riskipolitiikan

Riskipolitiikka on organisaation määrittelemä ohjeistus siitä, miten riskien tunnistaminen, arviointi, hallinta ja seuranta järjestetään. Sen tarkoituksena on tukea strategisten tavoitteiden toteutumista sekä varmistaa, että toiminta on hallittua, läpinäkyvää ja kestävästi resursoitua. Riskipolitiikka asettaa periaatteet sille, miten suuria riskejä organisaatio ottaa vastaan, miten niitä priorisoidaan ja miten niistä raportoidaan. Yleensä se hyväksytetään hallituksen tai muun ylin päättävän elimen toimesta.

Politiikka määrittelee soveltamisalan, keskeiset käsitteet sekä lukuisat vastuut ja roolit. Yleensä se sisältää riskin omistajien vastuun, riskikomitean tai ohjausryhmän roolin sekä johdon velvollisuuden toteuttaa riskityön käytäntöjä. Siinä kuvataan riskien tunnistamisen, arvioinnin ja hoitotoimenpiteiden sekä seurannan ja raportoinnin prosessit. Organisaatio määrittelee myös riskinsietokyvyn ja riskinottohalukkuuden rajat sekä kriteerit riskin hyväksyttäväksi.

Riskipolitiikka on osa laajempaa riskinhallintakehystä, joka tukee strategian toteutusta ja varmistaa säädösten sekä standardien noudattamisen. Se linkittyy muun muassa ISO 31000 -periaatteisiin sekä sisäisiin valvontavaatimuksiin, kuten sisäiseen auditointiin ja raportointivelvoitteisiin. Toteuttaminen edellyttää johtoryhmän sitoutumista, koulutusta sekä organisaatiokulttuurin kehittämistä, jotta riskien tunnistaminen ja hoito voidaan integroida päivittäiseen päätöksentekoon.