Riskhantering och strategitänk vid kristider

Abstract

I detta examensarbete presenteras begreppet risk och riskhantering samt ramverk ur ett företagsperspektiv. Riskhantering blev ett oerhört aktuellt ämne till följd av finanskrisen 2008 som avslöjade svagheter i organisationers riskhanteringssystem. Riskhantering bygger på att fatta mer rationella kostnads- och riskrelaterade beslut som på bästa vis gynnar verksamheten. På så sätt har en effektiv och integrerad riskhantering blivit särskilt avgörande i kristider, eftersom företag befinner sig i en miljö som ständigt förändras. Kring ramverken för riskhantering redogörs det mera grundligt för COSO ERM och ISO 31000 som är de centrala ramverken som finns tillgängliga.

Syftet med studien var att ta reda på hur riskhantering tillämpas i industriföretag och ifall industriföretagen varit tvungna att anpassa sin riskhantering till följd av en kris. I undersökningen inkluderades också vilka signifikanta strategiska och finansiella faktorer som påverkar industriföretagens riskhantering.

Informationsbehovet som fyllde studiens empiriska del baseras på kvalitativ data som samlades in genom semsitrukturerade intervjuer med totalt tre respondenter. Urvalet bestod av personer som ansvarade för de utvalda företagens riskhantering. Intervjuerna baserades på en intervjuguide som sammanställdes utifrån teoridelens huvudsakliga teorier och forskningsfrågorna.

Resultatet visar att pandemin inte orsakade några förändringar i industriföretagens riskhanteringsprocesser. De strategiska och finansiella faktorerna visade sig ha en stark koppling till industriföretagens riskhantering. Analysen av finansiella nyckeltal, företagets organisationsstruktur samt riskidentifieringen ansågs vara väsentliga aspekter som har en koppling till industriföretagens riskhanteringsprocess.

Tässä opinnäytetyössä käsitellään riskin käsitettä ja riskienhallintaa sekä pureudutaan tutkimusaiheeseen yritysten näkökulmasta. Riskienhallinta nousi suosituksi aiheeksi vuoden 2008 finanssikriisin seurauksena, joka paljasti organisaatioiden riskienhallintajärjestelmien heikkoudet. Riskienhallintaa tarvitaan järkevämpien kustannuksia ja riskejä koskevien päätösten tekemiseen ja arviointiin, jotka hyödyttävät organisaatiota parhaalla mahdollisella tavalla. Tehokas ja integroitu riskienhallinta onkin noussut erityisen tärkeäksi kriisiaikoina, kun yritykset operoivat jatkuvasti muuttuvassa ympäristössä. Riskienhallinnan viitekehysten lisäksi opinnäytetyössä keskitytään tarkemmin vallitseviin COSO ERM- ja ISO 31000-standardeihin.

Opinnäytetyön tarkoituksena oli tutkia, miten riskienhallintaa sovelletaan teollisuusyrityksissä ja ovatko teollisuusyritykset joutuneet sopeuttamaan riskienhallintaansa kriisiaikana. Tutkimuksessa selvitettiin myös teollisuusyritysten riskienhallintaan merkittävästi vaikuttavat strategiset ja taloudelliset tekijät.

Opinnäytetyön empiirisen osan tiedot perustuvat puolistrukturoiduilla teemahaastatteluilla kerättyihin laadullisiin tietoihin. Haastatteluihin osallistui yhteensä kolme vastaajaa. Haastatteluihin osallistuneet vastasivat valittujen yritysten riskienhallinnasta. Haastattelut toteutettiin laaditun haastatteluoppaan pohjalta, joka perustui teoreettisessa viitekehyksessä käsiteltyihin pääteorioihin ja tutkimuskysymyksiin.

Opinnäytetyön lopputulos on, että pandemia ei aiheuttanut muutoksia teollisuusyritysten riskienhallintaprosesseihin. Opinnäytetyössä käy ilmi, että strategiset ja taloudelliset tekijät ovat suuressa roolissa teollisuusyritysten riskienhallinnassa. Teollisuusyritysten riskienhallintaprosesseissa merkittävään asemaan nousivat taloudellisten tunnuslukujen analysointi, yrityksen organisaatiorakenne ja riskien tunnistaminen.

In this thesis, the concept of risk and risk management, as well as a framework for corporate risk management, are presented. Risk management became an extremely popular topic because of the financial crisis in 2008, which revealed weaknesses in organizations’ risk management systems. Risk management is based on making more rational cost- and risk-related decisions that benefit the organization in the best possible way. Thus, effective and integrated risk management has become particularly crucial in times of crisis, as companies are in an ever-changing environment. Among the frameworks for risk management, a more thorough description is given of COSO ERM and ISO 31000, which are the leading frameworks available.

The purpose of the study was to find out how risk management is applied in industrial companies, and whether the industrial companies have had to adapt their risk management because of a crisis. The study also included the significant strategic and financial factors that affect industrial companies' risk management.

The information requirement that fulfilled the study's empirical part is based on qualitative data collected through semi-structured interviews with a total of three respondents. The sample consisted of people who were responsible for the selected companies' risk management. The interviews were based on an interview guide that was compiled and based on the theoretical framework’s main theories as well as the research questions.

The results show that the pandemic did not cause any changes in the industrial companies' risk management processes. The strategic and financial factors proved to be strongly linked to the risk management of industrial companies. The analysis of financial key figures, the company's organizational structure and the risk identification were significant aspects that are linked to the industrial companies' risk management process.