Kohdeorganisaation riskikartoitus

Tässä opinnäytetyössä tutkittiin riskejä kohde organisaatiossa. Organisaatiossa oli vuonna 2015 noin 210 työntekijää, joiden toimenkuvat olivat erilaisia. Tarkoituksena oli saada tietoon organisaation riskit ja kirjata riskit riskienhallinta ohjelmaan. Tutkimus toteutettiin kvalitatiivisena ja kvantitatiivisena. Opinnäytetyön teoriaosuudessa käytiin läpi riskit sekä erilaisia riskiryhmiä, jotka olivat liiketoimintariskit ja henkilöriskit. Selitettiin riskihallinnan tarkoitus sekä kerrottiin toimivasta riskienhallinnasta. Käytännön tutkimusta ajatelleen kerrottiin riskiarvioinnin kulusta. Tämän jälkeen käsiteltiin riskianalyysi yleisesti, sekä miten kolmiportaista riskitaulukkoa käytetään apuna riskienhallinnassa. Lopuksi kerrottiin riskienhallintamenetelmät sekä miten riskejä dokumentoidaan ja tarkkaillaan. Työn käytännön osuus seuraa riskiarvioinnin kulkua. Työ aloitettiin tilaajan kanssa palaverilla, jossa selvisi mitä he haluavat, että tehdään. Työntekijöille lähetettiin vaaratekijät arviointilomake, jolla selvitettiin eri toimipisteiden riskit. Tämän jälkeen tiedot syötettiin riskienhallinta ohjelmaan. Yhteyshenkilön kanssa käytiin läpi pääpiirteittäin raporttien tulokset, joita ohjelmasta saatiin, kun tiedot oli sinne syötetty. Työssä ei annettu organisaatiolle ohjeita, miten toimia riskien kanssa jatkossa. Tutkimuksen tulos kertoo, että organisaatiossa ei koeta olevan suurempia riskitekijöitä. Kuitenkin tulos kertoi, että riskien pienentämistä tarvitsee vielä tapahtua. Organisaation tulisi tehdä uusi riskikartoitus säännöllisesti ja tarpeen tullen reagoida mahdollisiin muutoksiin.The purpose of this thesis was to research the risks in the target organisation. In 2015 the organisation employed approximately 210 people that had different kinds of jobs. The purpose was to get the company to acknowledge their risks and input the risk to their risk management program. The research was done both as qualitative and quantitative. The theory part consisted of risks and different risk groups that were business and personnel risks. The part also explained the meaning behind risk management and also explained what is working risk management. When considering the practical research, risk evaluation also had to be included to the theory. After that the risk analysis was gone over in general as well as how to use the three-step risk chart in risk management. Risk control methods and how to document and observe risks, these things were written at the end of the theory part. The practical part follows the path of risk evaluation. The work begun in a meeting with the target organisation, where they told what they wanted to achieve with this thesis. The employees were sent an evaluation form about risk factors in different departments of the organisation. After that the information from those answers was inputted to a risk management program. The main results that came from the risk management program were then gone over together with the organisations liaison. The thesis doesn’t give advise on how to deal with risks in the future as that was not part of the job description. The results are that there are no major risks factors at the target organisation. However the results also told that there were some risks that needed to be minimised. The target organisation should do regularly a risk analysis and when the need arises they should also react to risks with possible changes