Riskienhallinnan kehittäminen osana prosessien hallintaa

Abstract

Kokonaisvaltaisesta riskienhallinnasta on tullut yksi keskeisistä teemoista yritysten mukautuessa yhä nopeammin muuttuvaan toimintaympäristöön. Riskienhallinta on kiistatta yksi tärkeimmistä johtamisen työkaluista, mutta saadakseen todellista hyötyä liiketoimintojen tavoitteiden saavuttamiseksi tulee riskienhallinta jalkauttaa osaksi yrityksen jokapäiväistä toimintaa.

Tämän opinnäytetyön tavoitteena oli kartoittaa riskienhallintaan liittyviä kehittämistarpeita työn toimeksiantajana toimivalle Suur-Savon Sähkö Oy:n sisäiselle palveluyksikölle. Työn tarkoituksena oli laatia yritykselle alustava riskienhallinnan kehittämissuunnitelma.

Työ toteutettiin laadullisena tutkimuksena ja tutkimusaineisto kerättiin haastattelemalla yksikön avainhenkilöitä ensin yksilöhaastatteluissa sekä käymällä aineistoa tämän jälkeen läpi ryhmäkeskustelussa. Lisäksi analyysia tukemaan tehtiin konsultatiivinen haastattelu kahdelle ulkopuoliselle energia-alan asiantuntijalle.

Riskienhallinnan kehittämistarpeiden arvioinnissa keskeisimpinä asioina havaittiin; tavoitteiden asettaminen siten, että riskienhallinta tukee liiketoimintaa, riskinkantokyvyn määrittäminen, riskienhallinnan vieminen osaksi avainprosesseja, roolien ja vastuiden jakaminen sekä riskienhallintaohjelman käyttöönottaminen. Yhtenä kohtana kehittämissuunnitelmassa on myös ehdotus riskienhallinnan prosessista. Prosessin suunnittelussa ja koko opinnäytetyön tekemisessä on huomioitu, että riskienhallinta ei saa aiheuttaa turhaa työtä yritykselle vaan sen tehtävä on toimia liiketoiminnan tukijalkana.

Opinnäytetyö on rajattu koskemaan ainoastaan yhtä yksikköä, mutta tuotoksena syntyneitä kehitysehdotuksia voidaan hyödyntää myös konsernin muissa yksiköissä. Johtamisen kannalta riskienhallinnasta tulee saada tietoa konsernitasolla, koska kaikki yksiköt katsovat riskejä omasta näkökulmastaan. Konsernitasoisessa riskienhallinnassa myös riskien kerrannaisvaikutukset saadaan huomioitua.

Enterprise Risk Management (ERM) has become the essential theme as organizations are trying to adapt to the demands of rapidly changing operational environment. ERM is undeniably one the key-tools of management, but in order to reach the business goals in the long-run it has to be made an integral part of an organization’s everyday life.

There were two goals in this thesis. The first was to study the development needs in risk management at Suur-Savon Sähkö’s internal service unit. The second was to produce a tentative plan for developing risk management in the future.

This thesis was executed using qualitative methods. The research material was collected by interviewing key persons in the service unit. The interviews were executed first individually and then as a group –conversation. In addition there were also two interviews with outside experts. These interviews were in a consultative role in respect of other research material.

As a result a few central needs in developing risk management for the commissioning company were noticed. Firstly, goals for risk management should be set which would support the company’s business strategy. Secondly, risk management should be an essential part of business process management and the roles and responsibilities should be clear to everyone involved in the process. The principal has a risk management program that is not in use at the moment. The program could be an excellent tool if it was taken into use and used properly. The last development suggestion contains a process for risk management. It has been designed so that the key idea of risk management is in supportive role, not creating more unnecessary work for the company.

This study was limited to only one service unit in the commissioning company’s organization. However,the results can be applied to other units as well. When it comes to business management the essential requirement is to get crucial information concerning the whole organization. This applies also to risk management, because every single unit considers risks from their own point of view and that neglects the cross impacts of the risks. Management needs a wider perspective.