risk management system
Concept · VAHTI glossary on risk management in the digital operating environment · Valid
URI
https://iri.suomi.fi/terminology/digiriski/concept-56Terms
- Preferred term, Valid
- Preferred term, Valid
- Preferred term, Valid
Definition
- hallintajärjestelmä, joka kattaa riskienhallintapolitiikat ja riskienhallinnan tavoitteet sekä prosessit ja mahdolliset riskienhallintatyökalut, joilla nämä tavoitteet saavutetaan
- ett hanteringssystem som omfattar riskhanteringspolitiker och mål för riskhanteringen samt processer och eventuella riskhanteringsverktyg med vilka dessa mål uppnås
- a management system that covers risk management policies and objectives as well as the processes and possible risk management tools with which these objectives are reached
Note
- Riskienhallintajärjestelmä on kokonaisuus, joka muodostuu eri osista ja niiden toiminnasta. Kokonaisuus ei välttämättä vastaa aiottua, suunniteltua tai tarvittua, vaan se voi olla esimerkiksi toiminnan tai toimintaympäristön muutosten myötä vanhentunut tai vuorovaikutusverkostojen monimutkaisuuden vuoksi riittämätön. Riskienhallintajärjestelmän tarkoituksenmukaisuutta voidaan arvioida sisäisen tarkastuksen yhteydessä ja/tai organisaation johdon toimesta. Riskienhallintajärjestelmä voi olla erillinen kokonaisuutensa, mutta sen tulisi liittyä kiinteästi toiminnanohjaukseen ja sen järjestelmiin.
- Riskhanteringssystemet är en helhet som består av olika delar och deras funktioner. Helheten motsvarar inte nödvändigtvis det som är avsett, planerat eller nödvändigt, utan den kan vara föråldrad till exempel till följd av förändringar i verksamheten eller verksamhetsmiljön eller otillräcklig på grund av komplexiteten i interaktionsnätverken. Riskhanteringssystemets ändamålsenlighet kan utvärderas i samband med den interna revisionen och/eller av organisationens ledning. Riskhanteringssystemet kan vara en separat helhet, men det ska ha en nära koppling till verksamhetsstyrningen och dess system.
- A risk management system is an entity that consists of several components and their operation. The whole may not necessarily correspond to what was intended, planned or needed but, instead, it can be, for example, outdated due to changes in activities or the operating environment, or insufficient due to the complexity of the interaction networks. The appropriateness of a risk management system can be assessed in connection with an internal audit and/or by the organisation’s management. A risk management system can be a separate entity, but it should be closely related to operational control and its systems.
Additional technical information
Organization
- Digital and Population Data Services Agency
Created at
Modified at
You can give feedback on the concept to the responsible organization of the vocabulary.Give feedback on the conceptOpen a new email to digiturva@dvv.fi