Excel-makrojen riskikartoitus Yrityksessä X

Abstract

Opinnäytetyö toteutettiin toimeksiantona Yritys X:lle, joka on merkittävä kansainvälisesti tunnettu suomalainen pörssiyhtiö. Opinnäytetyön tavoitteena oli selvittää, millaisia riskejä Yrityksen X talouspalveluiden käytössä oleviin Excel-makroihin liittyy sekä kuinka näitä riskejä voidaan ennaltaehkäistä. Työn tarkoituksena oli luoda toimeksiantajalle riskityöpajapohja, jonka avulla edellä mainittuihin kysymyksiin saatiin vastauksia.

Työn teoriaosuudessa selvitettiin, mitä ovat riskit, ja miten riskejä voidaan luokitella. Lisäksi teoriaosuudessa syvennyttiin riskienhallintaprosessin eri vaiheisiin. Opinnäytetyön tutkimus suoritettiin laadullista tutkimusmenetelmää hyödyntäen. Tutkimusta varten järjestettiin riskityöpajoja. Riskityöpajoissa tunnistettiin ja arvioitiin riskejä sekä suunniteltiin toimenpiteitä niiden ennaltaehkäisemiseksi. Tulokset käsiteltiin taulukkomuodossa.

Lopputuloksena toimeksiantajalle toimitettiin yhteenveto riskityöpajojen tuloksista sekä laadittu riskityöpajapohja. Riskityöpajoissa tunnistettiin taloudellisia, operatiivisia ja vahinkoriskejä. Yrityksellä X käytössä oleva dokumentointimalli ei toteutunut yhdenkään makron osalta käytännössä ennen työpajoja. Opinnäytetyön tekijä suositteli järjestämään riskityöpajoja tarpeen mukaan makroille sekä hyödyntämään sitä muiden taloushallinnon automaatioiden ja robotiikan osalta. Lisäksi riskityöpajoja suositeltiin pitämään jo ennen makrojen tuotantoon tuomista. Opinnäytetyön todettiin olevan tarpeellinen Yrityksen X talouspalveluiden toimintavarmuuden kannalta.

The objective of this thesis was to gather information about the risks associated with Excel macros and how to prevent them. The purpose of this thesis was to create a risk workshop template for the Company X. The thesis was made in cooperation with a Finnish listed company.

The theoretical section examined risks and how to categorize them. The risk management process and its steps were also introduced in theoretical section. The research method was qualitative. The risk workshops were held for the empirical part. The goal in the workshops was to identify the risks associated with Excel macros and find ways to prevent them. The results were introduced in table format.

The risk workshop template and the summary of the results were delivered to the Company X. Operational, financial and hazard risks were identified. The documentation model was not implemented for any of the macros. The results suggest that the company could hold more risk workshops for necessary Excel macros or other automations used in the financial services. The workshop could be held before the Excel macro or automation is in use.