riskijuhtimisega

Riskijuhtimine on organisatsiooni või projekti tegevuste süsteemne protsess, mille eesmärk on tuvastada, hinnata ja kontrollida riske. Selle kaudu püütakse vähendada kahjulike sündmuste tõenäosust ja mõju, parandada otsustusprotsesse, tagada ressursside tõhus kasutamine ning tagada vastavus seadusandlusele ja regulatiivsetele nõuetele.

Protsess koosneb peamistest etappidest: riskide identifitseerimine; riskide analüüs ja hindamine (tõenäosus ja mõju); riskide prioriseerimine. Seejärel kavandatakse ja rakendatakse käsitlemise meetmed: vältimine, vähendamine, ülekandmine või aktsepteerimine. Tähtis on määrata vastutav isik ja koostada riskiregister, mis jälgib riske, toiminguid ja tulemusi.

Olulised mõisted: inherentne risk on risk enne kontrollide rakendamist; järelejäänud risk on risk pärast kontrollide rakendamist. Riskitaluvus ja riskikõverad ning riskipoliitika aitavad suunata otsuseid. ISO 31000 on rahvusvaheline raamistik riskijuhtimise juhtimiseks ja parandamiseks ning rõhutab konteksti, juhtimist, kultuuri ja pidevat parendamist.

Riskijuhtimine on oluline osa organisatsiooni juhtimisstruktuurist ja GRC-i (governance, risk management ja compliance) praktikas. See toob kaasa parema ressursside planeerimise, suurema organisatsioonilise vastupidavuse ning suurema usalduse partnerite ja investorite seas.