Copyright © 1999 PK-RH -hanke. Työvälinesarjan ovat pääosin rahoittaneetEuroopan sosiaalirahasto ja sosiaali- ja terveysministeriön työsuojeluosastosekä Työsuojelurahasto. 31.5.1999. Versio 1.0

ka-haava.docSivuja 21

Haavoittuvuus-analyysi

VTT Automaatio • Turun kauppakorkeakouluTyöterveyslaitos • Tampereen teknillinen korkeakoulu

Haavoittuvuusanalyysi 2 (21)

KalvoluetteloMotto ja tarkoitus ..........................................3PK-HAAVAn vaiheet.....................................4PK-HAAVAn työvälineet ...............................5Pk-yrityksen riskikartta .................................6PK-HAAVAn tekeminen................................8Palaverin valmistelu ja aloitus ......................91. Riskien tunnistaminen ............................10Mieti hiljaisessa ideoinnissa .......................11Riskin kirjaus kuvailulehdelle......................12Kuvailulehti .................................................132. Riskien arviointi ......................................14Yhteenvetolomake......................................15Riskin suuruus............................................16Toimenpiteiden priorisointi..........................173. Riskien hallinta .......................................18Kehittämistoimista ......................................19Jälkihoito ....................................................20

Haavoittuvuusanalyysi 3 (21)

Motto ja tarkoitus

Tavoitteena• Karkea kokonaiskuva uhista ja mah-

dollisuuksista• Keskustellen yhteinen käsitys tulevai-

suudesta• Toimenpiteet tilanteen hallitsemiseksi

Arjen kiireessä kannattaa pysähtyähetkeksi yhdessä miettimään• Missä mennään?• Miten tähän on tultu?• Miten pärjätä jatkossa?

Haavoittuvuusanalyysi 4 (21)

PK-HAAVAn vaiheet

− Kehittämistoimet ja niiden seuranta

Yrityksen toiminnan ja toimintaympäris-tön tarkastelu• Nopeasti• Järjestelmällisesti• Dokumentoiden• Ryhmätyönä

1. Riskien tunnistaminen

2. Riskien arviointi

3. Riskien hallinta

Haavoittuvuusanalyysi 5 (21)

PK-HAAVAn työvälineet• Pk-yrityksen haavoittuvuusanalyysi

-työkortti• Pk-yrityksen haavoittuvuusanalyysi

-opaskirjanen (ohjeet vetäjälle)• Haavoittuvuusanalyysin työkirjanen• Rh-toimenpiteet –yhteenvetolomake

Haavoittuvuusanalyysi 6 (21)

Pk-yrityksen riskikartta

Haavoittuvuus

Omaisuus ja keskeytykset

Toiminnan organisointi

Henkilöt

Talous

Sidosryhmät

Toimintaedellytykset

Kaikki uhat – yrityksen koko toiminta

Haavoittuvuusanalyysi 7 (21)

Haavoittuvuus

Omaisuus ja keskeytykset

! Tulipalot! Vuotovahingot! Laiterikot! Tietoriskit! Rikollinen toiminta! Kuljetusvahingot! Muut

Toiminnan organisointi

! Toiminnan kehittäminen! Riippuvuudet! Sopimus- ja vastuuasiat! Muut

Henkilöt

! Tapaturmat! Työkyky ja sairastuminen! Työpaikanvaihto! Henkilövalinnat! Osaaminen! Asiantuntijoiden käyttö! Muut

Talous

! Kannattavuus! Vakavaraisuus! Maksuvalmius! Muut

Sidosryhmät

! Asiakkaat! Rahoittajat! Alihankkijat! Viranomaiset! Muut

Toimintaedellytykset

! Koneet ja laitteet! Raaka- ja apuaineet! Jätteet ja päästöt! Toimitilat! Tuotteiden ja palveluiden laatu! Muut

Täyttöesimerkki

OK! Sopimukset - Merkittävä riski; ! Asiakkaat - Asia kunnossa; ! Laiterikot - Ei koske meitä

Haavoittuvuusanalyysi 8 (21)

PK-HAAVAn tekeminen• Tunnistaminen, arviointi, hallinta• Ryhmätyötä• Kunnolliset palaverikäytännöt

− Riittävästi rauhallista aikaa (2 - 3 h)− Vetäjä: käytännön järjestelyt, menetel-

mäosaaja, ohjaa ja hillitsee− Riskien ja toimenpiteiden kirjaus

• Kriittinen, ennakkoluuloton asenne• Säännöllisesti ja aina tarvittaessa• Osaksi normaaleja työrutiineja

Ota tavasi pikainen tilannearvioriskikartan avulla!

Haavoittuvuusanalyysi 9 (21)

Palaverin valmistelu ja aloitusVetäjä tutustuu ennakolta menetelmään

Ryhmän kokoaminen• Riittävästi osaamista (mm. suunnittelu,

tuotanto, myynti) yhteiseen palaverin• Kaikki henkilöstöryhmät mukaan

Palaverin aluksi• Sovitaan tarkastelun laajuus

− Koko yritys ja kaikki toiminnot?− Kaikki riskit?

