Tietoturvainformaation ja -tapahtumien hallinta PCI DSS -standardissa

Työn keskeisimpänä tavoitteena on tutkia SIEM-järjestelmien (Security Information and Event Management) käyttömahdollisuuksia PCI DSS -standardissa (Payment Card IndustryData Security Standard) lähtökohtaisesti ratkaisutoimittajan näkökulmasta. Työ on tehty Cygate Oy:ssä. SIEM on uusi tietoturvan ratkaisualue, jonka käyttöönottoa vauhdittavat erilaiset viralliset sääntelyt kuten luottokorttiyhtiöiden asettama PCI DSS -standardi. SIEM-järjestelmien avulla organisaatiot pystyvät keräämään valmistajariippumattomasti verkon systeemikomponenteista tapahtumatietoja, joiden avulla pystytään näkemään keskitetysti, mitä verkossa on tapahtunut. SIEM:ssa käsitellään sekä historiapohjaisia että reaaliaikaisia tapahtumia ja se toimii organisaatioiden keskitettynä tietoturvaprosessia tukevana hallintatyökaluna. PCI DSS -standardi on hyvin yksityiskohtainen ja sen vaatimusten täyttäminen ei ole yksinkertaista. Vaatimuksenmukaisuutta ei saavuteta hetkessä, vaan siihen liittyvä projekti voi kestää viikoista kuukausiin. Standardin yksi haasteellisimmista asioista on keskitetty lokien hallinta. Maksukorttitietoja käsittelevien ja välittävien organisaatioiden on kerättävä kaikki audit-lokit eri järjestelmistä, jotta maksukorttitietojen käyttöä pystytään luottamuksellisesti seuraamaan. Standardin mukaan organisaatioiden tulee käyttää myös tunkeutumisen ja haavoittuvuuksien havainnointijärjestelmiä mahdollisten tietomurtojen havaitsemiseksi ja estämiseksi. SIEM-järjestelmän avulla saadaan täytettyä PCI DSS -standardin vaativimpia lokien hallintaan liittyviä vaatimuksia ja se tuo samallamonia yksityiskohtaisia parannuksia tukemaan muita standardin vaatimuskohtia. Siitä voi olla hyötyä mm. tunkeutumisen ja haavoittuvuuksien havainnoinnissa. SIEM-järjestelmän hyödyntäminen standardin apuna on kuitenkin erittäin haasteellista. Käyttöönotto vaatii tarkkaa etukäteissuunnittelua ja kokonaisuuksien ymmärtämistä niin ratkaisutoimittajan kuin ratkaisun käyttöönottajan puolelta.

Sähköisten reseptien hallinta

Sähköinen reseptijärjestelmä nykyisessä muodossaan sai alkunsa Sosiaali- ja terveysministeriön aloitteesta ja Kansaneläkelaitoksen toimesta vuoden 2001 aikana. Käytössä oleva kansallinen reseptipalvelin mahdollistaa potilaiden oikeudet muun muassa apteekin vapaaseen valintaan ja lääkkeiden suorakorvausmenetelmään. Sähköinen resepti pyritään integroimaan olemassa olevien potilasrekisterijärjestelmien yhteyteen, joten semanttisen webin tuomat teknologiat kuten Web-palvelut ja XML-pohjaiset kielet ovat tärkeässä asemassa reseptien hallinnassa. Tässä työssä pyritään esittämään sähköisen reseptijärjestelmän toimintaa ja sen mahdollistavia jo olemassa olevia tekniikoita. Esille tuodaan myös uusia lisäarvoa tuovia tekniikoita, kuten RDF(S)-kuvauskielet, jotka mahdollistavat muun muassa resepteihin kohdistuvat kyselyt ja täten uudet terveyspalvelut sekä potilaille että lääkäreille. Oleellista on tietenkin myös tietoturva, sillä organisaatioiden välillä resepteissä liikkuu arkaluontoisia tietoja. Turvallisuutta pyritään edistämään muun muassa sähköisillä allekirjoituksilla ja älykorttien avulla tapahtuvalla järjestelmään tunnistautumisella. Jotta sähköinen resepti toimisi tulevaisuudessakin halutulla tavalla ja mahdollistaisi lisäarvopalveluita, on siinä panostettava sisällön lisäksi senkuvaamiseen. Sisällön ja sen suhteiden tarkka määrittely auttaa muun muassa reseptikyselyjen tekemisessä, mikä onkin olennainen osa potilasturvallisuuden ylläpitoa. Kuvauskielien ja ontologioiden käyttö voi myös auttaa lääkehoidon määrittämisessä useiden erilaisten ja jatkuvasti lisääntyvien lääkkeiden viidakossa, kun lääkkeitä voidaan etsiä tietokannoista reseptin kirjoituksen yhteydessä.

