Kokonaisvaltaisen riskienhallinnan (ERM) kypsyyden arviointi : Konstruktiivinen tutkimus riskienhallinnan tasoarviointimallin kehittämisestä
Vatanen, Joona (2020-04-30)
Kokonaisvaltaisen riskienhallinnan (ERM) kypsyyden arviointi : Konstruktiivinen tutkimus riskienhallinnan tasoarviointimallin kehittämisestä
(30.04.2020)
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
suljettu
Julkaisun pysyvä osoite on:
https://urn.fi/URN:NBN:fi-fe2020051638003
https://urn.fi/URN:NBN:fi-fe2020051638003
Tiivistelmä
Kokonaisvaltaisen riskienhallinnan (ERM) ja riskitietoisuuden merkitys osana organisaatioiden johtamista on kasvanut. Organisaatioiden liiketoimintaympäristön jatkuva muutos sekä erilaiset taloudelliset kriisit ja yritysskandaalit ovat korostaneet kokonaisvaltaisen riskienhallinnan merkitystä kilpailukeinona menestyksekkäässä liiketoiminnassa. Integroimalla kokonaisvaltaisen riskienhallinnan toimintatavat strategiaprosessin tueksi, organisaation ylin johto saavuttaa kokonaisriskikuvan eli ymmärryksen organisaation merkittävimpien riskien kokonaisuudesta. Tämä ymmärrys mahdollistaa laadukkaan päätöksenteon tavoitteiden saavuttamiseksi. Kokonaisvaltaisen riskienhallinnan käytäntöjen toteuttamisen lisäksi organisaatiot tarvitsevat myös riskienhallinnan kypsyyden eli toimivuuden ja tehokkuuden arviointia sekä seurantaa, jotta voidaan vahvistaa riskienhallinnan hyötyjä. Kokonaisvaltaisen riskienhallinnan tavoitteena on tuottaa lisäarvoa organisaation omistajille ja siten kasvattaa organisaation kokonaisarvoa.
Tutkielman tavoitteena on ratkaista käytännön ongelma kehittämällä konstruktio eli riskienhallinnan tasoarviointimalli kohdeorganisaation riskienhallinnan kypsyyden arvioimiseen. Lisäksi kehitetyn arviointimallin avulla suoritetaan riskienhallinnan toimivuuden ja tehokkuuden tasoarviointi kohdeorganisaatiossa. Tutkimus toteutetaan konstruktiivisena tutkimuksena, jossa sekä teoreettinen että empiirinen analyysi vaikuttavat kehitettävään tasoarviointimalliin. Empiirinen aineisto kerätään havainnoinnin, sisäisten haastatteluiden sekä kohdeorganisaation ulkopuolisten riskienhallinta-asiantuntijoiden haastatteluiden avulla.
Tuloksien perusteella tutkimuksessa kehitetty tasoarviointimalli rakentui tutkijan valitsemien riskienhallinnan keskeisten osa-alueiden ja kypsyystasojen ympärille. Riskienhallinnan kokonaisuuden kypsyys kuvattiin näiden eri osa-alueiden kypsyystasojen suhteen, mikä auttaa ymmärtämään tarkasti riskienhallinnan nykytilaa. Tällöin voidaan suunnitella sekä priorisoida kehitystoimenpiteet riskienhallinnan osa-alueiden välillä. Tasoarviointimallin tarjoamien tulosten perusteella kohdeorganisaation riskienhallinta on kokonaisuutena kypsällä tasolla, vaikka kypsyystaso vaihteleekin eri osa-alueiden välillä. Nämä tulokset auttavat kohdeorganisaatiota asettamaan riskienhallinnan kehityssuunnitelman heikoimpien osa-alueiden parantamiseksi.
Tutkielman tavoitteena on ratkaista käytännön ongelma kehittämällä konstruktio eli riskienhallinnan tasoarviointimalli kohdeorganisaation riskienhallinnan kypsyyden arvioimiseen. Lisäksi kehitetyn arviointimallin avulla suoritetaan riskienhallinnan toimivuuden ja tehokkuuden tasoarviointi kohdeorganisaatiossa. Tutkimus toteutetaan konstruktiivisena tutkimuksena, jossa sekä teoreettinen että empiirinen analyysi vaikuttavat kehitettävään tasoarviointimalliin. Empiirinen aineisto kerätään havainnoinnin, sisäisten haastatteluiden sekä kohdeorganisaation ulkopuolisten riskienhallinta-asiantuntijoiden haastatteluiden avulla.
Tuloksien perusteella tutkimuksessa kehitetty tasoarviointimalli rakentui tutkijan valitsemien riskienhallinnan keskeisten osa-alueiden ja kypsyystasojen ympärille. Riskienhallinnan kokonaisuuden kypsyys kuvattiin näiden eri osa-alueiden kypsyystasojen suhteen, mikä auttaa ymmärtämään tarkasti riskienhallinnan nykytilaa. Tällöin voidaan suunnitella sekä priorisoida kehitystoimenpiteet riskienhallinnan osa-alueiden välillä. Tasoarviointimallin tarjoamien tulosten perusteella kohdeorganisaation riskienhallinta on kokonaisuutena kypsällä tasolla, vaikka kypsyystaso vaihteleekin eri osa-alueiden välillä. Nämä tulokset auttavat kohdeorganisaatiota asettamaan riskienhallinnan kehityssuunnitelman heikoimpien osa-alueiden parantamiseksi.