Riskijuhtimine

Riskijuhtimine (inglise keeles "risk management") on riski kõrvaldamis- või vähendamismeetmete kavandamisele suunatud süstemaatiline riski hindamine ja ohjamine.
Riskijuhtimise protsess.
Riskijuhtimise all mõistetakse asutuses riskide suhtes ette võetavaid kooskõlastatud tegevusi ehk asutuse riskide tuvastamise, hindamise, haldamise ja seire pidevat protsessi, mille eesmärgiks on toetada asutuse eesmärkide saavutamist. Riskijuhtimise protsessi moodustavad eelnimetatud tegevused koos asjakohaste poliitikate, protseduuride ja tavadega.
Risk.
Mõistmaks riskijuhtimise vajadust, tuleb mõista, mis on risk.
Risk on võimalik oht, et mingi sündmus (sündmuste kompleks), tegevus (tegevuste kompleks) või tegevusetus võib põhjustada vara või maine kaotuse ning mõjutab asutuse eesmärkide ja ülesannete tulemuslikku täitmist. Selleks, et riskide esinemine ja nende esinemine miinimumini viia nii, et nende ilmnemine ei tooks kaasa asutusele saatuslikke tagajärgi (s.t eesmärkide mittesaavutamine, ülesannete mittetulemuslik täitmine, vara või maine kaotus), vajalik riskide pidev juhtimine.
Riskijuhtimise elemendid ja haldamine.
Riskijuhtimine aitab suurendada asutuse protsesside jätkusuutlikkust, vähendada ebakindlust ja ennetada võimalikku kahju, toetades sellega asutuse eesmärkide saavutamist. Riskijuhtimine ei ole isoleeritud lihtne lineaarne protsess, vaid pigem mitmesuunaline protsess, mille elemendid on omavahel segunenud.
Hea tava kohaselt kinnitab asutuse juht asutuse riskijuhtimise raampõhimõtted, milles peaksid olema kirjeldatud:
Riskide haldamise eesmärk on viia asutuse tegevustega kaasnevad riskid juhtkonnale vastuvõetava/aktsepteeritava riskitasemeni (riskivalmidus) rakendades meetmeid, mis maandavad tuvastatud riskide esinemise tõenäosust, riskide realiseerumise mõju või mõlemat korraga. Selleks peavad asutuse töötajad eelnevalt teadvustama, et riskid on nende igapäeva tegevuste loomulik osa – neid ei saa alati vältida, kuid neid saab hallata!
Riskijuhtimine siseauditis.
Riskijuhtimine omab olulist rolli siseauditis. 
Rahvusvahelised siseauditeerimise kutsestandardid annavad järgneva definitsiooni:
Protsess võimalike sündmuste ja situatsioonide kindlakstegemiseks, hindamiseks, juhtimiseks ja kontrollimiseks, et anda piisavat kindlust organisatsiooni eesmärkide saavutamise osas.
Sellest tulenevalt peab siseauditi funktsioon hindama riskijuhtimise protsesside mõjusust ning panustama nende täiustamisse.
Rahvusvahelised siseauditeerimise kutsestandardid annavad samuti ka tõlgenduse:
Riskijuhtimise protsesside mõjususe määratlemine on siseaudiitori hinnangust tulenev otsus, mis kinnitab, et 
Siseauditi funktsioon võib selle hinnangu toetamiseks koguda informatsiooni mitme audititöö käigus. Nende audititööde tulemused annavad koos vaadatuna arusaama organisatsiooni riskijuhtimise protsessidest ja nende mõjususest. 
Riskijuhtimise protsesse seiratakse kas juhtkonna pideva tegevuse, eraldi hindamiste või mõlema kaudu. 
Siseauditi funktsioon peab hindama riskivaldkondi, mis puudutavad organisatsiooni valitsemist, tegevust ja infosüsteeme, võttes arvesse: 
Siseauditi funktsioon peab hindama pettuse esinemise tõenäosust ja organisatsioonipoolset pettuseriski juhtimist. 
Nõuandvate tööde käigus peavad siseaudiitorid käsitlema riske, mis on seotud töö eesmärkidega, ja olema tähelepanelikud teiste oluliste riskide olemasolu suhtes. 
Siseaudiitorid peavad organisatsiooni riskijuhtimise protsesside hindamisel kasutama nõuandvate tööde käigus omandatud teadmisi riskidest. 
Abistades juhtkonda riskijuhtimise protsesside loomisel või parendamisel, peavad siseaudiitorid hoiduma mistahes juhtimisvastutuse võtmisest riskijuhtimisega tegelemise kaudu.
Riskide tuvastamine.
Riskide tuvastamine on asutuse riskiprofiili kujundamise ja riskianalüüsi esimene samm. Juhtkond peab omama ülevaadet asutuses valitsevast olukorrast. Selleks peab juhtkond kindlaks tegema, kus võivad asutuses olla nõrgad kohad, mis võivad takistada asutuse eesmärkide saavutamist. 