Motives, Challenges and Success Factors in the Business Partner Network

Tässä työssä käsitellään niitä motiiveja, haasteita ja menestystekijöitä, jotka vaikuttavat lisäarvoatuottavassa liiketoimintaverkostossa. Työssä on selvitetty sitä, miten partneriverkostot syntyvät sekä mitkä seikat vaikuttavat siihen jatkuuko yhteistyö vai ei. Motiiveja partneruuteen on tutkittu kirjallisuudesta sekä analysoimalla työssä esitettyä tapausta. Tässä työssä käydään keskustelua myös partneruuden elinkaaresta, jota ei ole käsitellyssä kirjallisuudessa tuotu esille. Työssä esitettyä tapausta arvioitiin lähettämällä siihen liittyneille henkilöille kysely. Kyselyiden lähettämisen jälkeen järjestettiin haastattelu kyselyyn vastanneiden kanssa. Lopputulokset perustuvat pitkälti haastateltujen henkilöiden kanssa käytyihin keskusteluihin. Kävi ilmi, että arvoa tuottavan partneriverkoston yksi tärkeimpiä tavoitteita on saavuttaa jatkuvuutta liiketoiminnallaan. Ainoastaan pitkäaikaisella partneruudella voidaan saavuttaa merkittäviä etuja markkinoilla. Siksi on tärkeätä, jo partnerin valinnassa, kiinnittää huomiota partneruuden jatkuvuuteen pitkällä tähtäimellä. Liiketoimintaverkostossa partneruudesta syntyvät tuotot ja niiden jakaminen on tärkein yksittäinen osaalue. Oleellista partneruuden jatkuvuudelle pitkällä tähtäimellä on jo partneria valittaessa se, että kyetään arvioimaan miten partneruudesta syntyvät tuotot jaetaan tasapuolisesti ja onko partneruudesta syntyvälle liiketoiminnalle jatkuvuutta. Jotta partneriverkostolle asetetut tavoitteet voitaisiin saavuttaa, on tärkeää suunnitella partneriverkoston hallintaa myös operatiivisella tasolla. Lisäksi tärkeää on jakaa verkostolle asetetut yhteiset tavoitteet organisaatioiden sisällä. Jos ylemmänja operatiivisen tason johdon yhteistyö on riittämätöntä, se vaikeuttaa oleellisesti asetettujen tavoitteiden saavuttamista. Tiedon jakaminen aikaisessa vaiheessa sitouttaa eri sidosryhmät paremmin yhteisiin tavoitteisiin.

Tiedonvaihto - ja tietojärjestelmäyhteentoimivuus kahden sotilaallisen koalition välillä

