Riskienhallinta osana sisäistä valvontaa: Posion kunnan riskienhallintapolitiika

Abstract

Kuntalaki velvoittaa kunnanhallitusta järjestämään kunnan sisäisen valvonnan ja riskienhallinnan. Lisäksi kunnanhallituksen on raportoitava vuosittain toimintakertomuksessa sisäisen valvonnan ja riskienhallinnan järjestämisestä. Tämän opinnäytetyön tarkoituksena oli luoda Posion kunnan riskienhallintapolitiikka, joka ohjeistaa kunnan johtoa, esimiehiä ja viranhaltijoita tehokkaaseen ja järjestelmälliseen kokonaisvaltaiseen riskienhallintaan. Kokonaisvaltaiseen riskienhallintaan kuuluu olennaisena osana riskienhallintasuunnitelmien laatiminen ja seuranta. Posion kunnassa oli selkeä tarve riskienhallintapolitiikalle, koska aiempaa riskienhallintapolitiikkaa ei ollut.

Opinnäytetyön tarkoituksena oli yhtenäistää riskienhallintaan liittyvä raportointi koko kuntaorganisaatiossa. Raportointi on olennainen osa riskienhallintasuunnitelmien seurantaa. Sekä riskienhallintaprosessin kuvaaminen että vuosikello ovat työkaluja, joilla varmistetaan oikea-aikainen ja laadukas riskienhallinnan raportointi.

Onnistunut kokonaisvaltainen riskienhallinta edellyttää johdon sitoutumista riskienhallintaan. Työpajojen tarkoituksena oli lisätä myös esimiesten ja muun henkilöstön riskienhallintaprosessin osaamista. Organisaatiossa henkilöstö on sitoutuneempi riskienhallintaan tämän tutkimuksen jälkeen.

Teoreettisina viitekehyksinä opinnäytetyössä käytetään sisäisen valvonnan COSO 2013 -viitekehystä. COSO ERM -viitekehystä sekä ISO 31000 -standardia käytetään riskienhallinnan viitekehyksinä. Tutkimus on laadullinen tapaustutkimus, jossa on konstruktiivisen tutkimuksen piirteitä. Tutkimus toteutettiin neljänä työpajatutkimuksena, joita täydennettiin kyselyllä. Lisäksi riskianalyysiä tehtiin Posion kunnan vuosien 2017-2020 talousarvioista. Vuosien 2017 ja 2018 toimintakertomuksia käytettiin kuntalain edellyttämän sisäisen valvonnan ja riskienhallinnan selonteon tutkimiseen.

Kokonaisvaltainen riskienhallinta vaatii jatkuvaa kehittämistä. Myös riskienhallinnan osaamisen kehittämisen tulee jatkua vuosittain. Riskienhallintapolitiikka päivitetään valtuustokausittain. Politiikka ohjaa oikea-aikaiseen ja ennakoivaan riskienhallintaan. Opinnäytetyö on rajattu koskemaan Posion kuntaa. Opinnäytetyön ulkopuolelle jäivät Posion kunnan tytäryhtiöt, joita ovat Posion Taika-Asunnot Oy, Posion Vesi ja Lämpö Oy ja Posion Kehitysyhtiö Oy.