RHK Ohje riskienhallinnasta 2 SISÄLTÖ 1 RISKIENHALLINTA... 3 1.1 Yleistä... 3 1.2 Riskienhallinta... 3 1.3 Riskienhallinnan tehtävät ja vastuut... 4 1.4 Riskienarviointi... 5 RH
Ohje riskienhallinnasta 3 1 RISKIENHALLINTA 1.1 Yleistä Ratahallintokeskuksen riskienhallinta on ennalta ehkäisevää, tietoista, suunnitelmallista ja jatkuvaa toimintaa. Riskienhallinta on osa hyvää johtamista, toiminnan suunnittelua ja turvallisuutta. Ratahallintokeskuksen riskienhallinta on kokonaisvaltaista, se kattaa kaikki toimintaan liittyvät riskit. Riskienhallinta liittyy myös Ratahallintokeskuksen turvallisuusjohtamis- ja toimintajärjestelmiin. Riskienhallinnan avulla: varmistetaan toimintaedellytykset muuttuvissa olosuhteissa ja vaihtuvissa tilanteissa, saavutetaan toiminnalle asetetut strategiset, taloudelliset, laadulliset, määrälliset tavoitteet, varmistetaan turvallisuuteen liittyvien tavoitteiden saavuttaminen, turvataan toiminnan jatkuvuus vahingon tai virheen jälkeen sekä toiminnan nopea palautuminen normaaliin tilaan, varmistetaan, että toimintaan ja turvallisuuteen liittyvät suunnitelmat, ohjeet ja menettelyt ovat ajan tasalla, varmistetaan sekä oman henkilöstön että sidosryhmien, kuten toimittajien, yhteistyökumppanien tai matkustajien turvallisuus, varmistetaan toimintaan liittyvien turvallisuustehtävien tehokas toteuttaminen, saadaan tietoa toimintaan liittyvistä vastuista ja samalla varmistetaan vastuiden riittävä kattaminen. 1.2 Riskienhallinta Riskienhallinnan osa-alueet ovat: riskienarvioinnit ja niiden pohjalta tehdyt riskienhallintatoimenpiteet, suunnitelmat ja suunnittelu, joissa riskienhallinta on mukana, ohjeet, joissa käsitellään riskienhallintaa, riskienhallinnan ohjaus, seuranta ja raportointi, riskienhallinnan toteuttamiseen liittyvät toiminnan mittarit. Riskienhallinta liittyy osana suunnitteluun, kuten esimerkiksi: strategiseen suunnitteluun, toiminnan ja talouden suunnitteluun, hankkeissa ja projekteissa tapahtuvaan suunnitteluun, turvallisuussuunnitteluun, valmius- ja pelastussuunnitteluun, hankintojen suunnitteluun.
Ohje riskienhallinnasta 4 Riskienhallinnan merkitys korostuu muutostilanteissa. Riskienhallinnan avulla varmistetaan toimintaedellytykset muuttuvissa olosuhteissa ja vaihtuvissa tilanteissa. Riskienhallinta liittyy osaksi päätöksentekoa, jokaisen merkittävän päätöksen yhteydessä arvioidaan siihen liittyviä riskejä. Riskienhallintaa ja riskienarviointia kuvataan myös tarvittavassa laajuudessa eri ohjeissa, menettelykuvauksissa ja prosessikuvauksissa, kuten esimerkiksi: turvallisuusohjeissa, työsuojeluohjeissa, valmius, pelastus- ja suojeluohjeissa, sisäisen valvonnan ohjeissa. Riskienhallinnan mittarit ovat osana toimintaan liittyviä mittareita. 1.3 Riskienhallinnan tehtävät ja vastuut Riskienhallinnan järjestämisestä ja sen yleisestä ohjauksesta ja valvonnasta vastaa ylijohtaja. Riskienhallinnan tehtävät ja vastuut kohdistuvat yleisten toimivaltuuksien mukaan. Riskienhallinnan tehtävät kuvataan henkilön tehtäväkuvauksessa. Riskienhallintatehtävien valvonta tapahtuu samalla tapaa ja samoilla menettelyillä, kuin muunkin toiminnan valvonta. Ylijohtaja vastaa yleisestä riskienhallinnannasta ja siihen liittyvistä toimenpiteistä: riskienhallintaan liittyvien yleisten ohjeiden laadinnasta, riskienhallintaan liittyvien yleisten suunnitelmien laadinnasta, riskienhallinnan toteuttamisen yleisestä valvonnasta ja seurannasta mukaan lukien mittarit, yleisestä valmiudesta häiriöiden, vahinkojen ja poikkeustilanteiden varalta, riskienarviointien yleisestä ohjeistamisesta ja ohjauksesta. Jokainen osasto ja yksikkö järjestävät toimintansa osalta riskienhallinnan omien edellytystensä ja velvoitteidensa mukaisesti. Osastot ja yksiköt vastaavat: riskienhallintaan liittyvien suunnitelmien laadinnasta ja ylläpidosta, riskienhallintaan liittyvien omien toimintaohjeiden ja menettelyjen laadinnasta ja ylläpidosta, toimintaan liittyvien vaarojen, virheiden ja ongelmien arvioinnista ja tunnistamisesta sekä tarvittavista toimenpiteistä esille tulleiden riskien hallitsemiseksi, varautumisesta häiriöiden, vahinkojen, onnettomuuksien ja virheiden varalta,
