Processen för hantering av operativa risker i små och medelstora finländska företag

Abstract

Små och medelstora företag är en hörnsten av nästan alla länders ekonomi och ekonomiska tillväxt. Ändå är det specifikt dessa företag som ofta är mest utsatta när något oförväntat händer, eftersom resurserna i dessa företag ofta är mycket begränsade. Det finns ett flertal riskhanterings ramverk, varav de centralaste är ISO3100:2018 samt COSO2017, som båda kan användas av olika storleks organisationer som stöd för att utveckla en effektiv riskhanteringsstrategi. Syftet med detta arbete är att få en bättre förståelse för vilka operativa risker små och medelstora företag i Finland är utsatta för, hur de identifierar diverse risker, samt hur riskhanteringsprocessen ser ut i dessa företag. Arbetet utfördes som en kvalitativ undersökning var all rådata samlades in genom semistrukturerade intervjuer. De intervjuade företagen var små och medelstora företag av olika storlek, samt kom de från olika branscher. Genom en kvalitativ innehållsanalys kom undersökningen fram till att personalrelaterade risker var de mest centrala för företagen i fråga. Fastän nästan alla företag nämnde samma risker, och medlen för hur dessa risker åtgärdades var liknande, fanns det ändå skillnader i hurudan utsträckning medlen användes. Skillnaderna härstammade både från skillnaden i företagens storlek, samt ledningens syn på risk och kulturen i företaget. Alla företagen hade aspekter i sin riskhanteringsstrategi som kunde ses som lyckade när man jämförde det med de centrala riskhanteringsramverken, dock var det bara ett av fem företag som hade en riskhanteringshelhet som kunde ses som att vara i linje med hur ramverken definierade effektiv riskhantering.