Helsingin kaupunginkanslian riskienhallinnan kehittäminen

Abstract

Riskienhallinnasta on tullut entistä tärkeämpää erityisesti kunnan tehtävien organisointitapojen monimuotoistumisen myötä. Jokaisen organisaation toimintaan liittyy jonkinlaisia riskejä tai epävarmuustekijöitä, jotka voivat uhata organisaation tavoitteita. Riskienhallinnassa on kyse kaikista niistä ennakoivista ja järjestelmällisistä menettelyistä ja toimintatavoista, joilla riskejä pyritään hallitsemaan.

Tämän opinnäytetyön tarkoituksena oli kehittää Helsingin kaupunkikonsernin riskienhallintaa. Kehittämishanke jakautui kahteen vaiheeseen, jossa ensimmäisenä kehitettiin yhteinen arviointimalli riskienhallinnan tason mittaamiseen. Opinnäytetyön toisessa vaiheessa arviointimallia hyödynnettiin kaupunginkanslian riskienhallinnan nykytilan arvioinnissa ja kehittämisessä.

Tutkimus toteutettiin toimintatutkimuksena, jossa hyödynnettiin pääosin laadullisia tutkimusmenetelmiä. Tutkimuksen teoreettinen viitekehys koostui riskienhallinnan ja sisäisen valvonnan teoriasta ja alan standardeista, joissa tarkasteltiin riskienhallinnan arviointia ja kehittämistä. Tutkimuksen keskeisimpänä mittarina toimi kehittämistehtävän ensimmäisessä vaiheessa kehitetty riskienhallinnan arviointimalli.

Kehittämistehtävän tuloksena syntyi yksinkertainen riskienhallinnan arviointimalli, jota voi soveltaa organisaation toimialasta tai koosta riippumatta. Se sisältää selkeät tavoitteet riskienhallinnan kehittämiseksi.

Kehittämishankkeesta saatiin selkeitä hyötyjä. Arviointimallin avulla kaupunginkanslian riskienhallinnan tasoa kyettiin parantamaan. Keskeisimmät kehittämistoimenpiteet kohdistuivat riskienhallintaan liittyviin vastuisiin ja periaatteisiin sekä niiden dokumentointiin.

The purpose of this Master’s thesis was to develop Helsinki Group's risk management. Risk management has become more important than before, because municipalities organize their duties in more versatile ways. All activities in organizations involve some kinds of risks and uncertainties that may threaten the goals of the organization. Risk management is all about coordinated and systematic procedures and processes which are used to manage risks.

The theoretical framework of this study consisted of the theory and standards of risk management and internal control, which focus on the assessment and development of risk management. The study was carried as an action research that mainly used qualitative research methods. The development project was divided into two phases. In the first, a common model for the assessment of risk management level was developed. In the second phase, the assessment model was used in the assessment of risk management level and development of risk management in the City Executive Office.

The results of this development project was a simple risk assessment model that can be applied to any industry and size of the organization. It contains clear objectives for the development of risk management.

The benefits of the development project are very clear. The assessment model allows the level of the risk management on the City Executive Office has improved. The key development activities focused on risk management responsibilities and principles as well as documentation.