Ohje riskienhallinnasta 5 henkilöstönsä tietämyksen ja osaamisen varmistamisesta riskienhallinnan osalta, riskienhallinnan toteuttamisesta ja sen valvonnasta, riskienhallintaan liittyvien asioiden raportoinnista, turvallisuuteen liittyvien keskeisten riskien raportoinnista myös turvallisuuspäällikölle. 1.4 Riskienarviointi Riskienarviointiin liittyviä määräyksiä on lainsäädännössä. Vaaroja pitää tunnistaa ja arvioida (riskienarviointi) mm. työturvallisuus-, pelastus- ja rautatielainsäädännön perusteella. Hyvä taloudenpito, toiminnan suunnittelu ja ohjaus sekä hallinto edellyttävät myös riskienarviointeja. Ylijohtaja vastaa koko toimintaan liittyvien yleisten riskienarviointien toteuttamisesta ja strategisten riskien tunnistamisesta sekä erillisten koko toimintaan liittyvien riskienarviointikohteiden määrittämisestä Osastot ja yksiköt huolehtivat omaan toimintaansa liittyvistä riskienarvioinneista. Prosessien omistajat vastaavat siitä, että prosesseissa on määritelty ne prosessin vaiheet tai tehtävät, joissa pitää tehdä riskienarviointeja. Prosessien omistajat vastaavat prosesseihin liittyvien riskienarviointien ohjeistamisesta. Hankkeen (tai projektin) vastuuhenkilö vastaa siitä, että hankkeeseen liittyvät riskienarviointikohteet määritellään ja tarvittavat riskienarvioinnit tehdään. Riskienarvioinnit tehdään järjestelmällisesti ja kattavasti käyttäen yleisesti hyväksyttyjä riskienarviointimenetelmiä. Riskienarvioinnin toteuttaja vastaa asianmukaisen menetelmän valinnasta. Turvallisuuspäällikkö antaa ohjeita menetelmän valintaan tai käyttämiseen. Riskienarvioinnin tuloksista laaditaan riskiraportti, jossa kuvataan: riskienarvioinnin toteuttaminen, riskienarvioinnin aikana esille tulleet riskit (lukumäärä ja luokittelu), keskeiset riskit ja niihin laaditut riskienhallintatoimenpiteet, keskeiset johtopäätökset. Riskiraportin liitteenä on yksityiskohtainen luettelo (lomake) esille tulleista riskeistä. Luettelossa esitetään riskin ja sen kuvauksen lisäksi riskin seuraukset ja riskin suuruudet (todennäköisyys ja seurausten vakavuus) sekä toimenpiteet riskien hallitsemiseksi. Riskienhallintatoimenpiteille nimetään myös vastuuhenkilöt ja aikataulut. Laadittua riskienarviointia pidetään tarvittaessa ajan tasalla noudattaen riskipäiväkirjalle määriteltyjä menettelyjä.
Ohje riskienhallinnasta 6 Oman toimivallan ylittävistä riskeistä raportoidaan eteenpäin normaalin linjaorganisaation menettelyin. Riskienarvioinneissa tarkastellaan aina turvallisuutta uhkaavia riskejä, kuten vahinko- ja onnettomuusriskejä. Turvallisuutta uhkaavia riskejä tarkastellaan laaja-alaisesti kaikkien turvallisuuden osa-alueiden puitteissa myös ympäristöriskit huomioiden. Rautatieliikenteen turvallisuuteen liittyviä riskejä arvioidaan: uutta rataa tehtäessä tai kun olemassa oleville radoille tehdään merkittäviä muutoksia, otettaessa käyttöön uusia tai merkittävästi muuttuneita teknisiä järjestelmiä, tehtäessä toiminnallisia muutoksia (uudet tai merkittävästi muuttuneet toimet), tehtäessä merkittäviä muutoksia organisaatiossa. Työturvallisuuteen liittyviä riskejä arvioidaan: turvallisuusasiakirjojen laadinnan yhteydessä, turvallisuussuunnittelun yhteydessä.