riskeistä

Riskeistä on suomen kielen elatiivin monikkomuoto sanasta riski. Riskeiksi kutsutaan useita yksittäisiä epävarmoja tiloja, joiden toteutuminen voi aiheuttaa haittaa, tappioita tai ei-toivottuja vaikutuksia. Riski syntyy epävarmuuden ja altistumisen yhdistelmästä.

Riskejä voidaan luokitella monin tavoin: strategisiin, operatiivisiin ja taloudellisiin riskeihin sekä lainsäädäntöön, turvallisuuteen, ympäristöön, tietoturvaan ja maineeseen liittyviin riskeihin. Erityisesti suuryrityksissä ja julkisessa hallinnossa riskienkäsittely kattaa sekä yrityksen tavoitteisiin liittyvät että toiminnan päivittäiseen sujuvuuteen vaikuttavat riskit.

Riskinarvioinnissa tunnistetaan riskit, arvioidaan niiden todennäköisyys ja vaikutus sekä priorisoidaan ne. Yleinen työkalu on riskimatriisi, jossa todennäköisyys ja vaikutus yhdistetään riskin suuruuden määrittämiseksi. Riskienhallinta tähtää haittojen vähentämiseen ja mahdollisuuksien hyödyntämiseen. Keinot jakautuvat neljään: välttäminen, vähentäminen, siirtäminen (esim. vakuutukset) sekä hyväksyminen. Keskeistä on myös jatkuva seuranta ja viestintä sidosryhmille.

Standardit ja viitekehykset: ISO 31000 tarjoaa yleiset periaatteet riskienhallintaan. Tietoturvariskeissä käytetään usein ISO/IEC 27001 -standardeja. Eri toimialoilla on lisäksi omia ohjeistuksia ja riskianalyysimenetelmiä, jotka auttavat arvo- ja toimenpideketjujen parantamisessa.

Riskeistä puhuminen ja riskikulttuuri ovat tärkeitä: avoin keskustelu, johdon tuki ja koulutus auttavat organisaatiota tunnistamaan ja käsittelemään riskejä aikaisessa vaiheessa.