Käyttäjätarpeet kokonaisvaltaisen riskienhallinnan käsikirjalle : case: Metropolia

Abstract

Tämän opinnäytetyön tarkoituksena oli selvittää millainen riskienhallinnan käsikirjan tulisi olla, jotta se tukisi Metropolian kykyä jalkauttaa riskienhallinta toimintansa osaksi. Lisäksi kerätyn tiedon pohjalta rakennettiin tuo käsikirja toimeksiantajan käyttöön. Opinnäytetyö on muodoltaan tutkimuksellinen kehittämistehtävä ja sen tietoperusta koostuu kokonaisvaltaisen riskienhallinnan sekä hyvän tieteellisen kirjoittamisen kirjallisuudesta. Opinnäytetyön tutkimuksellisina menetelminä käytettiin aineistonkeruussa teemahaastatteluita sekä kyselyä. Aineiston analysoinnissa hyödynnettiin teemoittelua.

Yhteenvetona kerätyn tiedon perusteella voidaan todeta, että Metropolian kokonaisvaltaisen riskienhallinnan käsikirjan tulisi keskittyä ennen kaikkea perusasioihin. Ensisijaisen tärkeää on keskittyä riskienhallinnan käsitteisiin, riskienhallinnan hyötyihin, riskienhallinnan prosessiin sekä riskienhallinnan jalkauttamiseen sekä siihen liittyviin rooleihin ja vastuisiin. Näistä kokonaisvaltaisen riskienhallinnan tietoperustaan perehtymisellä havaituista oleellisista asiakokonaisuuksista, Metropoliassa ei ole vielä riittävästi tietoa haastatteluiden perusteella. Lisäksi käsikirjan tulee noudattaa kyselyn tulosten mukaisesti selkeää rakennetta, jossa tärkeät asiat tuodaan ilmi heti tekstin alussa. Käsikirjan tulee olla lisäksi mahdollisimman tiivis ja helppolukuinen. Myös käsikirjan visuaaliseen ilmeeseen tulee kiinnittää erityistä huomiota ja käsikirjan olisikin hyvä sisältää paljon kuvitusta. Metropolian käyttöön laadittu kokonaisvaltaisen riskienhallinnan käsikirja muodostettiin tältä pohjalta.

Metropolia voi siis hyödyntää opinnäytetyön tuloksia implementoidessaan riskienhallintaa toimintansa osaksi. Opinnäytetyö oli osa laajempaa kehittämishanketta Metropoliassa, jossa kehitetään Metropolian kokonaisvaltaista riskienhallintaa suunnittelemalla ja toteuttamalla riskienhallinnan integrointi johtamisjärjestelmään. Kehittämishankkeessa Metropolialle siis luodaan riskienhallintajärjestelmä. Käsikirja tukee tätä työtä, sillä pelkkä riskienhallintajärjestelmän luominen ei takaa vielä onnistunutta riskienhallintaa. Riskienhallinta on integroitava toiminnan osaksi ja se vaatii organisaatiolta riittäviä riskienhallinnan tietoja ja taitoja. Käsikirjan tarkoituksena on nimenomaan vahvistaa tuota riskienhallintaosaamista.

Tämä opinnäytetyö on työelämälähtöinen, tutkimuksellinen ja itsenäinen. Opinnäytetyö vastaa suoraan työelämästä nousseeseen tarpeeseen ja sen tulokset ovat hyödynnettävissä työelämässä. Opinnäytetyössä käytettiin monipuolisesti ja kriittisesti lähteitä ja käytetty tietoperusta liittyy olennaisesti käsiteltyyn aiheeseen. Lisäksi työssä hyödynnetään tavoitteisiin soveltuvia menetelmiä ja onnistuttiin luomaan uutta tietoa. Opinnäytetyön voidaan siis katsoa onnistuneen. Opinnäytetyön keskeisimpiä jatkokehittämisehdotuksia ovat käsikirjan pilotointi, käsikirjan kääntäminen englanniksi, laajemman ohjeistuksen laatiminen esimerkkien kanssa sekä riskienhallintakoulutuksen järjestäminen.

The purpose of this thesis was to determine what the risk management handbook should be like in order to support Metropolia's ability to implement risk management into its operations. Additionally, based on the collected information, this handbook was constructed for Metropolia's use. The thesis takes the form of a research development task and its theoretical framework consists of enterprise risk management and literature on good scientific writing. The research methods used in the thesis included theme interviews and a survey, with theme analysis applied in data processing.

In summary, based on the gathered information, it can be stated that Metropolia's enterprise risk management handbook should primarily focus on fundamental aspects. It is primarily important to concenrtate on the concepts of risk management, the benefits of risk management, the process of risk management and the implementation of risk management, as well as the related roles and responsibilities. Metropolia appears to lack sufficient information on these essential aspects of enterprise risk management, as indicated by the inter-views. Additionally, the handbook should follow a clear structure in line with the survey results, highlighting important points at the beginning of the text. The handbook should also be as concise and easy to read as possible. Special attention should also be paid to the visual appearance of the handbook, and the handbook should contain a lot of illustrations. The enterprise risk management handbook designed for Metropolia was developed based on these considerations.

Metropolia can therefore use the results of the thesis when implementing risk management into its operations. The thesis was part of a broader development project at Metropolia, aimed at planning and implementing the integration of risk management into the management system, thus creating a risk management system for Metropolia. The handbook supports this work, because simply creating a risk management system does not guarantee successful risk management. Risk management needs to be integrated as part of operations, and it requires the organization to have sufficient risk management knowledge and skills. The purpose of the handbook is specifically to strengthen that risk management competence.

This thesis is work life-oriented, research-based and independent. It directly addresses the needs arising from the working environment, and its results can be applied in working life as well. The thesis makes use of diverse and critical sources, which are highly relevant to the topic under discussion. Additionally, appropriate methods are employed to meet the objectives, and new knowledge has been successfully created. Therefore, the thesis can be considered successful. Key recommendations for further development include piloting the handbook, translating it into English, creating more extensive guidelines with examples, and organizing risk management training.