Turvallisuusauditointi: Case Outokumpu Oyj

Abstract

Tämän toiminnallisen opinnäytetyön tavoitteena oli luoda Outokumpu Oyj:lle turvallisuusau-ditointiohje ja sitä myötä perusta auditointijärjestelmälle. Opinnäytetyössä ei oteta kantaa auditoinnin kriteeristöön, koska se määräytyy osittain jo olemassa olevista Outokumpu Oyj:n turvallisuusohjeista. Tämä opinnäytetyö sisältää yleistä auditoinnin ja turvallisuusauditoinnin teoriaa sekä raportoinnin Outokumpu Oyj:lle tuotetun turvallisuusauditointiohjeen sisällöstä.

Auditoinnilla voidaan johtaa ja mitata asioita, joille on muuten vaikea löytää mittareita. Auditointi toimii myös kehityksen moottorina. Lisäksi auditoinneilla voidaan ohjata toimintaa. Auditointi on hyvä turvallisuusjohtamisen väline. Turvallisuusauditoinneilla saadaan tietoa turvallisuustoiminnan onnistumisesta ja samalla voidaan kehittää organisaation turvallisuuskulttuuria. Auditoinnin tulosten pohjalta voidaan turvallisuustoimintaa ohjata palvelemaan paremmin sille asetettujen tavoitteiden saavuttamista. Ilman auditointeja, turvallisuustoiminnan onnistumisesta ja soveltuvuudesta yrityksen tarpeisiin, on vaikea saada objektiivista ja oikeaa tietoa.

Outokumpu Oyj konsernin yritysturvallisuustiimi on käyttänyt auditointeja palo- ja pelastus-turvallisuuden mittaamiseen. Auditoinnit liittyivät alun perin vakuuttamiseen ja todellisen riskitason kartoittamiseen. Hyvillä auditointituloksilla pystyttiin alentamaan vakuutusten hintoja.

Outokumpu Oyj konsernin yritysturvallisuustiimi on laajentanut auditoinnit koskemaan myös muita turvallisuuden osa-alueita kuten henkilöturvallisuutta, kiinteistö- ja toimitilaturvallisuutta, tuotannon- ja toiminnan turvallisuutta ja turvallisuusjohtamista. Auditointeja on toteutettu jo jonkin aikaa ja useimmille Outokumpu Oyj:n turvallisuuspolitiikan mukaisille turvallisuuden osa-alueille on laadittu oma ohjeistonsa. Turvallisuusohjeet asettavat perusvaatimustasot eri turvallisuuden osa-alueille. Auditointeja on toistaiseksi toteutettu parhaiden käytänteiden mukaan, mutta auditoinneille ei ole ollut virallista ohjeistoa tai omaa toteutusjärjestelmää.

Risk management audits: Case Outokumpu

The purpose of this functional study was to outline a ground-building risk management audit system with a complete risk management audit instruction for Outokumpu. This study does not discuss the criteria of audits because they have already been partly determined in the existing Out-okumpu security instructions. Instead, this study contains an overall theoretical view on risk management audits as well as a report on the contents of the risk management audit guideline produced for Outokumpu.

By auditing it is possible to measure and manage operations for which there are no other methods of measurement. Audits can also be regarded as an engine for development. Moreover, audit is a good tool for security management because it can be used to guide business operations. Security audits provide information on the strengths and weaknesses of the security chain within a corporation, and therefore security audits are useful in developing the company's security culture. On the basis of the audit results, risk management operations can be modified to meet the new business objectives. Without the objective and correct information offered by audits it is difficult to define whether the security operations carried out in a corporation are appropriate and successful.

The security team of Outokumpu has utilized audits in measuring fire safety. Audits were originally connected with insurance policy and opting out the realistic risk levels. Good audit results helped in reducing the costs of business insurance.

The security team of Outokumpu has broadened the use of audits as a means of management to include new operational areas such as personal security, physical security, operative security and risk management. Audits have been running for a while now, and most of the security sectors determined in Outokumpu security policy are supplied with their individual guidelines. Security instructions set out the basic requirements for the different security issues. Audits have been carried out by following the best practice procedures, but until now Outokumpu has had neither an official, valid risk management audit system nor a risk management audit instructions.