Kui asutuse strateegilised, protsesside ja tegevuste eesmärgid on määratletud ja kirjeldatud, tuleb tuvastada eesmärkide saavutamist ohustavad riskid. Tuvastatud riske peab hindama ja prioriseerima eesmärkide suhtes. Üks risk võib olla seotud rohkem kui ühe eesmärgiga ja vastupidi. 
Riskianalüüsi ehk riskide tuvastamise, hindamise ja prioriseerimise protsessis, mis loob aluse riskide haldamismeetmete valikuks, võiksid osaleda asutuse kõikide tasandite töötajad. 
Riskide tuvastamiseks on mitmeid meetodeid, mida võib omavahel kombineerida. Oluline on, et rakendatud metoodika ja lähenemine sobivad asutusele. Kombineeritud lähenemine võib välja tuua või aidata tajuda selliseid riske, mis muidu oleksid tähelepanu alt välja jäänud.
Levinumad riskide väljatoomise tehnikad.
Riskide väljatoomise käigus peab igaüks mõtlema sellele, mis võib töö käigus valesti minna või millised võimalused võivad jääda kasutamata ning sellest tulenevalt takistada püstitatud ülesannete eesmärgipärast täitmist.
Riskide tuvastamisel ei ole mõistlik keskenduda juba juhtunud intsidentidele, kuigi see on lihtsam ja „käega katsutavam“. Samas on asetleidnud intsidendid heaks sisendiks nende riskide tuvastamiseks, mis võivad tõenäoliselt aset leida. 
Vaatamata asjaolule, et riskide tuvastamisel peaks eelkõige keskenduma sisemistele riskidele, tuleb vaatluse alla võtta ka olulised väliskeskkonnast tulenevad riskid, mis avaldavad mõju asutuse tegevusele (nt muudatused õigusaktides, majanduses jms).
Kui asutus on juba vähemalt üks kord riske hinnanud, siis ei ole mõistlik alustada selle protsessiga nullist. See võib põhjustada riskianalüüsi muutumise formaalsuseks, mis pigem koormab asutust kui annab lisaväärtust. Kui on lisandunud uusi tegevusi, valdkondi või projekte, siis nende osas tuleb riskianalüüs läbi viia nullist alates.
Riskide tuvastamiseks on vaja iga tegevuse puhul küsida:
Riskijuhtimiseprotsessi hindamine.
Riskijuhtimise protsessile hinnangu andmise olulisemad eeldused on järgmised:
Riskide hindamise võtmeküsimused.
Arvesse tuleb võtta asjaolu, et riski mõiste peegeldab tegelikkuses kahte eri külge: objektiivselt eksisteerivat tulemuse määramatust, võimaliku tulemuse varieeruvust, tulemuse võimalikku kahjustatust, ja subjektiivset hinnangut tulemuse määramatusest tingitud eesmärkide mittetäitmisele/kahjudele.
Riskide hindamisel tuleb hinnata riski tõenäosust ja mõju lähtudes valitud riskide hindamise metoodikast. Riski mõju all mõistame kahju või tagajärge, mida konkreetse riski avaldumine/realiseerumine kaasa tuua võib. Riski tõenäosuse all mõistame konkreetse riski avaldumise võimalikkust/sagedust. Teisisõnu näitab tõenäosus riski ilmnemise/esinemise tõenäosust ja mõju tagajärge, mis riski realiseerumisega kaasneb.
Riskide haldamise meetodi valik.
Riskide haldamise eesmärk on viia asutuse tegevustega kaasnevad riskid juhtkonnale vastuvõetava / aktsepteeritava riskitasemeni (riskivalmidus) rakendades meetmeid, mis maandavad tuvastatud riskide esinemise tõenäosust, riskide realiseerumise mõju või mõlemat korraga. 
Kui riskid on tuvastatud ning nende esinemise tõenäosus ja mõju suurus hinnatud, järjestatakse riskid nende olulisuse järgi. Alles seejärel hakatakse vaatama, mida nende riskidega tegema peaks ehk millist haldamismeetodit on vajalik rakendada. Variante on mitmeid: näiteks võib osad riskid lihtsalt teadmiseks võtta, koostada asjakohased tegutsemisjuhised või suuremate riskide haldamiseks kasutada kindlustust.
Riskide haldamiseks ("risk addressing") on kuus klassikalist tegevust, millest levinumad on neli esimest: 
On oluline mõista, et kõik riskid ei ole hallatavad ja organisatsioon ei saa maandada neid alati aktsepteeritavale tasemele (näiteks terrorioht). Sellisteks juhtudeks peab organisatsioon koostama elutähtsate tegevuste talitluspidevuse tagamise plaani. 
Talitluspidevus ehk toimepidevus on elutähtsa teenuse järjepideva toimimise suutlikkus ja järjepideva toimimise taastamise võime pärast katkestust. Talitluspidevuse plaan on talitluspidevuse juhtimise komponendina käsitletav kompleksne kirjalik tegevuste plaan tegevuse taastamiseks ja jätkamiseks võimaliku ettenägematu olukorra jaoks. 
Riskide haldamismeetod „kontrolli“ tähendab riskide maandamiseks konkreetsete sisekontrollimeetmete rakendamist riskide realiseerumise tõenäosuse ja mõju vähendamiseks.