Tämä diplomityö käsittelee kahden sotilaallisen koalition yhteentoimivuuden haasteita ja toteutusta kaupallisintyökaluin. Työ pohjautuu kahteen todelliseen, palvelusuuntautunutta arkkitehtuurisuunnittelua (SOA) hyödyntäneeseen integraatioprojektiin jotka on toteutettu Suomen IBM:n Palveluyksikössä vuosina 2006 - 2007. Työn tavoitteena on ollut tutkia sotilaallisten koalitioiden järjestelmä - ja tiedonvaihtoyhteentoimivuuden menetelmiä, näkökulmia ja teknistä toteutusta kaupallisin ohjelmistotuottein ja yhteistä tietomallia käyttäen. Lisäksi esitetään puolustustoimialan erityispiirteet tietojärjestelmätoimittajien ohjelmistokehitys - prosesseihin liittyen. Tätä varten tutkittiin koalitioiden käyttöön tarkoitettuja olemassa olevia ohjelmistoarkkitehtuureja ja yhteentoimivuusmalleja sekä sovitettiin niitä SOA - arkkitehtuuriajatteluun. Työn teoreettisena pohjana käytettiin organisatorisen ja teknisen yhteentoimivuuden kuvaavaa Layers of Coalition Interoperability (LCI) - mallia, minkä jälkeen mallin teknistä osiota käytettiin pohjana SOA - palveluihin perustuvan esimerkkijärjestelmän kehittämiseen kahden kuvitteellisen koalition tiedonvaihtoa varten. Työn keskeisinä tuloksina on syntynyt suunnitelma koalitioiden taustajärjestelmien yhdistämisestä dynaamisten SOA- palveluiden avulla yhteiseen JC3IEDM - tietomalliin. Tämä tietomalli vuorostaan antaa mahdollisuuden järjestelmän laajentamiseen esimerkiksi avustusjärjestöjen, poliisivoimien ja terveydenhuollon organisaatioiden tarpeisiin.

Liiketoimintaprosessien kehittämismenetelmän suunnittelu ja testaus

Tämändiplomityön tavoitteena oli tutkia, miten liiketoimintaprosessissa esiintyviä toimijoiden välisiä riippuvuussuhteita voidaan kehittää, käyttäen juuri tähän tarkoitukseen räätälöityä kehittämismenetelmää ja mitä osia tämäntyyppisen kehittämismenetelmän tulisi sisältää. Työssä ideoitu menetelmä on tarkoitettu jo käytössä olevien liiketoimintaprosessien kehittämiseen. Työ aloitettiin tutkimalla teoriataustaa liiketoimintaprosesseistaja olemassa olevista organisaatioiden sekä liiketoimintaprosessien kehittämismenetelmistä. Kehittämismenetelmän sisällön määrittelyssä hyödynnettiin myös työn tilaajan toimesta aikaisemmin tehtyä menetelmien ja mallien kehittämistyötä. Menetelmän sisältö rajattiin kolmeen vaiheeseen, joita ovat kehittämisprojektin suunnitteluvaihe, prosessin ja toimijoiden välisten yhteistyösuhteiden analysointivaihe sekä kehittämisratkaisujen suunnittelu- ja toteutusvaihe. Menetelmää testattiin kahdessa julkisen sektorin palveluprosessissa, joista saatujen kokemuksien perusteella menetelmää kehitettiin edelleen lopulliseen muotoonsa. Työn varsinaisena tuloksena syntyi sekä käytännössä testattu kehittämismenetelmä että useita potentiaalisia jatkokehityskohteita, jotka koskevat menetelmän yksittäisiä vaiheita. Lisäksi kehittämistyön yhteydessä syntyi myös laajempia kehittämisideoita, jotka koskevat prosessi- ja verkostomallien yhdistämistä, prosessijohtamista ja kehittämishankkeiden koordinointia.

