Riskikuvaus

Riskikuvaus on riskienhallinnan vaihe, jossa tunnistetut riskit kuvataan yksiselitteisesti ja ymmärrettävässä muodossa. Se kuvaa riskitapahtuman luonteen, mahdollisen ilmenemismuodon sekä siihen liittyvän kontekstin, kuten tavoitteet, toimintaympäristön ja taloudelliset vaikutukset. Riskikuvaus toimii perustana sekä riskinarvioinnille että riskinhallintatoimien suunnittelulle.

Riskikuvaus sisältää useita elementtejä: riskitapahtuman kuvaus (mikä voi mennä pieleen), sen seuraukset, kohdealueet ja sidosryhmät, todennäköisyys sekä vaikutus sekä nykyiset hallintatoimenpiteet ja niiden kautta syntyvä residualrisk.

Prosessi sisältää kontekstin määrittelyn, riskien tunnistamisen ja riskikuvausten laatimisen. Riskikuvaus kirjoitetaan selkeällä kielellä, usein muodossa: riskitapahtuma, vaikutus, aikajänne sekä vaikutukset liiketoimintaan. Käytettyjä menetelmiä ovat työpajat, haastattelut, tarkastuslistat sekä laadulliset ja mahdollisesti määrälliset arvioinnit.

Riskikuvauksen tarkoituksena on tukea riskinarviointia, riskien priorisointia ja toimenpidevalintojen kehittämistä. Se toimii kommunikaation välineenä johdon, operatiivisen henkilöstön ja sidosryhmien välillä sekä yhteytenä riskirekisteriin ja hallintatoimenpiteisiin.

Yleinen lopputulos on riskirekisteriin tallennettava kuvaus, joka sisältää liiketoiminta-alueen, tapahtuman kriteerit, todennäköisyyden, vaikutuksen, nykyiset ja suunnitellut kontrollit sekä vastuutahot.