Kohti kokonaisvaltaista riskienhallintaa ISO 31 000 -standardin avulla : Pirkkalan kunnan riskienhallinnan kehittäminen

Abstract

Opinnäytetyön tarkoituksena oli selvittää, mitä vaatimus kokonaisvaltaisesta riskienhallinnasta kunnissa kuntalain mukaan tarkoittaa ja sen pohjalta analysoida Pirkkalan kunnan riskienhallinnan kehitystarpeita suhteessa kokonaisvaltaisen riskienhallinnan näkökulmaan. Kehittämistyössä verrattiin Pirkkalan kunnan nykyistä riskienhallinnan käytäntöä ISO 31 000 -standardissa kuvattuihin käytäntöihin, määriteltiin muutostarpeet ja laadittiin niihin tähtäävä toimenpidesuunnitelma. Tavoitteena oli kehittää Pirkkalan kunnalle riskienhallinnan toimintamalli, joka pohjautuu soveltuvin osin ISO 31 000 -standardin mukaisen kokonaisvaltaisen riskienhallinnan näkökulmaan ja sen mukaisiin riskienhallinnan käytäntöihin.

Opinnäytetyö oli kvalitatiivinen eli laadullinen tutkimus. Tutkimusote noudatteli tapaustutkimuksen periaatteita siltä osin, että tutkimuskohteena oli yksi kunta (Pirkkala) ja sen riskienhallinnan tutkiminen ja kehittäminen. Työssä sovellettiin myös konstruktiivisen tutkimusotteen ideaa siinä, että kehittämistyön tavoitteena oli laatia Pirkkalan kunnalle riskienhallinnan kehittämissuunnitelma ja uusi riskienhallinnan toimintamalli.

Opinnäytetyö toteutettiin perehtymällä ISO 31 000 -standardiin ja sen soveltamisohjeisiin, Pirkkalan kunnan vuosien 2015 ja 2016 tilinpäätöksiin ja arviointikertomuksiin, vuoden 2017 talousarvioon, hallintosääntöihin, sisäisen valvonnan ja riskienhallinnan ohjeisiin sekä alan kirjallisuuteen ja opinnäytetöihin. Työssä hyödynnettiin myös Pirkkalassa vuonna 2016 tehdyn riskien arviointiprosessin aineistoa, jossa kunnan neljä osastoa kartoittivat toimialansa merkittävimmät riskit.

Opinnäytetyön tuloksena Pirkkalan kunnalle laadittiin riskienhallinnan kehittämisen toimenpidesuunnitelma, jossa esitetyt kehittämisehdotukset on aikataulutettu, vaiheistettu ja vastuutettu. Riskienhallinnan käytännön tekeminen on aikataulutettu noin yhdeksän kuukautta kestävälle ajanjaksolle kesästä 2017 alkukevääseen 2018. Opinnäytetyön tulokset ovat hyödynnettävissä Pirkkalan kunnassa heti.

Työssä esitettyjen toimenpiteiden avulla Pirkkalan riskienhallinnan toimintamallia saadaan kehitettyä kokonaisvaltaisempaan suuntaan ja riskienhallinnan kypsyysasteportaikossa edetään kohti kypsempää ja järjestelmällisempää riskienhallinnan toimintamallia. Huipulle on kuitenkin vielä matkaa eli riskienhallinnan kehittämistyötä on jatkettava.

The purpose of this Master’s thesis was to find out what the demand for enterprise risk management (ERM) in municipalities means according to the Local Government Act, and on the basis of that to analyze the development needs of the risk management in Pirkkala, in relation to the enterprise risk management. The development work compared the current risk management practices in Pirkkala with the practices described in the ISO 31 000, identifying the needs for change and establishing an action plan for them. The objective was to develop a new risk management approach for Pirkkala, based on the approach to overall risk management in accordance with the ISO 31 000 and its risk management practices as appropriate.

The master’s thesis was a qualitative study. The research method followed the principles of a case study, and the research target was chosen to be one of the municipalities in Finland, i.e. Pirkkala (the case), and the examination and development of its risk management. The concept of constructive research was also applied in the work and the aim of the work was to generate a new risk management development plan for Pirkkala and a new risk management framework.

The master’s thesis was carried out by familiarizing with the ISO 31 000 standard and its application guidelines, by examining the financial statements and evaluation reports of Pirkkala for the years 2015 and 2016, and the 2017 budget, by studying the administrative regulations, and the guidelines of internal supervision and risk management, and by reading literature and theses. In addition, the thesis used material of the risk assessment process conducted in 2016, where the four departments of Pirkkala evaluated their most significant risks.

The outcome of the master’s thesis was a plan for developing the risk management in Pirkkala municipality, with the development proposals being scheduled, phased and mandated. The practice of risk management is scheduled for a period of approximately nine months from the summer 2017 to the early spring 2018. The results of the master’s thesis can be utilized in Pirkkala municipality immediately.

Through the measures presented in the thesis, Pirkkala’s risk management strategy can be developed into a more comprehensive direction and the risk management strategy will progress towards a more mature and more systematic direction. However, there is still a long way to go and the development work must continue.