Kokonaisvaltaisen riskienhallinnan kehittäminen Metropolia Ammattikorkeakoulussa

Abstract

Tämän opinnäytetyön tarkoituksena oli kartoittaa riskienhallinnan nyky- ja tavoitetila Metropolia Ammattikorkeakoulussa sekä tutkia olisiko riskienhallintajärjestelmän käyttöönotosta apua tavoitetilaan pääsemisessä. Opinnäytetyön tuloksena syntyi kokonaisvaltaisen riskienhallinnan kehittämissuunnitelma Metropolia Ammattikorkeakoululle. Opinnäytetyö oli muodoltaan tutkimuksellinen kehittämistehtävä ja opinnäytetyön tutkimuksellisina menetelminä hyödynnettiin aineistonkeruussa puolistrukturoituja haastatteluita sekä havainnointia. Lisäksi riskienhallinnasta ja riskienhallintajärjestelmistä haettiin tietoa aihepiirin kirjallisuudesta sekä standardeista. Aineiston analysoinnissa hyödynnettiin teemoittelua sekä SWOT-analyysiä.

Yhteenvetona kerätyn tiedon perusteella voidaan todeta, että riskienhallinta on tällä hetkellä Metropoliassa varsin hajanaista. Riskienhallinnan mukanaan tuomaa potentiaalia ei siis tällä hetkellä hyödynnetä täysin. Ehkäpä suurin syy tälle on puuttuva riskienhallinnan kokonaismalli sekä puuttuva riskienhallinnan prosessi. Tämä aiheuttaa sen, ettei riskienhallinta ole kiinteä osa organisaation johtamista tai kaikkea tekemistä, eikä se näin ollen näyttäydy kovinkaan monen työntekijän arjessa. Metropoliassa on kuitenkin selkeästi tunnistettu tämän hetkiset kehityskohteet riskienhallinnan tasossa ja toimenpiteisiinkin on osittain jo ryhdytty.

Opinnäytetyön lopputuotoksena syntyneessä Metropolian kokonaisvaltaisen riskienhallinnan kehittämissuunnitelmassa keskeisimmät toimenpide-ehdotukset liittyvät vahvasti kokonaisvaltaisen mallin puuttumiseen. Ottamalla käyttöön kokonaisvaltaisen riskienhallintajärjestelmän Metropolia saisi kytkettyä riskienhallinnan kiinteäksi osaksi kaikkia keskeisimpiä toimintojaan, edellyttäen sitä, että järjestelmä suunnitellaan ja toteutetaan räätälöidysti Metropolian tarpeet huomioiden.

Metropolia voi siis hyödyntää opinnäytetyön tuloksia tulevaisuudessa kehittäessään kokonaisvaltaista riskienhallintaansa. Riskienhallinnan kokonaisvaltainen lähestyminen ja Metropolian riskienhallintapolitiikan muodostaminen ovat Metropoliassa lähitulevaisuuden työlistalla, joten siinä mielessä opinnäytetyön aihe oli asiakasorganisaatiolle ajankohtainen ja tärkeä osa isompaa kokonaisuutta. Opinnäytetyö pyrkii tarjoamaan sellaisia kehitysehdotuksia, joista olisi Metropolialle hyötyä tässä prosessissa.

Asiasanat: kehittämissuunnitelma, kokonaisvaltainen riskienhallinta, riskienhallintajärjestelmä

The purpose of this thesis was to map the current and target state of risk management at Metropolia University of Applied Sciences and to investigate whether the introduction of an enterprise risk management process would be helpful in reaching the target state. As a result of the thesis, an enterprise risk management development plan was created for Metropolia University of Applied Sciences. The thesis was conducted as in the form of a research development task, and the research methods of the thesis utilized semi-structured interviews and observation in data collection. In addition, information on enterprise risk management and risk management systems were gathered from the literature and multiple standards. Theme analysis and SWOT analysis were used in the analysis of the gathered data.

In summary, based on the information collected, it can be stated that risk management in Metropolia is currently quite fragmented. Thus, the potential of risk management is currently not fully capitalized. Perhaps the main reason for this is the lack of an overall model of risk management as well as the lack of a risk management process. This means that risk management is not an integral part of running the organization, and therefore does not show up in the daily lives of employees. However, Metropolia has clearly identified current shortcomings and some measures to rectify the situation have already been taken.

In the development plan, which is the final output of the thesis, the most important proposed measures are strongly related to the lack of the enterprise risk management process. By introducing a risk management system, Metropolia would be able to integrate risk management as a fundamental part of all its key functions, provided that the system is designed and implemented so that it is tailored to the needs of Metropolia.

Thus, Metropolia can utilize the results of the thesis in the future when developing its enterprise risk management process. A holistic approach to risk management and the formation of Metropolia's risk management policy are on Metropolia's agenda for the near future, so in that sense the topic of this thesis was a current and important part of the larger entity for the commisioner organization. The thesis aims to provide such development proposals that would be useful for Metropolia in this process.

Keywords: development plan, enterprise risk management, risk management system