Toiminta ja laatujärjestelmät + työsuojelu 20160615

Toiminta- ja

laatujärjestelmät

+ työsuojelu 14.6.2016

Eija Kupi p. 040 5723858

https://fi.linkedin.com/in/eijakupi

15.6.201

6 Työturvallisuusjohtaminen / Eija Kupi 1



Tavoite

Mitä tiedät ennestään toiminta- ja

laatujärjestelmiin sekä standardeihin

liittyen?

Mitä sertifikaatteja työpaikallasi on?

Esim. ISO 9001, ISO 14001, OHSAS 18001

Mitä on tavoitteena oppia tänään?

Miten voit hyödyntää oppimaasi omassa

työssäsi?

15.6.2016 Työturvallisuusjohtaminen / Eija Kupi 2


Mitä ovat:

Missio?

Visio?

Strategia?

Standardi?

Auditointi?

Sertifikaatti?

15.6.201


5

Missio, visio ja strategia

MISSIO = yrityksen toiminta-ajatus, sen olemassaolon syy

Liittyy vahvasti yrityksen perustarkoitukseen ja sen ydintoimintaan

Kertoo yrityksen roolista ja tehtävästä yhteiskunnassa

VISIO = näkemys tilasta, jossa yrityksen halutaan olevan tietyn ajanjakson kuluttua

Tulee olla realistinen, mutta tavoitteellinen

Tila, johon halutaan, mutta ei nykymenolla päästä

STRATEGIA = ne keinot, joilla visio aiotaan saavuttaa

15.6.2016 Työturvallisuusjohtaminen / Eija Kupi

Yrityksen

ongelmat eivät

useinkaan johdu

huonosta

strategiasta, vaan

kyvyttömyydestä

toteuttaa sitä.

Strategian

mittaroiminen

pakottaa johdon

pohtimaan, mistä

strategiassa ja

visiossa on

todella kyse.

Standardi

Standardi (normi) on jonkin (standardointi)organisaation

esittämä määritelmä siitä, miten jokin asia tulisi tehdä.

Organisaatiot voivat suunnitella toimintaansa ja prosessejaan

standardien mukaisesti .

Merkittäviä standardisoimisjärjestöjä ovat mm. kansainväliset ISO ja IEC,

saksalainen DIN, eurooppalaiset CEN, Cenelec ja ETSI sekä suomalainen

SFS.

Standardointijärjestö ISO on kehittänyt mm. ISO 9000 ja ISO 14000 -

standardisarjat.


Auditointi

Auditointi on järjestelmällinen, riippumaton ja dokumentoitu prosessi,

jossa hankittavaa auditointinäyttöä arvioidaan objektiivisesti sen

määrittämiseksi, missä määrin sovitut auditointikriteerit on täytetty.

Auditoinnin tekee yleensä yksi tai useampi auditoinnin kohteen kannalta riippumaton

henkilö.

Sertifikaatteja varten tehtävän auditoinnin voi suorittaa ainoastaan sitä varten

akkreditoitu taho. Tällöin sertifioija varmistaa, että organisaation laadunhallinta vastaa

standardivaatimuksia ja että käytännössä toimitaan niiden mukaisesti.

Kolmannen osapuolen sertifikaattien lisäksi voi olla myös toisen osapuolen (asiakkaan

antamia) tai ensimmäisen osapuolen (organisaation itsensä antamia) sertifikaatteja.


Sertifikaatti

Sertifikaatti on todistus, jolla tarkoitetaan laatujärjestelmän auditoinnin

jälkeen annettua todistusta siitä, että laatujärjestelmä on käytössä.


Data Group Kuopio sai elokuussa ISO 9001 –laatusertifikaatin. Toimitusjohtaja Eric

Valta sanoo, että yritykselle laatusertifikaatti ei ole pelkkä paperinpala, vaan se on

tärkeä mittari, jolla haetaan johdonmukaista toimintaa, tehokkaita työvaiheita ja

tasalaatuista palvelua asiakkaille.