The Development of Weak Signal Concept

Tämän hetken trendit kuten globalisoituminen, ympäristömme turbulenttisuus, elintason nousu, turvallisuuden tarpeen kasvu ja teknologian kehitysnopeus korostavatmuutosten ennakoinnin tarpeellisuutta. Pysyäkseen kilpailukykyisenä yritysten tulee kerätä, analysoida ja hyödyntää liiketoimintatietoa, jokatukee niiden toimintaa viranomaisten, kilpailijoiden ja asiakkaiden toimenpiteiden ennakoinnissa. Innovoinnin ja uusien konseptien kehittäminen, kilpailijoiden toiminnan arviointi, asiakkaiden tarpeet muun muassa vaativatennakoivaa arviointia. Heikot signaalit ovat keskeisessä osassa organisaatioiden valmistautumisessa tulevaisuuden tapahtumiin. Opinnäytetyön tarkoitus on luoda ja kehittää heikkojen signaalien ymmärrystä ja hallintaa sekäkehittää konseptuaalinen ja käytännöllinen lähestymistapa ennakoivan toiminnan edistämiselle. Heikkojen signaalien tyyppien luokittelu perustuu ominaisuuksiin ajan, voimakkuuden ja liiketoimintaan integroinnin suhteen. Erityyppiset heikot signaalit piirteineen luovat reunaehdot laatutekijöiden keräämiselle ja siitä edelleen laatujärjestelmän ja matemaattiseen malliin perustuvan työvälineen kehittämiselle. Heikkojen signaalien laatutekijät on kerätty yhteen kaikista heikkojen signaalien konseptin alueista. Analysoidut ja kohdistetut laatumuuttujat antavat mahdollisuuden kehittää esianalyysiä ja ICT - työvälineitä perustuen matemaattisen mallin käyttöön. Opinnäytetyön tavoitteiden saavuttamiseksi tehtiin ensin Business Intelligence -kirjallisuustutkimus. Hiekkojen signaalien prosessi ja systeemi perustuvat koottuun Business Intelligence - systeemiin. Keskeisinä kehitysalueina tarkasteltiin liiketoiminnan integraatiota ja systemaattisen menetelmän kehitysaluetta. Heikkojen signaalien menetelmien ja määritelmien kerääminen sekä integrointi määriteltyyn prosessiin luovat uuden konseptin perustan, johon tyypitys ja laatutekijät kytkeytyvät. Käytännöllisen toiminnan tarkastelun ja käyttöönoton mahdollistamiseksi toteutettiin Business Intelligence markkinatutkimus (n=156) sekä yhteenveto muihin saatavilla oleviin markkinatutkimuksiin. Syvähaastatteluilla (n=21) varmennettiin laadullisen tarkastelun oikeellisuus. Lisäksi analysoitiin neljä käytännön projektia, joiden yhteenvedot kytkettiin uuden konseptin kehittämiseen. Prosessi voidaan jakaa kahteen luokkaan: yritysten markkinasignaalit vuoden ennakoinnilla ja julkisen sektorin verkostoprojektit kehittäen ennakoinnin struktuurin luonnin 7-15 vuoden ennakoivalle toiminnalle. Tutkimus rajattiin koskemaan pääasiassa ulkoisen tiedon aluetta. IT työvälineet ja lopullisen laatusysteemin kehittäminen jätettiin tutkimuksen ulkopuolelle. Opinnäytetyön tavoitteena ollut heikkojen signaalien konseptin kehittäminen toteutti sille asetetut odotusarvot. Heikkojen signaalien systemaattista tarkastelua ja kehittämistyötä on mahdollista edistää Business Intelligence - systematiikan hyödyntämisellä. Business Intelligence - systematiikkaa käytetään isojen yritysten liiketoiminnan suunnittelun tukena.Organisaatioiden toiminnassa ei ole kuitenkaan yleisesti hyödynnetty laadulliseen analyysiin tukeutuvaa ennakoinnin weak signals - toimintaa. Ulkoisenja sisäisen tiedon integroinnin ja systematiikan hyödyt PK -yritysten tukena vaativat merkittävää panostusta julkishallinnon rahoituksen ja kehitystoiminnan tukimuotoina. Ennakointi onkin tuottanut lukuisia julkishallinnon raportteja, mutta ei käytännön toteutuksia. Toisaalta analysoitujen case-tapausten tuloksena voidaan nähdä, ettei organisaatioissa välttämättä tarvita omaa projektipäällikköä liiketoiminnan tuen kehittämiseksi. Business vastuun ottamiseksi ja asiaan sitoutumiseen on kuitenkin löydyttävä oikea henkilö

Prosessimaisen toimintatavan soveltuvuus konepajan liiketoimintaprosessien johtamiseen