• Sovitaan palaverin kesto• Sovitaan, kuka kirjaa tulokset• Varmistetaan, että kaikilla on työkirja-

nen tai kopiot sen tarvittavista sivuista

Haavoittuvuusanalyysi 10 (21)

1. Riskien tunnistaminenApuna työkirjan kuvailulehdet

1. Vetäjä valitsee teeman

2. Hiljainen ideointi− Kaikki lukevat riskikuvauksen ja

pohtivat tilannetta omalta kannaltaan

3. Keskustelu− Vetäjä avaa ja ohjaa keskustelua− Kaikkien mielipiteet esille

4. Johtopäätös ja sen kirjaus− ! Ei riskiä− ! Riski hallinnassa− ! Hoidettava kuntoon

Uusiteema

Haavoittuvuusanalyysi 11 (21)

Mieti hiljaisessa ideoinnissa• Riskejä oman yrityksen ja omien teh-

tävien kannalta− Kauppa ja palveluala: tuote ja tuotanto

-sanojen tilalle ”palvelu”• Onko ongelmaa tai jotain sitä vastaa-

vaa esiintynyt meillä tai muualla• Meillä ja muualla sattuneita vahinkoja

tai läheltä piti -tilanteita• Pikku ongelmia, jotka voisivat johtaa

vakaviin seurauksiin• Oireita, jotka antavat epäillä ongelmia• Puutteita, joiden kanssa on vain opittu

elämään• Tulevia muutoksia, jotka voivat vai-

kuttaa ongelman esiintymiseen

Haavoittuvuusanalyysi 12 (21)

Riskin kirjaus kuvailulehdelle

! Ei riskiä− Riski on merkityksettömän pieni− Ongelma ei liity yrityksen toimintaan

! Riski hallinnassa− Merkittävä riski− Tiedossa ja hallinnassa

! Hoidettava kuntoon− Merkittävä riski− Vaatii lisäselvitystä tai välittömiä toimia

Haavoittuvuusanalyysi 13 (21)

Kuvailulehti• Teema

• Kuvaus riskistä

• Vastausruudukko

• Kehittämisvinkit

Haavoittuvuusanalyysi 14 (21)

2. Riskien arviointiTarkasteltavana riskit, joiden toimenpi-detarpeeksi on edellä riskien tunnistami-sen yhteydessä kirjattu ”Hoidettavakuntoon”

Tavoitteena toimenpiteiden kiireellisyy-den priorisointi

Kirjaus yhteenvetolomakkeelle

Haavoittuvuusanalyysi 15 (21)

YhteenvetolomakeA. Riskin kuvaus ja arviointi• Riskin syyt• Pahimmat seuraukset• Riskin suuruus

B. Toimenpiteet • Aikataulu• Vastuuhlö• Seuranta

Haavoittuvuusanalyysi 16 (21)

Riskin suuruusRiskin suuruus = vahingon seuraukset xtapahtuman todennäköisyys

1 Merkityksetön • 2 Vähäinen • 3 Kohta-lainen • 4 Merkittävä • 5 Sietämätön riski

EpätodennäköinenMahdollinen

Todennäköinen

Vähäiset

Haitalliset

Vakavat Seuraukset

Todennäköisyys

1 2 3 2 3 4 3 4 5

Haavoittuvuusanalyysi 17 (21)

Toimenpiteiden priorisointi

2. Vähäinen riski

" Tilannetta seurattava3. Kohtalainen riski

" Ei tarvetta toimenpiteille1. Merkityksetön riski

5. Sietämätön riski

" Työt seis. Riski poistettava

" Riskiä vähennettävä nopeasti

" Toimenpiteitä...

4. Merkittävä riski

Haavoittuvuusanalyysi 18 (21)

3. Riskien hallintaTavoitteena riskienhallintatoimenpiteidenideointi ja niistä päättäminen

Kehittämisvinkkejä kuvailulehdellä

Toimenpiteiden kiireellisyysjärjestys riip-puu riskin suuruudesta

Pienet riskit kannattaa sovittaa mukaanyrityksen muuhun kehittämistoimintaan

Kirjaus yhteenvetolomakkeelle

Haavoittuvuusanalyysi 19 (21)

Kehittämistoimista

Ensisijaisesti on pyrittävä estämään va-hinkojen syntyminenJos kaikesta huolimatta jotakin sattuu:

− Miten vahingot minimoidaan?− Miten vahinkotilanteessa toimitaan?− Miten tilanteesta toivutaan?

2. Riskin pienentäminen

3. Riskin siirtäminen

4. Riskin pitäminen

1. Riskin välttäminen

Haavoittuvuusanalyysi 20 (21)

JälkihoitoSovitaan ja kirjataan yhteenvetolomak-keelle• Vastuuhenkilö• Aikataulu• Seuranta: asian hoitaminen kuntoon ja

seuraava palaveri

Ota PK-HAAVA tavaksi. Tee analyy-sin yrityksellesi sopivin väliajoin sään-nöllisesti ja aina tarvittaessa, esimer-kiksi oman toiminnan tai toimintaym-päristön muuttuessa.

Haavoittuvuusanalyysi 21 (21)

VTT AutomaatioTampereen teknillinen korkeakoulu

Turun kauppakorkeakouluTyöterveyslaitos

Euroopan sosiaalirahastoTyösuojelurahasto

Pohjola-YhtymäTapiola-yhtiöt

Yrittäjäin FenniaYritys-Sampo

Suomen Vakuutusyhtiöiden KeskusliittoTapaturmavakuuutuslaitosten liitto

Suomen YrittäjätKirjanpitotoimistojen Liitto

Sosiaali- ja terveysministeriöKauppa- ja teollisuusministeriö

SAK, STTK, Akava, TTPORISHA-hanke