– Tätä ei ole tehty meitä, vaan asiakasta varten, Valta toteaa.

Laadukkaan tekemisen sertifioimiseen käytettiin yrityksessä yhteensä reilut 700

työtuntia viime kevään aikana. Työtä tehtiin kaikissa yrityksen työyksiköissä

tulostuksesta myymälään.

– Monesti näihin laatuun liittyviin toimenpiteisiin liittyy korulauseita, mutta meistä

tuntuu, että niille on nyt sisältöä. Halusimme, että asiakas saa aina meillä

asioidessaan kokemuksen hyvästä palvelusta.

Tuore laatusertifikaatti mahdollistaa Data Group Kuopion liikkeen osallistumisen

kunnallisiin ja isompiin hankintakokonaisuuksiin. Kun laatu on standardoitu, sekä

tilaajat että toimittajat tietävät, että yrityksessä toimitaan tiettyjen prosessien

mukaisesti.

Laatu ulottuu myös henkilöstön hyvinvointiin.

– Mittaroimme myös henkilöresursseja. Seuraamme, että henkilöstön työnkuorma ei

kasva liian kovaksi. Samalla huolehdimme työergonomiasta ja työvälineistä.

Haluamme, että meillä on hyvä tehdä töitä. Laatujärjestelmä auttaa meitä tässä

työssä, Valta sanoo.

Lähde: http://kuopio.datagroup.fi/fi/node/3963

Mihin sertifikaattia tarvitaan?

15.6.201


http://kuopio.datagroup.fi/fi/node/3963

Motiiveja järjestelmälliseen riskienhallintaan (haastattelututkimuksen perusteella)

Tärkeän asiakkaan vaatimus/painotus

Tarjouskilpailuun ei päästä mukaan ilman hyvälaatuista toimintaa

Tarjouskilpailussa ei pärjätä hinnalla, toiminnan laatua kehitettävä

Asiakkaalla käytössä toimittajan arviointimenetelmä

Yrityksen toiminnan varmistaminen ja kehittäminen

Yhteinen toimintatapa asiakasrajapinnassa tehostaa toimintaa, sujuvampi asiakkaan käsittely ja korkeampi laatu

Tapaturmien välttäminen lisää tuottavuutta, tällöin ei myöskään vahinkoja imagolle

Yrityksen elinkaaren aikainen muutos

Johdon vaihtuessa päätösten perusteet paremmin esille

Kansainvälistyminen

Yrityksen mahdollinen listautuminen pörssiin

Uuden teknologian käyttöönotto (ICT-järjestelmät)

Lähde: http://www.vtt.fi/inf/pdf/workingpapers/2009/W137.pdf

Työturvallisuusjohtaminen / Eija Kupi 15.6.2016

http://www.vtt.fi/inf/pdf/workingpapers/2009/W137.pdf


Miksi tarvitaan järjestelmällistä riskienhallintaa (kun yritykset näyttävät pärjäävän aivan hyvin ilmankin)?

Järjestelmällinen = suunnitelmallinen, dokumentoitu,

arvioitavissa oleva, toistettavissa oleva

Ennakoitavuus

Yhteisymmärrys

Kasvun mahdollistaminen

Ulkopuoliselle osoittaminen

Reaaliaikainen, kaikille käytettävissä oleva tieto



Terminologiaa

Johtamisjärjestelmällä tarkoitetaan strategista ja operatiivista suunnittelua,

tavoitteiden asettamista ja seurantaa sekä strategian toimivuudesta oppimista.

Johtamisjärjestelmällä voidaan ymmärtää myös kaikkea sitä systemaattista

toimintaa, jolla yrityksen johto pyrkii varmistamaan yrityksen menestymisen. [Malmi

et al. 2003.]