Kiristyvä kilpailu ja nopeat ympäristömuutokset aiheuttavat haasteita organisaatioiden johtamiseen. Yritykseltä edellytetään samaan aikaan reagointikykyä, joustavuutta, asiakasläheisyyttä sekä kustannustehokkuutta. Näihin haasteisiin voidaanvastata prosessimaisella toimintatavalla. Tämän työn tavoitteena on arvioida prosessimaisen toimintatavan soveltuvuutta konepajan toimintojenjohtamiseen ja arvioida millaisia hyötyjä prosessimaisella toimintatavalla voidaan saavuttaa. Työn teoriaosuudessa on perehdytty prosessiajattelun terminologiaan, prosessimaisen toiminnan kehittämiseen, avainprosessien tunnistamiseen ja prosessien kuvaamiseen sekä prosessien suorituskyvyn mittaamiseen. Työn käytännön osuudessa on perehdytty yrityksen toimintojen johtamiseen ja niissä ilmenneisiin ongelmiin, joihin prosessimaisella toiminnalla voitaisiin vaikuttaa. Lisäksi on huomioitu mitä ongelmia prosessimaisen toiminnan implementoinnissa saattaa esiintyä. Työssä on esitelty malli, jonka mukaisesti prosessimaista toimintaa voidaan yrityksessä kehittää. Työn tuloksena yrityksen avainprosessit on tunnistettu ja niistä on muodostettu prosessikartta sekä yrityksen tarjous- ja myyntiprosessi on kuvattu prosessinkuvausmenetelmällä.

Osavalmistusprosessin laadunhallinta, perustuen SFS-EN ISO 9001.1994 laatujärjestelmästandardiin

Työn tavoitteena oli luoda yritykseen soveltuva, toimiva laatujärjestelmän kirjallinen kuvaus sekä parantaa laadun hallintaa. Laatutoimintojen kehittämisessä perustana käytettiin laatujärjestelmästandardia SFS-EN ISO 9001. Työn lähtökohtana oli perusteellinen nykytilan selvitys. Saatujen tulosten perusteella voitiin kohdistaa toimenpiteet oikein, jolloin laadun parannus oli merkittävää ja mitattavissa. Lähtötilanteessa havaittiin suuria laatuongelmia niin asiakkaiden keskuudessa kuin yrityksen sisäisissä toiminnoissa, verrattaessa ISO 9001 standardiin. Prosessit pyrittiin kirjaamaan sekä aloitustilanteessaettä havaittujen puutteiden korjaamisen jälkeen. Tästä dokumentaatiosta muodostettiin pohja yrityksen laatujärjestelmän kuvaukselle - laatukäsikirjalle. Dokumentoitua työ- tai toiminto-ohjetta kehitettiin edelleen vastaamaan parasta havaittua toimintatapaa.Työ osoitti laadun hallinnan parantuneen merkittävästi, kun prosessi on onnistuttu kuvaamaan käytännönläheisesti ja yksinkertaisesti. Ratkaisevan tärkeää on prosessin suorittamiseen osallistuvan henkilöstön panos kuvattaessa ja kehitettäessä toimintoa. Ilman henkilöstön sitouttamista kuvaukset ja ohjeet jäävät vain hyödyttömiksi papereiksi, joita ei noudateta eikä päivitetä. Laadun, kuten minkään muunkaan parametrin, kehitystä on mahdoton seurata ilman selkeitä ja yksiselitteisiä mittareita. Työssä luotiin tärkeimpiinprosesseihin kehitystä ilmaisevat laatumittarit. Parhaimmillaan havaittiin maalaamossa suoritettujen toimenpiteiden seurauksena virheellisten kappaleiden osuuden pudonneen kertaluokkaa pienemmäksi. Laatujärjestelmän kehitystyö osoittautui tämänkin kokoisessa yrityksessä erittäin työlääksi ja aikaa vieväksi. Kuitenkin on selvää, että laadunhallinnan parantuessa ja todistusaineiston karttuessa onnistumisten kautta, lisääntyy koko yrityksen usko laadun parantamisen tärkeyteen ja näin nopeuttaa joskus kipeidenkin uudistusten läpivientiä.

