Tietopääomaresurssit ja riskienhallinta

Työn tavoitteena oli selventää tietopääomaresurssien merkitys liiketoiminnassa riskien hallinnan kohteina. Tarkoitus oli määrittää eri tietopääomaresurssit ja niihin liittyviä riskejä. Tutkimus on kirjallisuustutkimus. Tutkimuksen tuloksena oli, että tietopääomaresursseihin kohdistuu erilaisia riskejä ja, että liiketoiminnalle tärkeät ja kriittiset tietopääomaresurssit ovat riskienhallinnan kohteita. Tutkimuksessa syntyi tietopääomaresurssien hallintamalli,jossa 1) toimintatapa yhdistää 2) osaamisen, 3) tiedot ja tietovarannot sekä 4) aineettomat oikeudet yhteneväiseksi kokonaisuudeksi. Tutkimuksessa kuvattiin kuhunkin resurssiin mahdollisesti liittyviä riskejä. Tutkimus osoitti, että liiketoiminnan tietopääomaresurssit voidaan tunnistaa ja niiden liiketoiminnallinen merkitys ja suojaustarve arvioida. Tietopääomaresurssien suojauskeinoja ovat yhteistyösopimukset, toimintatavat ja ohjeet sekä tietotekniset ja fyysiset suojausratkaisut.

The aim of the study was to clarify the importance of knowledge management resources for the business environment as the focus ofrisk management. The goal was to determine the different knowledge management resources and their related risks. The research was a literature study. The study indicated that there exists different vulnerabilities and risks related to each of the knowledge management resources and that the important and critical resources of business activities are focused in risk management. The research resulted into a model for handling knowledge management resources, where 1) procedure combines together 2) knowledge, 3) information and data and 4) intellectual property. The research identified possible risks related to each resource. The study indicated that within business activities it is possible to recognize the different knowledge management resources and estimate their business value and estimate the need for secure in risk management. The methods for controlling knowledge management resources are written co-operative contracts, procedures and guidelines, information security systems and physical environment safety systems.