Toimintajärjestelmä sisältää toiminnan prosessit, mittaamisen, organisaation

periaatteet ja kuvaukset siitä, miten toimintaa kehitetään. Toimintajärjestelmään

tuodaan siis prosessit, dokumentit, lomakkeet, mallit ja ohjeet joiden avulla uudenkin

työntekijän on helppo nähdä mistä laatu syntyy. Toimintajärjestelmä on

sertifioitavissa. [Laatukeskus]

Ohjausjärjestelmällä tarkoitetaan muodollisia keinoja, joilla ihmisiä pyritään

ohjaamaan (mm. suunnittelu-, tavoitteenasetanta- ja seurantamenettelyt). [Malmi et

al. 2003.]

Laadunhallintajärjestelmällä tarkoitetaan tapaa, jolla yritys johtaa ja ohjaa laatuun

liittyvää toimintaa. Tämä käsittää organisaatiorakenteen sekä sen suunnittelun,

prosessit, resurssit ja dokumentaation, joita käytetään laatutavoitteiden

saavuttamiseksi, tuotteiden parantamiseksi ja asiakasvaatimusten täyttämiseksi.

[ISO 9001: 2008.]


Toimintajärjestelmät / toiminnanohjausjärjestelmät

EFQM - Euroopan laatupalkintomalli

BSC - Balanced Scorecard (Suomessa puhuttu myös

tuloskortista) on mittaristo, joka kertoo yrityksen kehittymisen

ns. pehmeämpien, tulokseen pitemmällä aikavälillä

vaikuttavien aineettomien tekijöiden suhteen.

Corporate Governance (hyvä hallintotapa) tarkoittaa yhtiön

hallinnointi- ja ohjausjärjestelmää, jonka määrittelee

yritysjohdon, eli hallituksen ja palkattujen johtajien roolin,

velvollisuudet ja heidän suhteensa osakkeenomistajiin.

Lean on johtamisfilosofia, joka pyrkii siihen, että oikea määrä

oikeanlaatuisia oikeita asioita saadaan oikeaan aikaan ja

oikeaan paikkaan ja oikean laatuisena.


Mitkä ovat toimintajärjestelmän hyödyt?

Toiminnallistaa yrityksen organisaation strategiat prosessien ja mittariston kautta

Asettaa näkyviin vuosien varrella kertyneen kokemustiedon ja sovitut toimintatavat

Auttaa henkilöstön perehdyttämisessä, asiakkaan lisäarvon ja oman työn merkityksen ymmärtämisessä

Varmentaa ja yhtenäistää toimintaa

Sopeuttaa asiakkaan, liiketoiminnan ja laadunhallinnan näkökulmat

Parantaa ohjeiden löydettävyyttä ja käytettävyyttä

Näyttää mittariston kautta, missä mennään

Auttaa päätöksenteossa ja toiminnan ohjauksessa

Helpottaa kyselyjen, palautteiden ja arviointien tapahtumahallintaa

Luo perustan jatkuvalle parantamiselle

Säästää aikaa ja tehostaa toimintaa

Lähde: J Moisio, Qualitas Fennica Oy, 05 / 2011



Lähde: J Moisio, Qualitas Fennica Oy, 05 / 2011

Laatujärjestelmä vai toimintajärjestelmä?


http://www.pkylaatu.fi/blogi/laatujarjestelma-vai-toimintajarjestelma-

Integroitu toiminta-, toiminnan ohjaus- ja johtamis-

järjestelmä

CRM

ERP

Talous

HRM

Johtaminen Laatu ISO

9001

Ympäristö ISO 14001

Työterveys ja –turvallisuus OHSAS 18001

Dokumenttien ja

tallenteiden hallinta

Seurannat ja mittaukset, BSC,

tuloskortit







Lisätietoja

EFQM https://fi.wikipedia.org/wiki/Laatupalkinto

BSC https://fi.wikipedia.org/wiki/Balanced_Scorecard

Corporate Governance http://cgfinland.fi/corporate-governancesta/corporate-governance-mita-se-on/

Lean https://fi.wikipedia.org/wiki/Lean

ERP https://fi.wikipedia.org/wiki/Toiminnanohjausj%C3%A4rjestelm%C3%A4

ERM https://riskithallussa.wordpress.com/2013/07/05/kuusi-askelta-kokonaisvaltaiseen-riskienhallintaan/