Öljytuotteiden ja maakaasun myyntitilastotietokannan kehittäminen

Diplomityössä on tutkittu ja tarkasteltu Öljy- ja Kaasualan Keskusliiton käytössä olevaa myyntitietokantaa,joka sisältää Suomessa toimivien öljy- ja kaasualan toimijoiden volyymit. Tarkastelun alla ovat olleet tietokannan nykyiset käytön aikana ilmenneet puutteet, sekä mandolliset tulevaisuuden tarpeet. Kehitystyö on suoritettu tiiviissä yhteistyössä Öljy- ja Kaasualan Keskusliiton sekä asiaa koskevien öljyalanyhtiöiden kanssa. Näin on saatu poistettua useita tietokannan toimintaa rajoittavia tekijöitä ja nykyisin tarpeettomia toimintoja sekä lisättyä monia uusia ominaisuuksia olemassa olevaan tietokantaan.

CRM tietojohtamisen näkökulmasta

Tämän tutkielman tarkoituksena on selvittää, miten tietojohtamisen konseptia voidaansoveltaa asiakassuhteiden hallinnassa. Tutkimusmenetelmänä olen käyttänyt kirjallisuustutkimusta, jota on täydennetty yhdellä tapaustutkimuksella. Tietojohtaminen voidaan jakaa kahteen osakokonaisuuteen: tietämyksen hallintaan ja tietohallintoon. Tietämyksen hallinta käsittää ihmiset ja organisaation, kun taas tietohallinto käsittää tietojärjestelmät ja sovellukset. Tätä jaottelua voidaan soveltaa myös asiakassuhteiden (asiakkuuksien) hallintaan. Asiakkuuden hallinta voidaansamaan tapaan jakaa asiakastietämyksen hallintaan ja sitä tukevaan tietohallintoon. Näin ollen tietojohtamisen kehittämiseen rakennetut mallit ja menetelmät ovat sovellettavissa myös asiakkuuden hallinnan kehittämiseen. Tietojohtamisen konseptin ja tapaustutkimuksen pohjalta johtamani asiakkuuden hallinnan konsepti poikkeaa jonkin verran yleisesti käytetyistä asiakkuuden hallinnan teoreettisista malleista. Konseptini arkkitehtuuri perustuu visioon, muutosta kuvaaviin strategioihin sekä yhteisesti sovittuihin mittareihin, joilla asiakkuuden hallinnan eriosa-alueiden tarkoituksenmukaisuutta ja tehokkuutta arvioidaan. Keskeisenä tavoitteena on varmistaa asiakastietämyksen kartuttaminen ja tehokas hyödyntäminen kaikissa asiakasrajapinnoissa. Tähän päästään yhdistämällä asiakasprosessit ja organisaation omat toimintaprosessit mahdollisimman saumattomaksi kokonaisuudeksi mm. tietohallinnon palveluja ja monikanavaisuuden ideaa hyödyntämällä. Asiakkuuden hallinnan kehittämisen kannalta on tärkeää ymmärtää, millaisia mahdollisuuksia tietojohtamisen eri mallit ja yleisemmin koko tietoyhteiskuntakehitys antavat organisaatioiden kilpailukyvyn tehostamiseen. Keskeistä on luoda edellytykset tiedon vapaalle virralle, verkostoitumiselle ja innovaatioille unohtamatta kuitenkaan analyysin ja systemaattisten toimintatapojen merkitystä yrityksen toiminnan kokonaisuudessa

