Kasvuyrityksen riskikartoitus, riskienhallinnan viitekehyksen ja -prosessin luonti kokonaisvaltaisen riskienhallinnan mukaisesti - Case Framery Oy

Kokonaisvaltainen riskienhallinta (Enterprise Risk Management) on noussut modernin riskienhallinnan johtavaksi tavaksi vastata organisaatioiden kasvaneeseen tarpeeseen hallita holistisesti yhä kompleksisempia riskejä voimakkaasti muuttuvassa toimintaympäristössä. Kasvava joukko organisaatioita hyödyntää kokonaisvaltaista riskienhallintaa täyttääkseen sekä ulkopuolelta, kuten regulaattorilta, sijoittajilta, luottoluokittajilta ja muilta sidosryhmiltä tulevan paineen että sisäisesti säilyttääkseen ja kasvattaakseen arvoa. Kokonaisvaltainen riskienhallinta hyödyttää organisaatioita hallitsemalla strategisia ja operatiivisia liiketoimintariskejä kokonaisvaltaisesti, tehokkaasti ja liiketoimintalähtöisesti. Myös akateemiset tutkimukset ovat kasvavassa määrin kiinnostuneet kokonaisvaltaisesta riskienhallinnasta. Kokonaisvaltainen riskienhallinta on sovellettavissa erityyppisiin organisaatioihin, aiemman tutkimuksen painottuessa suuryritysten ja finanssialan yritysten näkökulmaan. Tämän pro gradu -tutkielman tarkoituksena on kvalitatiivisen case-tutkimuksen keinoin kartoittaa kokonaisvaltaisen riskienhallinnan soveltamisen mahdollisuutta kasvuyritys Frameryssä. Tutkielmassa keskitytään erityisesti Frameryn riskien tunnistamiseen, kokonaisvaltaisen riskienhallinnan viitekehyksen ja -prosessin luontiin huomioiden kasvuyrityksen erityispiirteet. Tutkimusongelmana on selvittää, mitkä ovat Frameryn kokonaisvaltaisessa riskienhallinnan kartoituksessa tunnistetut keskeisimmät riskit sekä mitkä ovat Framerylle luodun kokonaisvaltaisen riskienhallinnan mukaisten riskienhallinnan viitekehyksen ja -prosessin elementit. Päätutkimuskysymyksen lisäksi selvitetään, miksi kasvuyrityksen kannattaa hyödyntää kokonaisvaltaista riskienhallintaa toiminnassaan. Tutkimusmetodologiana käytetään laadullista konstruktiivista tapaustutkimusta, jossa metodeiksi on valittu kohdeyrityksen avainhenkilöiden tutkimushaastattelut. Empiirisen tutkimusaineiston pohjalta on laadittu sisällönanalyysin metodilla tutkimuksen kohdeorganisaatiolle riskirekisteri ja riskikartta sekä ehdotus kokonaisvaltaisen riskienhallinnan viitekehyksestä ja prosessista. Frameryn riskikartoituksessa tunnistettiin yhteensä 77 organisaation tavoitteiden saavuttamiseen vaikuttavaa riskiä, jotka luokiteltiin strategisiin, operatiivisiin, taloudellisiin sekä turvallisuus- ja vahinkoriskeihin. Framerylle kokonaisvaltaisen riskienhallinnan perustaksi luotu viitekehys muodostuu strategiasta ja tavoitteista, mandaatista, riskinottohalukkuudesta, rooleista ja vastuista, politiikoista ja toimintatavoista, raportoinnista, kommunikoinnista ja seurannasta, jatkuvasta kehittämisestä sekä riskikulttuurista. Framerylle luotu kokonaisvaltainen riskienhallintaprosessi koostuu riskienhallinnan kontekstin ja viitekehyksen määrittämisestä, riskien tunnistuksesta, analysoinnista ja arvioinnista, riskien käsittelystä, riskien seurannasta ja katselmuksista, riskien dokumentoinnista ja raportoinnista sekä jatkuvasta riskikommunikoinnista