ISO 9001 http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/iso_9000_laadunhallinta

ISO 14001 http://www.sfs.fi/iso14000

ISO 31000 http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/iso_31000_riskienhallinta

OHSAS 18001 http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/ohsas_18001_tyoterveys-_ja_tyoturvallisuusjohtaminen

ISO 45001 http://www.bureauveritas.fi/home/news/latest-news/news+-+cer+-+iso+45001+korvaa+ohsasin?presentationtemplate=bv_master_v2/news_full_story_presentation_v2


https://fi.wikipedia.org/wiki/Laatupalkinto

https://fi.wikipedia.org/wiki/Laatupalkinto

https://fi.wikipedia.org/wiki/Balanced_Scorecard

https://fi.wikipedia.org/wiki/Balanced_Scorecard

http://cgfinland.fi/corporate-governancesta/corporate-governance-mita-se-on/












https://fi.wikipedia.org/wiki/Lean

https://fi.wikipedia.org/wiki/Lean

https://fi.wikipedia.org/wiki/Toiminnanohjausj%C3%A4rjestelm%C3%A4

https://fi.wikipedia.org/wiki/Toiminnanohjausj%C3%A4rjestelm%C3%A4

https://riskithallussa.wordpress.com/2013/07/05/kuusi-askelta-kokonaisvaltaiseen-riskienhallintaan/








http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/iso_9000_laadunhallinta

http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/iso_9000_laadunhallinta

http://www.sfs.fi/iso14000

http://www.sfs.fi/iso14000

http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/iso_31000_riskienhallinta

http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/iso_31000_riskienhallinta

http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa/ohsas_18001_tyoterveys-_ja_tyoturvallisuusjohtaminen




http://www.bureauveritas.fi/home/news/latest-news/news+-+cer+-+iso+45001+korvaa+ohsasin?presentationtemplate=bv_master_v2/news_full_story_presentation_v2









Standardit

ISO 9000 Laadunhallinta

ISO 14000 Ympäristöjohtaminen

ISO 31000 Riskienhallinta

OHSAS 18001 Työterveys- ja työturvallisuusjohtaminen

http://www.sfs.fi/julkaisut_ja_palvelut/tuotteet_valokeilassa




OHSAS 18001 - Työterveys- ja työturvallisuusjohtaminen

Työterveys- ja työturvallisuusjärjestelmän (TTT-järjestelmä) avulla

organisaatio voi hallita TTT-riskejään ja parantaa TTT-toimintansa

tasoa.

TTT-järjestelmä tuo kokonaisvaltaista otetta ja tavoitteellisuutta

työsuojeluasioiden hoitoon ja liittää työsuojeluasiat osaksi

organisaation jokapäiväistä toimintaa.

Julkaisut OHSAS 18001 ja OHSAS 18002 (ohjeita OHSAS 18001:n

soveltamiseksi) on laadittu alan toimijoiden kansainvälisenä

yhteistyönä ja niillä on vakiintunut asema TTT-järjestelmien

ohjeistuksena.

Julkaisut on laadittu yhteensopiviksi standardien ISO 9001 ja ISO

14001 kanssa.

2013: noin 90 000 organisaatiota 127 maassa sertifioitu TTT-

standardin mukaisesti

Lähde: SFS 15.6.2016 Työturvallisuusjohtaminen / Eija Kupi 20

TTT-järjestelmän jatkuvan parantamisen spiraali


OHSAS- standardi perustuu

”Suunnittele-Toteuta-Arvioi-

Toimi” -menettelyyn

(PDCA - Plan, Do, Check, Act)

Standardin soveltamisala

Tätä OHSAS-standardia voi soveltaa mikä tahansa organisaatio, joka

haluaa:

a) luoda TTT-johtamisjärjestelmän poistamaan tai minimoimaan sen

toiminnasta henkilöstölle tai muille sidosryhmille mahdollisesti

aiheutuvat TTT-vaarat

b) toteuttaa TTT-järjestelmän ja ylläpitää ja jatkuvasti parantaa sitä

c) varmistaa toimivansa määrittelemänsä TTT-politiikan mukaisesti

d) osoittaa tämän OHSAS-standardin vaatimusten mukaisuuden jollakin

seuraavista tavoista:

1. toteamalla ja ilmoittamalla toimivansa sen mukaisesti

2. hakemalla varmistusta vaatimuksenmukaisuudelle organisaation sidosryhmiltä kuten

asiakkailta

3. hakemalla varmistusta ilmoitukselleen organisaation ulkopuoliselta taholta

4. hakemalla TTT-järjestelmänsä sertifiointia tai rekisteröintiä ulkopuoliselta

organisaatiolta.


Termit ja määritelmät

Vaara

Tekijä, tilanne tai teko, jossa on henkilövahingon, terveyden heikentymisen tai näiden yhdistelmän mahdollisuus.

Riski

Vaarallisen tapahtuman tai altistuksen todennäköisyyden ja tapahtumasta tai altistuksesta mahdollisesti aiheutuvan vamman tai terveyden heikentymisen vakavuuden yhdistelmä.

Hyväksyttävä riski

Riski, joka on vähennetty sellaiselle tasolle, jonka organisaatio lakisääteiset velvoitteensa ja oman TTT-politiikkansa huomioon ottaen voi sallia.

Poikkeama

Vaatimuksen täyttymättä jääminen.

Korjaava toimenpide

Toimenpide, jonka tarkoituksena on poistaa havaitun poikkeaman tai muun ei-toivotun tilanteen syy.

Ehkäisevä toimenpide

Toimenpide, jonka tarkoituksena on poistaa mahdollisen poikkeaman tai muun mahdollisen ei-toivotun tilanteen syy


Esimerkkejä toteutuksista

Janne Heikkilä (2012), Työterveys- ja työturvallisuusjärjestelmän luominen

standardin OHSAS 18001 vaatimusten perusteella. Tampereen teknillinen

yliopisto, diplomityö. (Kohdeyritys Dinolift Oy) https://dspace.cc.tut.fi/dpub/bitstream/handle/123456789/20979/heikkila.pdf?sequence=3

Kalle Ruotsala (2012), Konepajan TTT-järjestelmä. Vaasan

ammattikorkeakoulu. https://www.theseus.fi/bitstream/handle/10024/46920/Ruotsala_Kalle.pdf?sequence=1


Työn vaiheet. Kokonaiskesto noin 10 kk. Lähde: Heikkilä (2012)

https://dspace.cc.tut.fi/dpub/bitstream/handle/123456789/20979/heikkila.pdf?sequence=3

https://www.theseus.fi/bitstream/handle/10024/46920/Ruotsala_Kalle.pdf?sequence=1

ISO 45001 Occupational health and safety management

systems – Requirements with guidance for use

Tulee valmistuessaan korvaamaan BS OHSAS

18001 -standardin

Tilanne 15.12.2015

valmistelu aloitettu 2013

standardiehdotus ISO/DIS 45001 lausunnolle

helmikuussa 2016

standardin valmistumistavoite syksy 2016

Lähde: SFS aamukahvitilaisuus 15.12.2015


ISO 45001 – tavoitteet

Uuden standardin tarkoituksena on

auttaa organisaatioita minimoimaan TTT-riskit koskien kaikkia, jotka työskentelevät organisaation palveluksessa tai sen ohjauksessa

toimia perustana TTT:n tason jatkuvalle parantamiselle

sisällyttää TTT-asiat organisaation strategiseen suunnitteluun ja liiketoimintaprosesseihin

ISO 45001 rakenne ja vaatimukset ovat pitkälti yhteneväiset laatujohtamisstandardin ISO 9001 ja ympäristöjohtamisstandardin ISO 14001 uusien versioiden kanssa

http://www.sfs.fi/ajankohtaista/tapahtumakalenteri/pidetyt_tapahtumat/tyoterveyden_ja_-turvallisuuden_tulevaa_standardia_iso_45001_esiteltiin_sfs_n_tilaisuudessa.3495.news

