijoittumisen aiheuttamat haasteet on k\u00e4yt\u00e4nn\u00f6ss\u00e4 ratkaistu raportointisuhteella talous- ja rahoitusjohtajan organisaatioon ERM:n ja vakuuttamisen osalta. Markku totesi, ett\u00e4 tietyll\u00e4 tapaa sijoittumisesta on ollut etuakin:\u00a0pohjalla on turvallisuusjohtamisen konkretiaa ja siten on ehk\u00e4 pystytty tekem\u00e4\u00e4n hieman tavallista konkreettisempaa ERM-riskienhallintaakin, joka miellytt\u00e4\u00e4 sidosryhmi\u00e4. Joka tapauksessa organisoituminen on Postilla evoluution tulos ja erilaisten n\u00e4kemysten synteesi.\u00a0Kaiken kaikkiaan\u00a0Markulla oli hyv\u00e4 pointti siit\u00e4, ettei organisatorinen sijoittuminen paperilla ole niin t\u00e4rke\u00e4\u00e4 – monenlaiset mallit saadaan toimimaan, jos yhteisty\u00f6halua on.<\/p>\n

Markku kertoi, ett\u00e4 turvallisuusjohtamisen ja riskienhallinnan suhde on muuttunut voimakkaasti viimeisen kymmenen vuoden aikana. Konkreettinen esimerkki muutoksesta on ehk\u00e4 monelle tuttu EK:n turvallisuusjohtamisen kaaviokuva – sen aiemmassa versiossa riskienhallinta oli ”leivottuna” sis\u00e4\u00e4n kuvaan, eik\u00e4 erikseen noussut esiin turvallisuuden tukielementtien joukosta. Uusimmassa versiossa riskienhallinta on siirtynyt merkitt\u00e4v\u00e4\u00e4n rooliin (joka on yhdenmukainen my\u00f6s erilaisten kansainv\u00e4listen viitekehysten kanssa): se on nostettu kaikkea\u00a0 yritysturvallisuustoimintaa ymp\u00e4r\u00f6iv\u00e4ksi kokoavaksi voimaksi.<\/p>\n

\"\"<\/a><\/p>\n

Kuva 1. Elinkeinoel\u00e4m\u00e4n keskusliiton turvallisuusjohtamisen vanha kuvaus<\/p>\n

 <\/p>\n

\"\"<\/a>
Kuva 2. Elinkeinoel\u00e4m\u00e4n keskusliiton turvallisuusjohtamisen uusi kuvaus<\/figcaption><\/figure>\n

Postilla t\u00e4m\u00e4 muutos alkoi siin\u00e4 vaiheessa, kun Markku tuli taloon 2008 ja p\u00e4\u00e4si kehitt\u00e4m\u00e4\u00e4n ERM:\u00e4 ja siihen liittyv\u00e4\u00e4 tekemist\u00e4 alusta alkaen n\u00e4k\u00f6isekseen. ERM-riskienhallinta onkin noussut turvallisuuden varjosta yhdeksi keskeiseksi elementiksi niin turvallisuus kuin muidenkin yrityksen kohtaamien uhkien hallinnassa. Raportoinnissa merkitt\u00e4vimm\u00e4t turvallisuusriskit k\u00e4sitell\u00e4\u00e4n ERM-prosessissa, mutta t\u00e4ysin operatiivisen tason turvallisuusteemat saavat lis\u00e4\u00e4 konkretiaa omissa prosesseissaan, joissa on paljon p\u00e4ivitt\u00e4ist\u00e4 raportointia ja oma seurantansa yritysjohdolle ja muille relevanteille sidosryhmille.<\/p>\n

Yritysturvallisuuden ja ERM-riskienhallinnan v\u00e4lisest\u00e4 suhteesta ja yhteisty\u00f6st\u00e4 Markku totesi, ett\u00e4 se riippuu melko pitk\u00e4lti asioiden parissa ty\u00f6skentelevien ihmisten taustoista, sek\u00e4 my\u00f6s organisaation tilanteesta, kypsyysasteesta jne. Joka tapauksessa tavoitteen n\u00e4ill\u00e4 kahdella eri n\u00e4k\u00f6kulmalla tulisi olla yhteinen, riippumatta siit\u00e4 n\u00e4hd\u00e4\u00e4nk\u00f6 turvallisuus osana riskienhallintaa, vai p\u00e4in vastoin. T\u00e4st\u00e4 tematiikasta siis seuraava postaus by Markku – j\u00e4\u00e4mme j\u00e4lleen innolla odottamaan!<\/p>\n

\n

Kuvien l\u00e4hteet:<\/p>\n

Elinkeinoel\u00e4m\u00e4n yritysturvallisuuden malli 2010<\/a><\/p>\n

Elinkeinoel\u00e4m\u00e4n yritysturvallisuuden malli 2016<\/a><\/p>\n

 <\/p>\n

 <\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

T\u00e4ll\u00e4 kertaa aloitamme kahden kirjoituksen sarjan aiheesta, josta olemme jo pitk\u00e4\u00e4n halunneet kirjoittaa:\u00a0turvallisuusjohtamisen ja kokonaisvaltaisen riskienhallinnan suhde toisiinsa. Aihe, josta meill\u00e4 on paljon mielipiteit\u00e4, mutta josta halusimme kuulla arkiel\u00e4m\u00e4n kokemuksia. Niinp\u00e4 kutsuimme Postin riskienhallinta- ja turvallisuusjohtaja Markku Rajam\u00e4en aamukahville kanssamme juttelemaan ja kertomaan aiheesta. Markulla on pitk\u00e4 kokemus tasapainoilusta turvallisuuden ja riskienhallinnan v\u00e4lill\u00e4 & niiden… <\/p>\n

Lue lis\u00e4\u00e4 ERM ja turvallisuus – yksin vai yhdess\u00e4, osa I<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_exactmetrics_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"footnotes":""},"categories":[6],"tags":[49,11,48],"class_list":{"0":"post-953","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-kokonaisvaltainen-riskienhallinta","7":"tag-ek-turvallisuusjohtamisen-ympyra","8":"tag-kokonaisvaltainen-riskienhallinta","9":"tag-turvallisuusjohtaminen","10":"entry"},"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts\/953","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=953"}],"version-history":[{"count":20,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts\/953\/revisions"}],"predecessor-version":[{"id":987,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=\/wp\/v2\/posts\/953\/revisions\/987"}],"wp:attachment":[{"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=953"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=953"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/riskiblogi.fi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=953"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}