Viestinnän konsultointipalvelut Suomessa

Tämän tutkimuksen tarkoituksena oli tarkastella organisaatioviestinnän liikkeenjohdollisia konsultointipalveluita Suomessa. Tutkielman päätavoitteena oli selvittää sitä, minkälaiset ovat viestinnän konsultointipalveluita tarjoavien yritysten markkinat Suomessa, sekä sitä millaisia tuotteita ja palveluita nämä tarjoavat organisaatioviestinnän tueksi. Tutkimuksessa kartoitetaan yritysten viestinnän keskeisimpiä osa-alueita, prosesseja ja ongelmakohtia sekä selvitetään sitä, minkälaisia ratkaisuja viestintätoimistot liikkeenjohdon konsultointiyrityksinä tarjoavat näihin teemoihin. Kyseessä on kvalitatiivinen tutkimus, ja sen empiirinen osio perustuu siihen julkiseen informaatioon, mitä viestintätoimistot tarjoavat viestinnän konsultointipalveluistaan. Tutkimuksen tulokset kuvaavat vahvasti, kuinka organisaatioiden kiinnostus viestintää kohtaan on kasvanut, minkä seurauksena myös viestintään liittyvä liikkeenjohdon konsultointi on kasvanut niin viestintätoimistojen määrän, koon kuin palvelutarjonnan laajaalaisuudenkin osalta.

Corporate governancen vaikutus osuustoiminnallisten yritysten riskienhallintaan

Tutkimuksen tarkoituksena on osallistua corporate governance -keskusteluun tuomalla esiin riskienhallinnan näkökulma osuustoiminnallisessa yritystoiminnassa. Tutkimuksen tavoitteena on kuvata corporate governancen vaikutuksia tuottajaosuustoiminnallisten yritysten riskienhallintaan, selvittää tuottajaosuustoiminnan riskienhallinnan tilaa ja toteutusta ja siihen vaikuttavia tekijöitä sekä tuoda esille näkökulmia riskienhallinnan kehittämiseksi tuottajaosuustoiminnallisissa yrityksissä. Tutkimus on luonteeltaan laadullinen tapaustutkimus. Tutkimuksen empiirinen aineisto kerättiin haastattelemalla kolmea osuustoiminnan asiantuntijaa ja seitsemää riskienhallinnan ja hallinnon vastuuhenkilöä. Haastattelut tehtiin vuoden 2006 kesän ja alkusyksyn aikana. Tutkimuksen perusteella corporate governancen vaikutus organisaatioiden riskienhallintaan on ollut rajallinen. Myös riskienhallintaan sidoksissa olevien toimi- ja hallintoelinten osalta suosituksilla on ollut vähäinen vaikutus. Huolimatta corporate governancen ja riskienhallinnan merkityksen lisääntymisestä tuottajaosuustoiminnallisissa yrityksissä, konkreettisella tasolla riskienhallinta ei toteudu corporate governance -periaatteiden edellyttämällä tavalla niin, että riskienhallintaa voisi kuvata kokonaisvaltaiseksi, periaatteiltaan määritellyksi ja suunnitelmalliseksi prosessiksi. Tutkimuksessa on myös pyritty nostamaan esiin riskienhallinnan eroja eri organisaatiomallien välillä. Tarkastelussaolleiden perusosuuskuntien sekä hybridimallien väliset erot liittyvät lähinnä yritysten resurssien ja koon vaikutuksista syntyviin eroihin riskienhallinnan toteutuksessa ja organisoinnissa. Merkittävään rooliin tuottajaosuustoiminnallistenyritysten riskienhallinnassa nousee erillisen riskienhallintatoiminnon osaaminen ja sen hyödyntäminen organisaatioiden riskienhallintatyössä.

Liiketoimintaprosessin koordinointirakenteen kehittäminen

Työn tarkoituksena on kehittää uusi liiketoimintaprosessien koordinointirakenteen kehittämismenetelmä perinteisten, prosessin työnkulun kehittämiseen keskittyvien, prosessinkehittämismenetelmien tueksi. Menetelmäkehityksen pohjustamiseksi on työssä ensin tarkasteltu kirjallisuudessa esitettyjä prosessien kehittämismenetelmiä sekä liiketoimintaprosessien ja organisaatioiden koordinointitarpeita ja koordinointimekanismeja. Näidenperusteella prosessin koordinointirakenteen kehittämismenetelmälle on ideoitu pienryhmässä vaiheet ja sisältö. Menetelmän toimivuutta testattiin yhdessä caseprosessissa. Käytännön kehittämistyössä menetelmä toimi pääasiassa ideoidun rungon mukaisesti ja koordinointirakenteen kehittäminen koettiin hyödylliseksi caseprosessin toiminnan kannalta. Testiprosessin kehittämisestä saatujen tulosten perusteella on menetelmälle laadittu jatkokehityssuunnitelma, jokasisältää viisi potentiaalista menetelmän jatkokehityssuuntaa.

