# Kokonaisriskienhallinta, varautuminen ja jatkuvuuden hallinta yrityksissä: Vertailua ja käytännön harjoittelua - Savonia-AMK

> Yritysten toimintaympäristön monimutkaisuus ja globaalit uhat vaativat kokonaisvaltaista riskienhallintaa, varautumista ja jatkuvuuden hallintaa.

## Johdanto
Yritysten toimintaympäristö on entistä monimutkaisempi ja haavoittuvampi. Globaalit kriisit, ilmastonmuutos, kyberuhat ja toimitusketjujen häiriöt ovat nostaneet esiin tarpeen kokonaisvaltaiselle riskienhallinnalle. Tässä artikkelissa vertaillaan kolmea keskeistä käsitettä – kokonaisriskienhallintaa, varautumista ja jatkuvuuden hallintaa – yritysten näkökulmasta. Nämä kaikki ovat myös merkittävä osa suomalaisen kokonaisturvallisuusmallin organisaatioiden kriisinkestävyyttä.

## Kokonaisriskienhallinta (ERM)
Kokonaisriskienhallinta (ERM, Enterprise Risk Management) viittaa organisaation strategiseen kykyyn tunnistaa, arvioida ja hallita riskejä kokonaisvaltaisesti. Riskienhallinta ei ole vain uhkien torjuntaa, vaan myös mahdollisuuksien tunnistamista ja resurssien kohdentamista (ENISA, 2022).

Simmons et al. (2016) korostavat, että riskien arviointi vaatii läpinäkyvyyttä ja systemaattista lähestymistapaa. Heidän mukaansa vakuutusteollisuuden siirtyminen historiallisista arvioista stohastisiin malleihin on parantanut kykyä ennakoida ja hallita katastrofiriskejä. Tämä kehitys on relevantti myös muille toimialoille, joissa riskienhallinta vaikuttaa suoraan liiketoiminnan jatkuvuuteen.

## Varautuminen ja resilienssi
Varautuminen tarkoittaa yrityksen kykyä valmistautua ennakoitavissa oleviin häiriöihin ja kriiseihin. EASA:n Safety Risk Management -malli painottaa dataperusteista lähestymistapaa, jossa riskejä arvioidaan systemaattisesti ja toimenpiteiden vaikuttavuutta mitataan (EASA, 2024).

Koporcic et al. (2025) tarjoavat teoreettisen viitekehyksen pk-yritysten resilienssille. Heidän mukaansa kokonaisriskienhallinta ja varautuminen eivät ole irrallisia toimintoja, vaan osa yrityksen strategista resilienssiä. Tutkimus korostaa, että kriisien vaikutukset pk-yrityksiin ovat usein suhteettoman suuria, ja varautumisen puute voi johtaa liiketoiminnan keskeytymiseen tai konkurssiin.

## Jatkuvuuden hallinta (BCM)
Jatkuvuuden hallinta (Business Continuity Management, BCM) keskittyy siihen, miten yritys säilyttää toimintakykynsä häiriötilanteessa ja palautuu normaalitilaan. Digitaalisten teknologioiden, kuten koneoppimisen ja digitaalisten kaksosten, integrointi riskienhallintaan mahdollistaa reaaliaikaisen seurannan ja päätöksenteon (Shekarabi et al., 2025). Jatkuvuuden hallinta vaatii prosessien uudelleensuunnittelua, yhteistyötä verkostojen kanssa ja kykyä oppia häiriöistä.

## Käytännön harjoittelu: International Carousel Week
Huhtikuussa 2025 Savoniassa toteutetun International Carousel Weekin aikana 30 kansainvälistä opiskelijaa pohti ryhmissä kuvitellun suomalaisen elintarvikeyrityksen riskienhallintaa, varautumista ja jatkuvuuden hallintaa. Karuselliviikosta vastasivat Armi Huopainen ja Tiina Salli.

Opiskelijoiden tehtävänä oli tuottaa seuraavat analyysit ja suunnitelmat:
* Situational analysis
* Risk analysis
* Sustainability plan
* Business Continuity plan

Harjoituksessa opiskelijat oppivat hahmottamaan esimerkiksi Itämeren tilanteen aiheuttamia riskejä logistiikkaketjuihin. Vaikka opiskelijat tunnistivat kriittiset raaka-aineriskit, harjoitus opetti myös kriittistä ajattelua kotimaisten korvaavien raaka-aineiden (kuten kauran) hyödyntämisestä.

## Lähteet
* ENISA. (2022). Interoperable EU Risk Management Framework. European Union Agency for Cybersecurity.
* EASA. (2024). Safety Risk Management. European Union Aviation Safety Agency.
* Koporcic, N., Kukkamalla, P. K., Markovic, S., & Maran, T. (2025). Resilience of small and medium-sized enterprises in times of crisis: An umbrella review. Review of Managerial Science.
* Shekarabi, S. A. H., Mavi, R. K., & Macau, F. R. (2025). Supply Chain Resilience: A Critical Review of Risk Mitigation, Robust Optimisation, and Technological Solutions. Global Journal of Flexible Systems Management, 26, 681–735.
* Simmons, D. C., Dauwe, R., Gowland, R., Gyenes, Z., King, A. G., Riedstra, D., & Schneiderbauer, S. (2016). Qualitative and quantitative approaches to risk assessment. Science for Disaster Risk Management.