Lähde: SFS







Tukee varmempaa ja täsmällisempää päätöksentekoa ja

suunnittelua

Tehostaa mahdollisuuksien ja uhkien tunnistamista

Painottaa ennakoivaa johtamista

Tehostaa resurssien kohdentamista ja käyttöä

Kehittää toimintaa vahinkotilanteissa ja pienentää

vahinkokustannuksia (myös vakuutusmaksujen optimointi)

Kasvattaa sidosryhmien luottamusta

Kehittää lainsäädännön vaatimusten huomiointia

Edistää hyvää hallintotapaa

Riskienhallintaprosessi toiminnan ohjauksen tukena


Riskienhallintapolitiikka

Riskienhallinnan tavoitteet

Kehittämistoimenpiteiden toteutumisen seuranta

Riskienhallintaprosessin seuranta ja raportointi

Auditointi ja katselmointi,

riskienhallintaprosessin onnistumisen arviointi

Riskien tunnistaminen

- liiketoiminnan SWOT

- riskianalyysit

- vaaratilanneraportointi

- havainnointikierrokset jne.

Riskien hyväksyttävyydestä päättäminen

Kehittämistoimenpiteistä päättäminen ja

toimenpiteiden toteutus

ja suuruuden arvioiminenJ

A

T

K

U

V

A

V

I

E

S

T

I

N

T

Ä

JA

TK

UV

A P

AR

AN

TA

MIN

EN

STRATEGIAAN POHJAUTUVAT TAVOITTEET

TAPAHTUMIEN TUNNISTUS

RISKIENARVIOINTI

Riskianalyysit Merkittävyyden

arviointi

RISKIVASTEEN

EVALUOINTI

HALLINTATOIMENPITEET

RAPORTOINTI

Uhat / mahdollisuudet

PÄÄTÖKSENTEKO

JÄÄNNÖSRISKIN

RAPORTOINTI

TIEDOTTAMINEN JA

KOMMUNIKOINTI

SEURANTA

A

U

D

I

T

O

I

N

T

I

COSO 2004 A Risk Management Standard 2002

Mitä riskejä

voimme /

haluamme ottaa

?

Mitä riskejä

kohtaamme /

voimme

kohdata?

Miten

hallitsemme

tunnistetut riskit?

Miten seuraamme

tilanteen

muutosta / riskien

toteutumista?

Mihin toiminnas-

samme

pyrimme?

Mitä prosesseja /

toimintoja

toteutamme?


Epävarmuuden hallinnan liiketoiminnalliset edut

Epävarmuuden hallinnan

edistyksellisyys ja kypsyys

Hyödyt

Uusien liike-

toimintamah-

dollisuuksien

hakeminen

• Parantunut investointivalmistelu

• Pääoman saannin turvaaminen

eri liiketoimintayksiköille

• Riskitietoisen johtamiset edut

Liiketoiminnan arvon

kasvattaminen

• Menestytään huolimatta

odottamattomista tapahtumista

• Poikkeamien minimointi

standardiprojekteissa

Ennusteiden

toteutuminen,

Poikkeamien

minimointi

Liiketoiminnan

turvaaminen

Tappioiden

välttäminen • Toimenpiteet vakavien tappioriskien minimointiin

• Tappioriskien hallinnan yleinen paraneminen

Tappioriskien

varotoimet

Lähde: Teuvo Uusitalo & Kalle Kähkönen, VTT


Riskilähtöinen tarkastelu

Perinteisesti riskejä on tarkasteltu riskityypeittäin – ympäristöriskit, turvallisuusriskit, taloudelliset riskit jne.

Riskilähtöinen jaottelu sopii pienille yrityksille silloin, kun etsitään ratkaisua yhteen tunnistettuun ongelmaan.

Riskilähtöinen tarkastelu ei tue riittävästi yrityksen kokonaisvaltaisen riskienhallinnan kehittämistä ja koko toiminnan laaja-alaista riskitarkastelua. Tämän seurauksena riskien ja riskienhallinnan kokonaiskuva jää hajanaiseksi.

