Kokonaisvaltainen riskienhallinta

Deloitten tarjoamat kokonaisvaltaisen riskienhallinnan palvelut

• Yrityksen riskienhallinnan nykytilan arviointi, oleellisimpien puutteiden tunnistaminen sekä riskienhallinnan kehitysohjelman luominen esimerkiksi COSO ERM -viitekehyksen mukaisesti.
• Viranomaismääräysten mukaisten riskienhallintamenettelyjä kuvaavien dokumenttien luominen.
• Yrityksen riskienhallinnan toiminnallisen rakenteen kehittäminen ja muutosten jalkauttaminen niin, että huomioidaan hyvä hallintotapa ja liiketoiminnan vaatimukset.
• Riskienhallintasovelluksen valinta, kehittäminen tai toiminnallisuuteen liittyvien vaatimusten määrittely

Nykytila-analyysi

Nykytila-analyysin avulla määritellään yrityksen tai liiketoiminnon riskienhallinnan nyky- ja tavoitetila sekä näiden välinen ero. Näin riskienhallintatoimenpiteet voidaan suunnata kaikkein kriittisimpiin alueisiin.

Riskianalyysi

Riskiprofiili muodostuu riskeistä, joita yritys tahtoen tai tahtomattaan kohtaa pyrkiessään toiminnalle asetettuihin tavoitteisiin. Riskiprofiilin tunnistaminen tapahtuu ohjatuissa haastatteluissa ja ryhmäpalavereissa eri riskimallien avulla. Tavoitteena on systemaattisesti tunnistaa toimintaa uhkaavia riskejä sekä toimintaympäristöstä että organisaation sisältä.

Kokonaisvaltaisen riskianalyysin kautta

• määritetään organisaation riskiprofiili,
• saadaan kokonaiskuva toimintaan liittyvistä riskeistä sekä niiden välisistä riippuvuussuhteista,
• määritetään riskien merkittävyys tavoitteiden saavuttamisen kannalta sekä riskin toteutumisen todennäköisyys, ja
• tunnistetaan toimenpiteitä, joiden avulla riskienhallintaa voidaan kehittää.

Riskienhallintamenetelmien arviointi

Riskienhallintamenetelmien tavoitteena on sitouttaa riskien ja prosessien omistajat omaehtoisesti kehittämään riskienhallintaa. Riskienhallintamenetelmien arviointi voi kohdistua koko yhteisöön tai sen kohteena voi olla tietty riskityyppi (esimerkiksi tietoriskit), prosessi tai rahoitustoiminto.

Arviointi perustuu olemassa olevien riskien ja riskienhallintamenetelmien tunnistamiseen ja kuvaamiseen sekä niiden riittävyyden arvioimiseen suhteessa riskin suuruuteen.

Riskienhallinnan kehittäminen

Riskien ja kontrollien arviointi perustuu valmiiksi laadittuihin kysymyssarjoihin, parhaisiin käytäntöihin sekä tarvittaessa elektroniseen äänestysmenettelyyn. Arvioinnin viitekehyksenä voidaan tarvittaessa käyttää olemassa olevia standardeja (COSO, COBIT, ISO/IEC 27005) tai eri maiden arvopaperikauppaa valvovien viranomaisen antamia vaatimuksia.

Riskianalyysin ja riskienhallintamenetelmän arvioinnin lopputuloksena on yksityiskohtainen toimenpidesuunnitelma, jota noudattamalla organisaatio voi kehittää riskienhallintaa vastaamaan omaa riskiprofiiliaan.

Projektiriskien hallinta

Deloitten projektiriskien tunnistamis- ja analysointipalvelu auttaa asiakasta suojelemaan investointejaan ja pienentämään liiketoimintariskitasoa. Asiantuntijamme työskentelevät yhteistyössä asiakkaan projektitiimin kanssa ja tuovat esiin riskit, jotka saattavat odottamattomasti estää projektin tavoitteiden toteutumisen.

Asiantuntijamme auttavat esimerkiksi tunnistamaan ja hallitsemaan projekti-investointeihin liittyviä riskejä ja kasvattamaan näin projektien onnistumisen todennäköisyyttä, sekä hallitsemaan projektia kokonaisuutena sen tavoitteiden saavuttamiseksi.

Toimitusketjuriskien hallinta

Toimitusketjuriskien tunnistaminen ja analysointi auttaa asiakkaitamme suojautumaan yrityksen arvoketjun mukaisilta toimitusketjuriskeiltä. Deloitten räätälöity lähestymistapa auttaa ennaltaehkäisemään toimitusketjun toimivuuden vaarantavat riskit.

Asiantuntijamme tukevat asiakkaita muun muassa

• yrityksen toimitusketjuun ja arvoketjuun kohdistuvien riskien huomioimisessa,
• kriittisiin palvelukumppaneihin liittyvien riskien tunnistamisessa,
• toimitusketjuriskien ennaltaehkäisemisessä, ja
• toimitusketjuriskien hallitsemisessa liiketoimintatavoitteiden saavuttamiseksi.

Ulkoistamisriskien hallinta

Aktiivisella riskienhallinnalla voidaan ulkoistamisessa olennaisesti vähentää sisäistä, ulkoista ja markkinoihin liittyvää riskialtistumista. Samalla se mahdollistaa ulkoistamiseen liittyvien merkittävien hyötyjen saavuttamisen.

Deloitten ainutlaatuinen osaaminen auttaa asiakkaita hallitsemaan ja vähentämään riskejä ulkoistamisen eri vaiheissa. Järjestelmällinen lähestymistapamme mahdollistaa prosessin kattavan kontrolloimisen.

Palvelumme voi kohdistua esimerkiksi

• ulkoistamisen riskien arviointiin,
• ulkoistamisstrategian valintaan, tai
• ulkoistamispäätöksen ja -sopimuksen arviointiin.

Strategisten riskien hallinta

Strategisten riskien tunnistaminen ja hallitseminen on kriittistä liiketoiminnan tavoitteiden saavuttamiselle. Riskilähtöinen ajattelu strategiaa kehitettäessä auttaa tunnistamaan ja priorisoimaan huomioitavia alueita sekä valmistelemaan strategisen toimintasuunnitelman.

Strategisten riskien hallinnan välineenä voidaan hyödyntää esimerkiksi skenaarioanalyysejä, joiden avulla tunnistetaan eri muuttujien vaikutuksia skenaarioiden toteutumisessa.

Deloitte tukee yrityksiä strategisten riskien hallinnassa, kehittämisessä sekä hallintakeinojen jalkauttamisessa.

Yhteyshenkilö

Tuomo Salmi, Partner
puh. 020 755 5381
etunimi.sukunimi@deloitte.fi