Riskienhallintasuunnitelmassa

Riskienhallintasuunnitelmassa tarkoitetaan dokumenttia, jossa määritellään, miten organisaatio tai projekti hallitsee riskit. Siinä kuvataan riskien tunnistamisen, arvioinnin, käsittelyn ja seurannan menettelyt sekä riskienhallinnan tavoitteet ja hallinnon rakenne.

Suunnitelman keskeiset sisällöt ovat riskien tunnistusmenetelmät, riskien luokittelu ja priorisointi sekä valittu riskien käsittelyvaihtoehto (poistaa, vähentää, siirtää, hyväksyä). Lisäksi määritellään riskien hyväksyntämenettelyt, vastuuhenkilöt ja ajoitus. Riskien arviointi voi sisältää laadullisen ja/tai määrällisen lähestymistavan sekä kriteerit, joiden perusteella riskejä priorisoidaan.

Jokaiselle riskille laaditaan riskikirja (riskiluettelo), jossa on kuvaus riskistä, todennäköisyys, vaikutus, riskin omistaja, suunnitellut toimenpiteet ja seurantametriikat. Riskin omistaja vastaa toimenpiteiden toteuttamisesta sekä riskitilanteen seurannasta. Riskienhallintasuunnitelmassa määritellään myös eskalointipolut, tiedonkulku ja raportointikäytännöt sidosryhmille.

Suunnitelmaa tarkistetaan ja päivitetään projektin tai ohjelman elinkaaren aikana. Se toimii liitteenä päätöksentekoon ja budjetointiin sekä kansainvälisissä standardeissa, kuten ISO 31000, esimerkkinä riskienhallinnan viitekehystä. Laatu ja toimivuus varmistuvat järjestelmällisestä ylläpidosta ja säännöllisestä seurannasta.