


Riskienhallinnan perusteet
Kirjoittaja:
Joko tunnet riskienhallinnan perusteet? Riskienhallintaa toteutetaan usein organisaatiossa liittyen eri toiminnan osa-alueisiin. Riskejä on voitu tunnistaa tietosuojaan, paloturvallisuuteen, työturvallisuuteen tai esimerkiksi laadunhallintaan liittyen. Riskikartoitus saa usein alkunsa jostakin vaatimuksesta tai esimerkiksi lainsäädännöstä.
Ehkä kaikkein tuorein lainsäädäntö liittyen riskilähtöiseen toimintaan on tietosuoja-asetus, jossa riskienhallinta henkilötietoon liittyvissä tehtävissä liittyi oleellisesti jatkuvaan tietosuojatyöhön ja sen kehittämiseen.
Myös ISO9001:2015 riskilähtöisyys nostetiin päätöksenteon perustaksi ja samassa yhteydessä mainittiin myös positiivisten riskien eli mahdollisuuksien tunnistamisesta.
Riskienhallinnan perusteet – 5 vaihetta
Riskienhallinnan voi jaotella viiteen vaiheeseen:
- Tunnistaminen,
- Arviointi,
- Hallinta,
- Seuranta ja
- Raportointi.

Vaihe 1: Riskien tunnistaminen
Riskienhallinta lähtee liikkeelle riskikartoituksesta eli riskien tunnistamisesta. Uusien riskien tunnistaminen ei kuitenkaan ole vain kertaluonteinen asia, vaan uusia riskejä tunnistetaan jatkuvasti, johtuen jo pelkästään toiminnan muuttumisesta ajan saatossa.
Vaihe 2: Riskien arviointi
Toinen vaihe eli arviointi puolestaan on usein jollain ohjelmistolla (kuva 2) tehtävää riskianalysointia, jossa pisteytetään riskit perustuen niiden tapahtumistodennäköisyyteen ja sekä vaikuttavuuteen toiminnan kannalta.
Vaihe 3: Riskien hallinta
Kun riski on pisteytetty eli riskikerroin on laskettu, siirrytään hallintavaiheeseen, jossa päätetään suoritettavista toimenpiteistä ja millä tavalla lähdetään ennaltaehkäisemään uhkia tai edesauttamaan mahdollisuuksien toteutumista.
Vaihe 4: Riskien seuranta
Hallinnan jälkeen siirrytään käytäntöön ja toteutetaan suunnitellut toimenpiteet. Seurannassa valvotaan toimenpiteiden vaikutusta itse toimintaan ja kirjataan tietoa, jota voidaan jatkossa hyödyntää tulevissa riskianalyyseissä sekä raportoinnissa.
Vaihe 5: Riskien raportointi
Tuloksista tulee myös raportoida. Helpolla raportoinnilla madallat raportoinnin tekemisen kynnystä – näin varmistat että esimerkiksi tieto poikkeamista, läheltäpititilanteista, kehitysajatuksista ja muutosehdotuksista siirtyy eteenpäin.
Varmista riskien verrattavuus toisiinsa
Yhtä oikeaa tapaa hoitaa organisaation riskienhallintaa ei ole, mutta tähtäimenä on kuitenkin, että arvioitavat riskit ovat verrattavissa toisiinsa. Tätä varten riskejä arvioitaessa on hyvä olla käytössä yksi yhtenäinen tapa riskikertoimen laskemiseen, jotta samoja periaatteita toimenpiteisiin ryhtymisessä voidaan noudattaa.
Voit lukea lisää riskikertoimen laskemisesta tästä blogitekstistä.
Suosittelen sinun tutustuvan myös näihin sisältöihin:
👉 Arvioi riskejä tehokkaasti – käytä asteikkoa | blogi
👉 Mahdollisuudet osana toimivaa riskienhallintaa | blogi + webinaari
👉 Riskien arviointitaulukko | ladattava Excel-pohja
Lue lisää
-
Published on:
-
Published on:
Opi tunnistamaan riskejä
-
Published on:
Arvioi riskejä tehokkaasti – Käytä asteikkoa!