Kriisinhallinta

Mitä on kriisinhallinta?

Kriisinhallinta tarkoittaa organisaatioon ja sen sidosryhmiin kohdistuvan uhan tunnistamista, jotta siihen voidaan reagoida tehokkaasti.

Kriisinhallinnan ymmärtäminen

Maailmanlaajuisten tapahtumien arvaamattomuuden vuoksi monet nykyaikaiset organisaatiot yrittävät tunnistaa mahdolliset kriisit ennen niiden ilmaantumista hahmotellakseen suunnitelmia niiden ratkaisemiseksi. Kun ja jos kriisi tulee, organisaation on kyettävä muuttamaan radikaalisti kurssiaan selviytyäkseen.

Alkuvuodesta 2020 alkaneesta COVID-19-kriisistä voidaan odottaa muodostuvan oppikirjaesimerkki kriisinhallinnasta. Yritykset ympäri maailmaa joutuivat sulkemaan ovensa. Miljoonat työntekijät lähetettiin kotiin. Tärkeimmät palvelut eivät toimineet. Historia arvioi, kuinka tehokkaita kyseiset valtuudet olivat heidän kriisinhallintataitojensa suhteen.

Mikä tahansa suuri tai pieni yritys voi kohdata ongelmia, jotka vaikuttavat kielteisesti sen normaaliin toimintaan. Kriisillä voi olla monia muotoja – toimistopalo, toimitusjohtajan kuolema, terrori-isku, tietomurto tai luonnonkatastrofi voi aiheuttaa yritykselle konkreettisia ja aineettomia kustannuksia myynnin menettämisen, maineen vahingoittumisen, ja tulojen lasku.

Yritykset, jotka ottavat käyttöön jatkuvuussuunnitelman odottamattomien tilanteiden varalta, voivat lieventää negatiivisen tapahtuman vaikutuksia. Liiketoiminnan jatkuvuussuunnitelman laatiminen kriisitilanteessa tunnetaan kriisinhallinnana.

Useimmat yritykset aloittavat toimintansa riskianalyysin tekemisellä. Riskianalyysi on prosessi, jossa tunnistetaan mahdollisia haittatapahtumia ja arvioidaan niiden esiintymisen todennäköisyys. Suorittamalla simulaatioita ja satunnaismuuttujia riskimalleilla, kuten skenaariotaulukoilla,. riskipäällikkö voi arvioida tulevaisuuden uhan todennäköisyyttä, parhaan ja pahimman tapauksen lopputulosta sekä vahinkoa, joka yritykselle aiheutuisi tämän uhan tullessa. toteutumaan.

Riskienhallinta voi esimerkiksi arvioida, että tulvan todennäköisyys yrityksen toiminta-alueella on erittäin suuri. Pahin mahdollinen skenaario olisi yrityksen tietokonejärjestelmien tuhoutuminen, jolloin menettäisivät olennaiset tiedot asiakkaista, toimittajista ja käynnissä olevista projekteista.

Kun riskipäällikkö tietää, mitä he ovat tekemisissä mahdollisten riskien ja vaikutusten suhteen, kriisinhallintatiimi laatii suunnitelman, joka sisältää mahdolliset hätätilanteet, jos niistä tulee totta. Esimerkiksi tulvariskissä oleva yritys voi luoda varajärjestelmän kaikille tietokonejärjestelmille. Näin yrityksellä olisi edelleen kirjaa tiedoistaan ja työprosesseistaan.

Vaikka liiketoiminta saattaa hidastua lyhyeksi ajaksi, kun yritys ostaa uusia atk-laitteita, toiminta ei pysähtyisi kokonaan. Kriisinratkaisun avulla yritys ja sen sidosryhmät voivat valmistautua odottamattomiin ja haitallisiin tapahtumiin ja sopeutua niihin.

Kriisinhallinta vs. Riskienhallinta

Kriisinhallinta ei välttämättä ole sama asia kuin riskienhallinta. Riskienhallintaan kuuluu tulevaisuuden tapahtumien suunnittelua, kriisinhallintaa negatiivisiin tapahtumiin reagoimista niiden tapahtuessa ja sen jälkeen.

Esimerkiksi öljy-yhtiöllä voi olla suunnitelma öljyvuodon mahdollisen varalle. Jos tällainen katastrofi todella tapahtuu, vuodon laajuus, yleinen mielipide ja siivouskustannukset voivat vaihdella suuresti ja ylittää odotukset. Mittakaava tekee siitä kriisin.

Kriisityypit

Kriisi voi olla joko itsensä aiheuttama tai ulkoisten voimien aiheuttama. Esimerkkejä ulkoisista voimista, jotka voivat vaikuttaa organisaation toimintaan, ovat luonnonkatastrofit, tietoturvaloukkaukset tai väärät huhut, jotka vahingoittavat yrityksen mainetta.

Itse aiheutettuja kriisejä syntyy organisaation sisällä, esimerkiksi kun työntekijä tupakoi ympäristössä, joka sisältää vaarallisia kemikaaleja, lataa kyseenalaisia tietokonetiedostoja, tarjoaa huonoa asiakaspalvelua, joka leviää verkossa. Sisäistä kriisiä voidaan hallita, lieventää tai välttää, jos yritys noudattaa tiukkoja etiikkaa, käytäntöjä, sääntöjä ja määräyksiä koskevia ohjeita ja protokollia työntekijöiden keskuudessa.

Kriisinhallinnan kattavuus

Kriisinhallinnan kattavuus on suunniteltu auttamaan yritystä rajoittamaan tapahtumien negatiivista vaikutusta maineeseensa. Se on vakuutussopimus, joka tehdään yleensä osana teknologiavirheitä ja puutteita sekä Internetin omaisuus- ja vastuuvakuutuksia.

Aiemmin maineenhallintaa harjoittanut kriisinhallintaturva kattaa yhä enemmän kustannuksia, jotka aiheutuvat luottamuksen palauttamisesta vakuutetun tietokonejärjestelmien turvallisuuteen kyberturvallisuuden tai tietomurron sattuessa. Se kattaa myös maineeseen kohdistuvat uhat, kuten tuotteiden saastumisen tai markkinoilta vetäytymisen, terrorismin, poliittisen väkivallan, luonnonkatastrofit, työpaikkaväkivallan ja haitallisen media-altistuksen.

Suuret yritykset ostavat eniten kriisinhallintaturvaa, mutta jokainen yritys, jonka kannattavuus liittyy läheisesti sen maineeseen, on potentiaalinen asiakas.

Kohokohdat

• Kriisinhallinta on strategiaa, jolla ennakoidaan yritystason kriisejä ja suunnitellaan, miten niitä käsitellään tehokkaasti.

• Parhaitenkin johdetut yritykset voivat joutua ulkoisten tai sisäisten tapahtumien aiheuttamaan kriisiin.

• Kriisinhallinta alkaa riskianalyysillä, mutta sitä ei pidä sekoittaa riskienhallintaan.