YRITYKSEN RISKIENHALLINTA

Transkriptio

1 YRITYKSEN RISKIENHALLINTA Marko Juvonen Mikko Koskensyrjä Leena Kuhanen Virva Ojala Anne Pentti Paavo Porvari Tero Talala

2 Kansi: Indicio Oy Taitto: Eija Högman tmi Kopiointiehdot Tämä teos on oppikirja. Teos on suojattu tekijänoikeuslailla (404/61). Tämän teoksen tai sen osan valokopiointi, skannaaminen tai muu digitaalinen kopiointi edellyttää oikeudenomistajan luvan. Kopiosto myöntää teosten osittaiseen kopiointiin lupia. Tarkistakaa, mitkä valokopiointi- ja digiluvat ovat kohdallanne voimassa. Lisätietoja antaa Kopiosto ry www. kopiosto.fi. Teoksen tai sen osan muuntelu on kielletty. tekijät ja kustantaja ISBN Hansaprint Vantaa 2014

3 Esipuhe Kiinnostus kokonaisvaltaiseen riskienhallinnan kehittämiseen on lisääntynyt yrityksissä ja riskienhallinta nähdään merkittävänä kilpailukeinona yrityksen koosta tai toimialasta riippumatta. Yrityksen riskienhallinta on tarkoitettu aiheen perusoppikirjaksi, ja se on riskienhallinnan ja vakuutusalan ammattilaisten kirjoittama. Kirja on suunnattu lukijoille, jotka haluavat saada perustiedot riskienhallinnasta tai kehittää riskienhallinnan kokonaisuuden ymmärtämystään. Kirja soveltuu korkeakouluopetukseen, yliopiston riskienhallinnan peruskursseille, vakuutusalalla toimiville asiantuntijoille sekä ammattikorkeakoulujen opetusohjelmiin. Kirjasta on varmasti hyötyä myös yrityksissä, joissa halutaan panostaa riskienhallintaan. Tavoitteellinen, suunnitelmallinen ja hyvin hoidettu riskienhallinta on merkittävä kilpailukeino yrityksen koosta tai toimialasta riippumatta. Kirjoittajina olemme halunneet tuoda esiin riskienhallinnan keskeisen merkityksen osana yrityksen johtamista. Riskienhallinnan teoreettisen viitekehyksen lisäksi me tekijät olemme erityisesti halunneet painottaa käytännön riskienhallintatoimenpiteiden tärkeyttä ja sovellettavuutta yrityksen arkiseen toimintaan. Riskienhallinta ei ole yksinomaan insinööritiedettä, vaan arkisia, viisaita, käytännönläheisiä ja ennakoivia ratkaisuja, jotka turvaavat yrityksen toiminnan myös hankalissa ja yllättävissä tilanteissa. Olemme jakaneet kirjoittamisvastuut seuraavasti: Marko Juvonen: luvut 2 ja 3 ja alaluku 4.1 (riskeistä yleisesti ja liiketoimintariskit) Leena Kuhanen: alaluku 4.2 (henkilöstöriskit) Anne Pentti: luku 1, alaluvut 4.3 ja 4.4 ja luku 5 (omaisuusriskit, keskeytysriskit ja tulevaisuus) Virva Ojala: alaluku 4.5 (vastuuriskit) Mikko Koskensyrjä: alaluku 4.6 (ympäristöriskit) Tero Talala: alaluku 4.7 (kuljetusriskit) Paavo Porvari: alaluku 4.8 (tietoriskit) Toivotamme hyviä oppimishetkiä! Helsingissä Marko Juvonen Mikko Koskensyrjä Leena Kuhanen Virva Ojala Anne Pentti Paavo Porvari Tero Talala 3

4 4

5 Sisällys 1 Riskienhallinta on yrityksen menestystekijä Riskit Riskin määrittely Käsitteiden määrittelyt Riskien hahmottaminen Riskienhallinta Riskienhallinnan avulla menestyksekästä liiketoimintaa Riskienhallinnan vaiheet Riskianalyysi Riskienhallintamenetelmät Riskien pienentäminen Riskien välttäminen Riskien jakaminen Riskien siirtäminen Riskien omalla vastuulla pitäminen Riskilajit Liiketoimintariskit Rahoitusriskit Strategiset riskit Strategisten riskien tunnistaminen Strategisten riskien arviointi Strategisten riskien hallinta Yrityksen sisäisten prosessien liiketoimintariskit Operatiivisen toiminnan riskit Asiakkuuksiin liittyvät riskit Innovaatiotoimintaan liittyvät riskit Liiketoimintaympäristön riskit Henkilöstöriskit Henkilöstöriskienhallinta osana kokonaisvaltaista riskienhallintaa Henkilöstöriskienhallinnan toimijoiden roolit ja vastuut

6 4.2.3 Taloudellinen näkökulma henkilöstöriskienhallintaan Henkilöstöriskienhallinnan merkitys yrityskuvaan Henkilöstöriskien jaottelu ja riskienhallintakeinot Omaisuusriskit Paloriskit Rikos- ja ilkivaltariskit Vuotoriskit Omaisuuden vaurioitumis-, särkymis- ja katoamisriskit Luonnonilmiöriskit Eläinten aiheuttamat riskit Keskeytysriskit Vastuuriskit Vastuuriskit ja sopimus Vastuuriskit ja korvausvastuu ulkopuolisille Tuotevastuu Vastuuriskien hallinta Yritysjohdon henkilökohtainen korvausvastuu Ympäristöriskit Mitä ympäristöriskit ovat Lainsäädäntö ja viranomaisvaatimukset Ympäristöriskin tekijät Ympäristöriskien tunnistaminen ja merkittävyyden arviointi Ympäristöriskien hallintakeinot Ympäristöriskien vakuuttaminen Kuljetusriskit Kuljetusriskien tunnistaminen ja hallinta Kuljetusten vakuuttaminen Tietoriskit Tietoriskien ryhmittely Tietoturvallisuus Tietoturvallisuuden jatkuva ja tavoitteellinen kehittäminen Henkilöstön tietoturvatietoisuus ja osallistuminen Tietojärjestelmien tärkeysluokitus ja tietoaineiston turvaluokitus Tietoriskien vakuuttaminen Tietoturvallisuuden johtaminen YRITYS MUUTTUVIEN RISKIEN MAAILMASSA