Riskienhallinta pienissä ja keskisuurissa yrityksissä : Case Teknologiateollisuus

Abstract

Tässä diplomityössä käsitellään yritysten riskienhallintaa, prosessointia sekä viitekehystä. Kohdistetusti työssä tutkitaan teknologiasektorin PK -yrityksiä. Teoriaan pohjautuen yrityksiä haastattelemalla tavoitteellisesti tutkitaan, miten tämän kokoluokan yrityksissä riskienhallinta otetaan huomioon päätöstenteossa ja hallinnoinnissa sekä miten riskienhallinta organisoituu vertikaalisesti yrityksen toiminnassa omistajaa edustavasta hallituksesta aina operatiiviseen tasoon asti. Lisäksi tavoitteena on selvittää mitä merkittäviä riskejä kyseiset teknologiayritykset tunnistavat ja miten ne käsittelevät riskejä toiminnassaan perustuen riskienhallinnan teoreettiseen käsitteistöön.

Työ sisältää kirjallisuuskatsauksen riskienhallinnan perusteisiin, standardointiin, miten riskienhallinta nivoutuu yrityksen johtamisjärjestelmiin sekä miten riskejä jaotellaan. Lisäksi tarkastellaan mitkä ovat yksittäiset merkittävimmät riskialueet PK -yrityksen kontekstissa. Empirian keinoin työn tutkimusosiossa kyseisiä teorioita on testattu ja käsitteistöä edelleen laajennettu tunnistettavien riskien ja niiden vakavuuden painottamisen suhteen enemmän kuin, mitä aiemmat kirjoittajat arvioinneissaan painottavat. Tällä tietosisällöllä on merkitystä yrityskohtaisia riskienhallinnan järjestelmiä ja sovelluksia laadittaessa.

Yhteenvetona esitetään joukko johtopäätöksiä ja tutkimusehdotuksia tunnistetuista kehitystavoitteista, joilla on selkeät liiketoiminnalliset vaikutukset menestymiselle viitekehyksen puitteissa.

This thesis deals with corporate risk management, processing and reference framework. Targeted research will focus on SMEs in the technology sector. Based on the theory and enterprise-based interviews, we are investigating how risk management in this size category is taken into account in decision-making and management, and how risk management is vertically organized in the company's operations from the owner's representative board down to the operational level. In addition, the aim is to find out what significant risks the technology companies are identifying and how they handle risks in their operations based on the theoretical concept of risk management.

The paper includes a literature review on the basics of risk management, standardization, how risk management is linked to corporate management systems and how risks are grouped. In addition, we will look at the individual major risk areas in SME context. Empirical methods have been tested in the research of the work and the conceptuality has been further expanded with regard to the risks identified and the emphasis on their severity more than what previous authors emphasize in their evaluations. This information content is relevant to enterprise-specific risk management systems and applications.

As summary a series of conclusions and further research proposals on identified development targets with clear business implications in the framework of the context are present.