Suomen 60 suurimman yrityksen joukossa toteutetun tutkimuksen tulosten mukaan riskienhallinta on mukana yrityksen strategian suunnitteluprosessissa, mutta se ei linkity strategian seurantaan eikä strategisiin mittareihin ja näin ollen se on usein irrallinen osa muusta johtamisjärjestelmästä. (PwC 2008, Enterprise Risk Management Benchmarking Survey)

Työturvallisuusjohtaminen / Eija Kupi 15.6.2016 30

Riskienhallinnan kenttä


YRITYKSEN

ULKOISET RISKIT

Markkinariskit

- suhdanteet

- trendit

- toimiala

- kilpailijat,

kilpailutilanne

- kumppanit

- ympäristö

(markkina-alue)

Yhteiskunnalliset riskit

- politiikka

- lainsäädäntö

- työselkkaus

- verotus

Muut ulkoiset riskit

- katastrofit, luonnon

ilmiöiden aiheuttamat

- rikollisuus

- ihmisen aiheuttamat

vahingot

YRITYKSEN

ULKOPUOLISILLE

AIH. RISKIT

Tuotteet

- ympäristöongelmat

- laatu

- elinkaari

- tuote- ja mallisuoja

Ympäristö

- luonto

- asukkaat

- yhteisö

- rakennettu ympäristö

Suuronnettomuus

Yhteiskunnalliset

ongelmat

JOHDON PÄÄTÖKSET

Operationaaliset Taloudelliset Strategiset

INFORMAATIO

YRITYKSEN SISÄISET RISKIT

LOGISTIIKKA JA

INFRA-

STRUKTUURI

- sijainti ja

saavutettavuus

- kuljetukset

- kuljetusvälineet

- varastot ja varastointi

- toimitilat

- koneet ja laitteet

- energian saanti

TUOTEKEHITYS,

TUOTANTO

Tuotekehitys ja

suunnittelu

- tuote

- prosessi

- laite

- laitos

Tuotanto

- raaka-aineet

- laiterikot

- tuotantokatkokset

- huolto

- hävikki

- ympäristöongelmat

(jätteet ja päästöt)

- tehokkuus

- kapasiteetti

- toimitusajat

- elinkaari

HENKILÖSTÖ

Työn organisointi

- työpaikanvaihto

- henkilövalinnat

- työvoiman saatavuus

- työn kuormittavuus

- johtamisjärjestelmä

- projektitoiminta

- tapaturmat

- työkyky ja

sairastuminen

Matkat

- tapaturmat

Osaaminen

- kehittäminen

(henkilöstön, johdon)

- osaamisen siirto

Vahinkoa aih. toiminta

- liikkeenjohdon /

työntekijöiden petokset

- fyysinen / henkinen

väkivalta

- muu rikollinen toiminta

TALOUS

Investoinnit

- valmistelu

- rahoitus

- kustannuslaskelmat

- vaikutus

kilpailukykyyn

- seuranta

Ostot

Myynti

- markkinat

- asiakassuhteet

- palvelu

- tiedonhankinta

- mainonta

- reklamaatiot

- jakelukanavat

- hinnoittelu

Toimintaedellytykset

- kannattavuus

- vakavaraisuus ja

maksuvalmius

Tiedon saatavuus

Käyttöoikeudet

Käytettävyys

Tiedonkulku

Tiedon siirto

Tietoturvallisuus

Arkistot

Raportointi

Dokumentointi

Mittarit

Sopimukset, sopimusrikkomukset

Tietojärjestelmät

Atk-häiriöt

Ohjelmistot © VTT

”Jos haluat menestyä, sinulla on oltava kykyä,

halua ja osaamista ottaa riskejä.

Yrittämisestä on saatava kiksejä.”

