Riskienhallinnan tehostaminen turvallisuusalan yrityksessä

Abstract

Opinnäytetyön tavoitteena oli tehostaa toimeksiantajayrityksen X-Sec riskienhallinnan operatiivista toimintaa ja vahvistaa ennakoivaa otetta riskienhallintatyössä. Kehittämistyön tarkoituksena oli tuottaa selkeä ja helposti käyttöönotettava riskienhallintakaavake, joka palvelee erityisesti uusia asiakkuuksia ja projekteja koskevaa riskienhallintatyötä. Kaavake toimii konkreettisena työkaluna, jonka avulla yritys voi kehittää järjestelmällisempää lähestymistapaa riskien tunnistamiseen ja hallintaan. Kehittämistyön tietoperustaa ohjasivat kansainväliset standardit ISO 31000:2018 Riskienhallinta ja SFS EN-IEC 31010:2019 Riskienhallinnan menetelmät, joiden avulla riskienhallintaa tarkasteltiin toimintaa tukevana kokonaisuutena.

Tutkimuksellisen kehittämistyön menetelminä hyödynnettiin teemahaastatteluja sekä osallistavia työpajamenetelmiä aivoriihtä ja rusettianalyysiä. Työpajassa yhdistettiin aivoriihi ja rusettianalyysi, joiden avulla saatiin esiin osallistujien näkemyksiä ja kokemuksia riskeistä, niiden juurisyistä ja mahdollisista seurauksista. Menetelmien yhdistämisellä pyrittiin tuottamaan syvällistä ymmärrystä operatiivisista riskeistä ja niiden hallinnasta yrityksen arjen kontekstissa.

Lopputuloksena syntyi riskienhallintakaavake, jonka avulla X-Sec voi tehostaa ja yksinkertaistaa uusien asiakkuuksien ja projektien alkuvaiheen riskienhallintaa. Kaavakkeen sisältö rakentui suoraan työpajojen ja haastattelujen tuottamista havainnoista sekä teoreettisesta viitekehyksestä. Lopputuotosta voidaan jatkojalostaa integroimalla se osaksi yrityksen käyttämiä muita projektinhallintatyökaluja.