Riskikartoitus terveysteknologiayrityksessä

Abstract

Tämän opinnäytetyön päätarkoituksena oli saada selville kohdeyrityksen vallitsevat käsitykset riskeistä sekä nostaa merkittävimmät riskit aikaisemmin puuttuneeksi kirjalliseksi riskianalyysiksi, ja laatia saatujen tuloksien pohjalta jatkoehdotuksia. Kirjallisuuskatsauksessa avattiin yritystoiminnan riskien periaatteita jakaen riskit strategisiin-, taloudellisiin-, operatiivisiin- ja vahinkoriskeihin. Lisäksi opinnäytetyössä käytiin läpi riskienhallintaa sekä hallinnan keskeisiä menetelmiä. Myös kirjoitushetkellä ajankohtainen maailmanlaajuinen Covid-19-pandemia mainittiin. Tutkimusmenetelmänä käytettiin kvalitatiivista tutkimusmenetelmää.

Tämän tueksi päivitettiin riskikartoitustaulukkoon ajantasaiset yritystä koskevat keskeisimmät riskit, jotka kategorioitiin ulkoisiin- ja sisäisiin riskeihin. Taulukkoon antoivat arvionsa johtoryhmän kuusi jäsentä. Saaduista arviointiluvuista määritettiin todennäköisyyden ja esiintyvyyden keronnaisluvulla merkityksellisimmät riskit molemmista kategorioista ja nostettiin neljä merkittävintä (kaksi ulkoisista ja kaksi sisäisistä riskeistä) tarkemmin analysoitaviksi. Tämän lisäksi suoritettiin teema haastattelu sekä yrityksen logistiikkapäällikölle että toimitusjohtajalle. Haastatte luiden avulla pyrittiin hahmottamaan yrityksen riskienhallinnan tilaa, sen prosesseja sekä tulevaisuuden suunnitelmia.

Suoritettu riskikartoitus ja sen tulokset on tarkoitus ottaa osaksi yrityksen laatuohjelmaa, jotta kartoitus tulee jatkossa suoritettua vuosittain ja näin varmistutaan siitä, että vuosikertomuksen riskejä kuvaava osio on laatuohjelman mukaisesti ajantasainen.

The main purpose of this thesis was to find out the main risks of the target company and to raise the most significant risks to a risk analysis and to prepare further proposals based on the results. The literature review includes the principles of business risks, dividing the risks into strategic, financial, operational and damage risks. In addition, risk management and key management methods were reviewed. At the time of writing the thesis, the current global Covid-19 pandemic was also mentioned. The qualitative research method was used as the research method.

To support this, the current key risks for the company were updated in the risk mapping table. The risks were categorized into external and internal risks. The size of the table was assessed by six members of the management team. The main risks from both categories were found by multiplying the probability number by the incidence number. Two main risks from external risks and two from internal risks were raised for further analysis. In addition, a thematic interview was conducted for the company’s logistics manager and the CEO. The purpose of the interviews was to outline the state of the company's risk management, its processes, and future.

The results are to be included in the company's quality program, so that the assessment will be carried out annually in the future and thus ensure that the risk description section of the annual report is up to date in accordance with the quality program.