Riskinhallinnassa
Riskinhallinnassa tarkoitetaan systemaattista ja jatkuvaa toimintaa, jonka tarkoituksena on tunnistaa, arvioida ja hallita organisaation tavoitteiden saavuttamista uhkaavat riskit sekä hyödyntää mahdollisuuksia. Riskit voivat liittyä strategisiin, operatiivisiin, taloudellisiin, compliance- tai turvallisuuskysymyksiin. Riskinhallinnan tavoitteena on lisätä päätöksenteon laatua, parantaa toimintavarmuutta sekä säilyttää resilienssiä.
Keskeiset osat riskinhallintaprosessissa ovat riskien tunnistaminen, riskienarviointi, riskin käsittely ja riskien seuranta sekä viestintä. Tunnistamisessa kartoitetaan
Riskinhallintaa toteutetaan usein osana organisaation hallintajärjestelmää. Käytännössä hyödynnetään riskirekisteriä sekä säännöllisiä arviointi- ja hallintokokouksia. Viestintä ja
Kansainväliset viitekehykset kuten ISO 31000 kuvaavat riskinhallinnan periaatteita, rakenteita ja prosesseja. Integrointi osaksi strategista suunnittelua ja