Riskienhallinta

25.11.2015

Mikä on riskienhallintaprosessi? Piirrä se

Mikä on yrityksen riskinanalyysi? Mitä osa-alueita siihen kuuluu?
- Riskianalyysi on osa yrityksen tietoturvaa, silloin mietitään yrityksen kannalta vakavimmat riskit. Yrityksen riskianalyysissa kartoitetaan riskit ja mietitään kuinka niitä hallitaan, minkälaisia vahinkoja riski voi onnistuessaan aiheuttaa yritykselle ja kuinka siitä selviydytään.

Riskianalyysissa on viisi eri vaihetta: 

1. Riskien tunnistaminen, joka on erittäin tärkeä osa riskianalyysia. Ilman riskien tunnistamista, ei riskejä pystytä hallitsemaan.
2. Riskien vakavuuden ja todennäköisyyden määrittely, heti ensimmäisessä vaiheessa kun riskit on tunnistettu. Riskit luokitellaan niiden vakavuuden mukaan.
3. Ennakointi ja ehkäisevien toimenpiteiden määrittely, eli kuinka osataan ennakoida milloin riski voi tapahtua ja miten riskin vahingot voidaan ehkäistä.
4. Riskien toteutumisen varalle laadittava toimintasuunnitelma, jos riski tapahtuu niin mitä yritys voi tehdä selviytyäkseen vahingoista.
5. Riskianalyysin tulosten huomioiminen yrityksen toiminnassa, eli käytetään kyseisiä tuloksia ja ehkäistään riskin tapahtuminen.

Lähteet: Organisaation tietoturvan ja liiketoiminnan jatkuvuuden kehittäminen, case: Aalto-Yliopisto, Palvelukeskus PAVE
https://hlab.ee.tut.fi/hmopetus/riskianalyysi-ja-riskienhallinta-osana-onnistunutta-hypermediaprojektia.html
http://www.pk-rh.fi/index.php?page=riskienhallintaprosessi

Aiheeseen liittyvä artikkeli: http://www.lrhto.fi/artikkelit/yritystoiminnan-riskit/riskien-hallitseminen-kestavan-liiketoiminnan-edellytys/

Artikkelissa käsitellään juurikin kestävän liiketoiminnan edellytystä, eli riskien hallitsemista. Yritystoiminta kun perustuu riskinottoon ja monet riskit voidaan tiedostaa ja niitä voidaan hallita, kunhan ne ensin tunnistetaan. Liiketoiminnan harjoittaminen edellyttää, että siihen liittyvät riskit kyetään hallitsemaan.