Riskikartoituksen ja jatkuvuussuunnitelman toteutus yritykselle X

Opinnäytetyön tavoitteena oli varmistaa riskikartoituksen ja jatkuvuussuunnitelman onnistuminen teoreettisesta näkökulmasta, eikä pelkästään yrityksen omien tavoitteiden kannalta. Vertailulla saatiin käsitys jatkuvuussuunnitelman ja riskikartoituksen luotettavuudesta, sekä pystyttiin haastamaan yrityksen toimintatapa toteuttaa nämä prosessit. Opinnäytetyöntekijä oli töissä yrityksessä X opinnäytetyötä tehdessään ja riskikartoitus ja jatkuvuussuunnitelma tehtiin työnantajan toimeksiannon perusteella. Yritys X toimii finanssialalla ja työnantajan kanssa sovittiin, ettei yrityksen nimeä mainita työssä. Jatkuvuussuunnitelma ja riskikartoitus ovat yrityksen riskienhallintaan liittyviä osia, jotka oli viimeksi päivitetty noin kolme vuotta aiemmin. Tehtävänä oli tehdä kokonaan uusi riskikartoitus ja jatkuvuussuunnitelma, joka palvelisi paremmin nykyisiä yrityksen tarpeita. Yritys halusi selkeät ohjeet vakaviin kriisitilanteisiin ja pienemmät riskit ja vahingot haluttiin sivuuttaa. Tietoa näihin kerättiin haastatteluista ja neuvotteluista, sekä tekemäni aiheeseen liittyvän kirjallisuuden perusteella. Riskikartoituksessa kartoitettiin henkilö- ja yrityspuolen riskit pankki- ja vakuutusalalta. Tämän perusteella laadittiin jatkuvuussuunnitelma, jossa oli isoimpien riskien osalta ohjeet, kuinka toimitaan. Tuloksena saatiin yrityksen tarpeita palveleva jatkuvuussuunnitelma, mutta riskikartoitus jäi kiireisen aikataulun vuoksi suppeaksi ja kaikkia pienempiä riskejä ei voitu kartoittaa. Teorian pohjalta tätä ratkaisua voidaan kyseenalaistaa ja sille ei löydy tukea. Oli kuitenkin yrityksen tahtotila, ettei pieniä riskejä käsitellä, joten kokonaisuuden kannalta sillä ei ollut isoa merkitystä. Tulokseksi voidaan myös laskea, että yrityksessä sovittiin, ettei riskikartoitus jää tähän yhteen kertaan, vaan se otetaan jatkossa joka vuosi esiin.The purpose of this thesis was to ensure the success of the risk analysis and the continuation plan from the theoretical point of view, not only meeting the company’s own requirements. By comparing the implementation of the continuation plan and risk analysis to the theory, these processes could be challenged and evaluated more critically. This thesis was written while the author was working for Company X, and the company had a need for the risk analysis and the continuation plan. The risk analysis and the continuation plan had a guideline by Company X, which had to be followed to a certain degree. Company X operates in the finance and insurance sector in Finland. According to an agreement with the company, the name of the company was left out from the thesis. The continuation plan and risk analysis are parts of the company’s risk management and they were last updated three years before this project took place. Company X wanted to update the continuation plan and risk analysis completely to better serve the company’s needs. Company X wanted to have a clear manual for acting in situations with a major crisis. Smaller risks and damages wanted to be left out because the page size was limited. The data for making the continuation plan and risk analysis was gathered through interviews and by studying the theory on the subject. The risk analysis was carried out by analyzing the risks of private customers and corporate customers in the banking and insurance industry. This analysis made it possible to produce a continuation plan to meet Company X’s needs. The continuation plan was accomplished through the processes that met the requirements but the risk analysis was cut too short because of the lack of time. A critical decision was made to accept the risk analysis as it was but there were still minor risks that couldn’t be processed in the given time frame. They were decided to be too small to waste more time and that is why they were skipped in the risk analysis process. Minor risks should not affect the outcome of the continuation plan from Company X’s point of view