riskienhallintatoimenpiteet

Riskienhallintatoimenpiteet ovat järjestelmän toimia, joiden tarkoituksena on hallita ja vähentää organisaation kohtaamia riskejä. Ne valitaan riskienarvioinnin tuloksena ja suunnataan sekä todennäköisyyden että vaikutusten pienentämiseen.

Käsittelyn päävaihtoehdot ovat välttäminen, pienentäminen, siirtäminen ja hyväksyminen. Välttämisellä toiminta estetään kokonaan, pienentämisellä riskin todennäköisyys tai vaikutus vähennetään teknisin tai organisatorisin keinoin, siirtämisellä vastuu siirretään toiselle toimijalle (esim. vakuutukset, ulkoistus) ja hyväksymisellä riskiä hyväksytään osaksi toiminnan normaalia varautumista.

Riskienhallintatoimenpiteet valitaan riskienarvioinnin perusteella, ja niille asetetaan tavoitteet, aikataulut ja vastuut. Olennaista on, että toimenpiteet ovat kustannus-/hyötyarvopohjaisia ja että riskin omistaja vastaa toimenpiteen toteutuksesta.

Toteutus ja seuranta: toimenpiteet otetaan käyttöön, niiden vaikutuksia seurataan ja mittaamalla vaikuttavuutta sekä päivitetään riskirekisteri säännöllisesti. Riskienhallintatoimenpiteiden tehokkuutta arvioidaan suhteessa asetettuihin tavoitteisiin ja säädöksiin.

Käytännössä organisaatiot noudattavat ISO 31000 -standardia riskienhallinnan periaatteita ja kehystä; lisäksi sovelletaan toimialakohtaisia ohjeita ja työkaluja, kuten riskimatriiseja, FMEA- ja HAZOP-menetelmiä sekä informaation turvallisuuden riskienhallintaa.