15.6.201



15.6.2016 Työturvallisuusjohtaminen / Eija Kupi 33 15.6.201

6


Malli 1: Riskienhallintaprosessin kiinnittäminen yrityksen

pääprosesseihin

Politiikan laatiminen,

johdon sitoutuminen

Asiakkaiden vaatimukset ja

tarpeet

Merkittävimmät riskit Tuki- ja tietojärjestelmiin

liittyvät riskit

Johtamisprosessi Asiakassuhteen-

hallintaprosessi

Valmistus- tai

palveluprosessi Tukiprosessit

Riskienhallintapolitiikka

Riskienhallinnan tavoitteet

Kehittämistoimenpiteiden toteutumisen seuranta

Riskienhallintaprosessin seuranta ja raportointi

Auditointi ja katselmointi,

riskienhallintaprosessin onnistumisen arviointi

Riskien tunnistaminen

- liiketoiminnan SWOT

- riskianalyysit

- vaaratilanneraportointi

- havainnointikierrokset jne.

Riskien hyväksyttävyydestä päättäminen

Kehittämistoimenpiteistä päättäminen ja

toimenpiteiden toteutus

ja suuruuden arvioiminenJ

A

T

K

U

V

A

V

I

E

S

T

I

N

T

Ä

JA

TK

UV

A P

AR

AN

TA

MIN

EN


Malli 2: Elinkaarimalli

Elinkaarivaihe Riskienhallinnan tehtävät - erityisesti huomioitavaa

Käynnistäminen

Yritystoiminnan toimintaedellytysten varmistaminen

Liikeidean SWOT

Kehittäminen

Kehityshankkeiden riskianalyysi

Verkostoituminen Verkostojen kuvaaminen, riippumattomuus yhdestä

asiakkaasta tai toimittajasta

Sopimusriskit

Vakiintunut toiminta

Toimintaympäristön muutosten analysointi

Taantuvat markkinat Toiminnan mukauttamisen haasteet

Tuotteistaminen, erikoistuminen

Liikeidean SWOT

Kansainvälistyminen

Sopimusriskit

Kulttuurierot

Omistajanvaihdos Tiedonsiirron varmistaminen

Työvälineitä esim. http://www.pk-rh.fi/


http://www.pk-rh.fi/



Malli 3: Laatujärjestelmiin integrointi - etsitään

vastaavuudet


ISO 9001:2008 ISO 14001:2004 OHSAS 18001:2007 Risk management process

(FERMA) Haastattelut

Johdon vastuu

johdon sitoutuminen -ympäristöpolitiikka

-resurssit, roolit, vastuut ja

valtuudet

-TTT-politiikka

-resurssit, roolit,

vastuut, velvollisuudet

ja valtuudet

-johdon katselmus

-riskienhallintapolitiikka

asiakaskeskeisyys -ympäristönäkökohdat

-lakisääteiset ja muut

vaatimukset

-johdon katselmus

-vaaran tunnistaminen,

riskin arviointi ja

hallintatoimenpiteiden

määrittäminen

-lakisääteiset ja muut

vaatimukset

-uhkien, ei-toivottujen

tapahtumien ja vaarojen

tunnistaminen

•mahdollisuuksien

tunnistaminen

•riskin suuruuden tarkastelu

•päätös riskin merkittävyydestä

ja hyväksyttävyydestä

-kehitysprojektin riskianalyysi

(ohjeistus, lomakkeisto)

-lainsäädännön muutokset

-yhteistyö (asiakas,

yhteistyöverkosto)

-osana jokapäiväistä työtä

-sykli

-raportointi

-työvälineet

-läheltä piti -tilanteet

-swot

-keskeisimpien riskilajien

arviointikriteeristö

-riskin siedettävyys

-riskin suuruuden kynnysarvot

laatupolitiikka -ympäristöpolitiikka -TTT-politiikka -riskienhallintapolitiikka -keskeisimmät riskit

-suhtautuminen erilaisiin riskeihin

-keskeisimmät

riskienhallintakeinot

-yhteys yrityksen

toimintaperiaatteisiin

Business

Toiminta ja laatujärjestelmät + työsuojelu 20160615