Metsäklusterin tutkimusverkosto: Sähköteknisten laitteiden diagnostiikan tutkimustoiminta

Tämä raportti on laadittu Euroopan sosiaalirahaston (ESR) rahoittaman hankkeen Metsäklusterin tutkimusverkosto puitteissa vuoden 2007 aikana Lappeenrannan teknillisen yliopiston Sähkötekniikan osastolla. Varsinainen raporttiosuus koostuu neljästä pääkappaleesta. Ensimmäisessä pyritään hahmottamaan laitediagnostiikan kehitysnäkymiä. Toisessa tehdään lyhyt kartoitus sähkötekniikkaan liittyvästä kunnossapidon yliopistotutkimuksesta, jota tehdään suomalaisissa yliopistoissa. Neljännessä kappaleessa keskitytään sähkökäyttöjen diagnostiikan kansainvälisen tutkimuksen kartoitukseen. Viimeisessä kappaleessa käsitellään yleisesti ottaen laitediagnostiikassa hyödynnettävien menetelmien ja tekniikoiden tutkimusta. Pääasiallisina tutkimusmenetelminä tässä raportissa hyödynnetään tieteellisiä julkaisuja ja eri organisaatioiden www-sivuja.

Suorituskyvyn menestyksellinen ohjaaminen organisaatiossa

Henkilöstö on yrityksen yksi tärkeimmistä menestystekijöistä ja siksi on tärkeää, että työntekijät ovat sitoutuneita, motivoituneita ja toimivat tehokkaasti. Työn tavoitteena on kehittää organisaatioiden käyttöön suorituskyvyn menestyksellisen ohjaamisen työkalu, jolla voidaan mitata työmotivaation ja toiminnan tehokkuuden taustalla olevia tekijöitä. Kirjallisuudesta, aiemmista tutkimuksista ja haastatteluista selvisi viisi osa-aluetta, jotka vaikuttavat positiivisesti henkilöstön toiminnan tehokkuuteen, työmotivaation ja sitoutumiseen. Osa-alueet ovat tavoitteiden asettaminen, viestintä, henkilöstön vaikutusmahdollisuudet, palkitseminen ja motivointi sekä koulutukseen ja työympäristöön liittyvät tekijät. Jokaisen osa-alueen alle on kerätty kysymyksiä, jotka ovat jaettu kahteen osaan: avainkysymykset ja omavalinnaiset kysymykset. Avainkysymykset ovat sellaisia, joita suositellaan otettavaksi mukaan mittaukseen ja omavalinnaisten kysymysten valinta jää organisaation itsensä päätettäväksi. Näin saadaan organisaatioille mahdollisuus räätälöidä työkalu tarpeisiinsa ja strategiaan sopiviksi. Tutkimukseen empiirinen aineisto kerättiin haastattelemalla. Osallistuneista organisaatioista kaksi oli julkiselta sektorilta ja kuusi yksityiseltä sektorilta. Yksityisen sektorin yritykset koostuvat pienistä, keskisuurista ja suurista yrityksistä. Haastatteluilla kerättiin tietoa työkalun toteutusta ja sisältöä varten. SUMO-kartoituksesta saatuja mittaustuloksia organisaatio voi hyödyntää monella eri tavalla. Esimerkiksi organisaatio voi nähdä osa-alueiden ja toiminnan tehokkuuden kehitystarpeita sekä kuinka henkilöstön toimintaa voidaan tehostaa. Suorituskyvyn mittausjärjestelmän käytöllä on myös positiivisia vaikutuksia mittausosa-alueisiin.