Riskiosuuksia

Riskiosuuksia on käsite riskinhallinnan piirissä, jolla tarkoitetaan yksittäisiä osia tai osa-alueita, jotka yhdessä muodostavat järjestelmän kokonaisriskin. Termi viittaa siihen, että riski ei ole tasainen ilmiö, vaan koostuu useammasta riskitekijästä, joiden todennäköisyydet ja vaikutukset voivat vaihdella. Käytössä huomioidaan usein sekä tekniset että organisatoriset tekijät. Riskiosuuksien käsite on yleisemmin käytetty suomalaisessa riskinhallinnan keskustelussa, eikä se ole kansainvälisissä standardeissa virallinen termi.

Riskiosuuksia voidaan määritellä esimerkiksi epäonnistumisen lähteiden, haitan lähteiden tai vastuunalaisuuksien mukaan. Jokaiselle riskiosuudelle voidaan antaa arvo tai luokitus sekä todennäköisyys ja vaikutus. Näin kokonaisriski saadaan kokoamalla riskiosuudet, mikä helpottaa priorisointia ja kohdistamista toimenpiteisiin. On huomioitava, että eri riskiosuuksien välillä voi olla riippuvuuksia, eikä kaikkien summasta saa aina todellista kokonaisriskiä.

Mittaa ja aggregointi: Riskiosuudet voidaan arvioida kvalitatiivisesti (esim. pienet/keski/suuret) tai kvantitatiivisesti (todennäköisyys ja taloudellinen vaikutus). Yleisiä menetelmiä ovat riskimatriisit, odotusarvot tai skenaarioanalyysit, mutta riippuvuudet sekä päällekkäisyyksien mahdollisuus on pidettävä mielessä.

Sovellukset: Riskiosuuksia käytetään projektinhallinnassa, IT-turvallisuudessa, tuotannon ja toimitusketjujen riskien kartoituksessa sekä taloudellisessa suunnittelussa. Esimerkkejä voivat olla tietoturva- tai riittävän varaudun riskiosuus, toiminnan keskeytymisen riskiosuus sekä toimittajayhteyksiin liittyvä riskiosuus.

Tulevaisuudessa riskiosuuksien käyttö voi parantaa selkeyttä riskien viestinnässä ja kohdentaa ennaltaehkäiseviä toimenpiteitä tarkemmin kuin perinteinen kokonaisriskin kuvaus.