Riskianalyysi sisäisen valvonnan apuvälineenä

Abstract

Tutkielman tavoitteena oli pyrkiä selvittämään Ilmatieteen laitoksen toiminnalliset ja taloudelliset riskit. Tämä toteutettiin Ilmatieteen laitoksen ulkoisten ja sisäisten sidosryhmien haastatteluiden perusteella. Riskeistä rakennettiin Ilmatieteen laitokselle riskianalyysimalli, jonka kautta riskejä voidaan laitoksessa systemaattisesti tarkastella. Riskianalyysin on myös tarkoitus toimia apuvälineenä laitoksen sisäistä valvontaa ja riskienhallintaa kehitettäessä.

Riskianalyysissä riskejä arvioitiin riskiin sisältyvän kahden komponentin, todennäköisyyden ja seurausten, avulla. Näin saatiin riskit karkeasti vertailukelpoiseksi keskenään. Riskeistä muodostettiin ensin toimintokohtainen riskianalyysi, jonka jälkeen riskejä analysoitiin myös koko laitoksen tasolla. Riskejä ilmeni hyvin erilaisia: osaamiseen ja henkilöstöön liittyviä ja toisaalta pitkän tähtäimen strategisiin valintoihin liittyviä. Ilmatieteen laitoksen täytyy hallita toimintaansa ja toimintaympäristöönsä liittyvät muutokset ja olla uudistumiskykyinen. Täytyy myös huomata, että riskianalyysin lisäksi sisäisen valvonnan kehittämisessä on organisaation johdolla ja sisäisellä tarkastajalla tärkeä rooli.

The aim of this thesis was to examine what the financial and operational risks of Finnish Meteorolochical Institute are. This goal was reached through the interviews of the Institute’s internal and external interest groups. When the risks had been identified, the second step was to built a risk model of them, which the Institute could use as means when developing organisation’s internal control. The purpose of the risk model is to be an integrated framework for the Institute. Through the framework it would be possible to assess risks systematically.

In the risk analysis all identified risks were analysed from the respect of risk’s two components; likelihood and consequences of the risk. In that way we were able to approximately compare risks with each other. First a risk model was built for every operation in the Institute and then the risks were analysed at the level of the whole organisation. There were many different kinds of risks, from human resources to strategic risks. The Finnish Meteorological Institute has to manage the challenges which are conserning its operation and environment. In addition to risk analysis, the roles of the organisation’s management and internal auditor are also important when developing internal control.