Kokonaisvaltaisen riskienhallinnan (ERM) kypsyyden arviointi : Konstruktiivinen tutkimus riskienhallinnan tasoarviointimallin kehittämisestä

Abstract

Kokonaisvaltaisen riskienhallinnan (ERM) ja riskitietoisuuden merkitys osana organisaatioiden johtamista on kasvanut. Organisaatioiden liiketoimintaympäristön jatkuva muutos sekä erilaiset taloudelliset kriisit ja yritysskandaalit ovat korostaneet kokonaisvaltaisen riskienhallinnan merkitystä kilpailukeinona menestyksekkäässä liiketoiminnassa. Integroimalla kokonaisvaltaisen riskienhallinnan toimintatavat strategiaprosessin tueksi, organisaation ylin johto saavuttaa kokonaisriskikuvan eli ymmärryksen organisaation merkittävimpien riskien kokonaisuudesta. Tämä ymmärrys mahdollistaa laadukkaan päätöksenteon tavoitteiden saavuttamiseksi. Kokonaisvaltaisen riskienhallinnan käytäntöjen toteuttamisen lisäksi organisaatiot tarvitsevat myös riskienhallinnan kypsyyden eli toimivuuden ja tehokkuuden arviointia sekä seurantaa, jotta voidaan vahvistaa riskienhallinnan hyötyjä. Kokonaisvaltaisen riskienhallinnan tavoitteena on tuottaa lisäarvoa organisaation omistajille ja siten kasvattaa organisaation kokonaisarvoa. Tutkielman tavoitteena on ratkaista käytännön ongelma kehittämällä konstruktio eli riskienhallinnan tasoarviointimalli kohdeorganisaation riskienhallinnan kypsyyden arvioimiseen. Lisäksi kehitetyn arviointimallin avulla suoritetaan riskienhallinnan toimivuuden ja tehokkuuden tasoarviointi kohdeorganisaatiossa. Tutkimus toteutetaan konstruktiivisena tutkimuksena, jossa sekä teoreettinen että empiirinen analyysi vaikuttavat kehitettävään tasoarviointimalliin. Empiirinen aineisto kerätään havainnoinnin, sisäisten haastatteluiden sekä kohdeorganisaation ulkopuolisten riskienhallinta-asiantuntijoiden haastatteluiden avulla. Tuloksien perusteella tutkimuksessa kehitetty tasoarviointimalli rakentui tutkijan valitsemien riskienhallinnan keskeisten osa-alueiden ja kypsyystasojen ympärille. Riskienhallinnan kokonaisuuden kypsyys kuvattiin näiden eri osa-alueiden kypsyystasojen suhteen, mikä auttaa ymmärtämään tarkasti riskienhallinnan nykytilaa. Tällöin voidaan suunnitella sekä priorisoida kehitystoimenpiteet riskienhallinnan osa-alueiden välillä. Tasoarviointimallin tarjoamien tulosten perusteella kohdeorganisaation riskienhallinta on kokonaisuutena kypsällä tasolla, vaikka kypsyystaso vaihteleekin eri osa-alueiden välillä. Nämä tulokset auttavat kohdeorganisaatiota asettamaan riskienhallinnan kehityssuunnitelman heikoimpien osa-alueiden parantamiseksi.