Sisäinen turvallisuusauditointi aikuiskoulutusoppilaitoksessa

Abstract

Tutkimus käsittelee sisäistä turvallisuusauditointia oppilaitosympäristössä. Tutkimus on suoritettu autenttisessa ympäristössä. Työn tavoitteena on saada tutkimuksen kohteena olevan aikuiskoulutusoppilaitoksen hallinnollisen turvallisuuden osa-alue hallintaan sisäisen auditoinnin keinoin. Tutkimuksen tarve on käytännöllinen; tutkimustulokset palvelevat oppilaitoksen turvallisuusjohtamista ja esittävät yhden työkalun turvallisuuden hallinnalle oppilaitosympäristössä.

Tutkimuksen alussa on selvitetty tutkimuksen kohteena olevan oppilaitoksen turvallisuustoiminnan nykytila ja tavoitetila. Tavoitteeksi asetettiin KATAKRI hallinnollisen turvallisuuden elinkeinoelämän turvallisuustaso, koska se vastaa kokonaisvaltaisimmin oppilaitoksen kehittämistarpeeseen. Tutkimusmetodeina on käytetty havainnointia sekä kirjallisuuskatsausta. Tutkimuksen tuloksena on laadittu prosessimalli, joka kuvaa sisäistä auditointiprosessia oppilaitoksen sisällä. Tulokset on esitetty jatkuvan kehittämisen näkökulmasta hyödyntäen Demingin PDCA – syklimallia.

Oppilaitosten turvallisuusasiat ovat olleet mediassa vahvasti esillä. Tutkimuksessa todettiin, että turvallisuuden edistämiseksi ollaan valmiita tekemään työtä. Ongelmiksi muodostuvat kuitenkin aikaresurssit sekä selkeiden työkalujen ja päämäärien puute, jotka vaikuttavat negatiivisesti turvallisuuskulttuurin kehittymiseen.

Internal security audit in an adult education centre

This thesis focuses on how an adult education centre can prepare internally for a security auditing process. The purpose of this thesis is to achieve administrative security control by internal audit. Internal audit is based on the National Security Auditing Criteria KATAKRI and it is executed in an authentic learning institution environment. The need for this thesis is practical: research results serve security management in general and offer one tool to control security issues in the school environment.

The first section of this thesis presents the prevailing and the ideal security situation of the adult education centre. The target level was set at the recommended level of KATAKRI administrative security because it meets best the needs of the examined education centre. The research methods used are observation and literature overview. As a result, the thesis describes a model of an internal auditing process in an adult education centre. The results are presented from a continuing development point of view, utilizing the Deming PDCA (plan-do-check-act) cycle model.

Security matters of different learning institutes have recently had a great deal of media coverage. The results of this thesis show that education centres are ready to work for a better security level. However, problems occur due to lack of time resources, explicit tools or adequately defined goals. These weaknesses have a negative impact on the development of security culture