RTK riskijuhtimise korra kinnitamine

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 1 /11

RTK riskijuhtimise kord (K5)

Protsess: Riskide juhtimine

Protsessi omanik: Kvaliteedijuht

Versioon: 4

Kinnitatud: 13.10.2021

Riskijuhtimise protsessi eesmärgiks on anda juhtkonnale põhjendatud kindlus eesmärkide täitmise osas, tagada põhiprotsesside toimimine ja ennetada pettusi, viies RTK tegevusega kaasnevad riskid vastuvõetava tasemeni, võttes selleks ette tegevusi, mis maandaksid riskide esinemise tõenäosust, riskide realiseerumise mõju või mõlemaid korraga. Kinnitatud:

Riskihindamise töökord sisaldab:

1. Üldpõhimõtted ...................................................................................................................... 1

2. Mõisted ja lühendid .............................................................................................................. 4

3. Riskijuhtimise korraldus RTK-s .............................................................................................. 5

4. Toetuste valdkonna riskijuhtimise korraldus .......................................................................... 5

5. Riskide määratlemine (tuvastamine) ja jaotamine kategooriatesse ......................................... 6

6. Riskide hindamine ................................................................................................................ 7

7. Riskide maandamine ja maandamistegevuste monitooring .................................................... 8

8. Riskihindamise tulemuste kontrolljälg ................................................................................... 9

9. Tööprotsess ......................................................................................................................... 9

Korra lisad: Korra lisad (vormid, metoodikad ja täiendavad juhised) on töödokumendid, mida ei kinnitata korra koosseisus käskkirjaga ja mille muutmise, täiendamise, täpsustamise õigus on protsessi omanikul. Vormi või juhendi muutmisel tagab protsessi omanik, et muudetud vormid oleksid kättesaadavad ja avaldatud sise- ja/või välisveebis ning muutusest on vormide ja juhiste kasutajaid teavitatud.

 Lisa 1. Riskide hindamise tabel (vorm)

 Lisa 2. Riskihindamise protsessi ja põhimõtete kirjeldus rakendusüksustele ja rakendusasutustele

1. Üldpõhimõtted

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 2 /11

1.1. Sisu ja eesmärk: Riskijuhtimise kord kirjeldab Riigi Tugiteenuste Keskuse (edaspidi RTK)

riskijuhtimise baaspõhimõtteid riskijuhtimise korraldamise, rakendamise, monitoorimise ja kasutatavate metoodikate osas. Riskijuhtimine on strateegilise juhtimise osa, see on pidev ja arenev protsess, mis algab strateegiliste eesmärkide väljatöötamisega ja hõlmab kogu organisatsiooni tegevust kuni detailsete tegevuskavadeni. Lisaks asutuse riskide juhtimisele on RTK ülesandeks korraldusasutuse (KA) ja riikliku kontaktasutusena (RKA) kordineerida riskide juhtimise protsessi administratsiooni-üleselt toetuste valdkonnas, koondades kõigi rakendusasutuste (RA) ja rakendusüksuste (RÜ) riskialast infot. Riskijuhtimise eesmärgiks on anda juhtkonnale põhjendatud kindlus eesmärkide täitmise osas, tagada põhiprotsesside toimimine ja ennetada pettusi, viies RTK tegevusega kaasnevad riskid vastuvõetava tasemeni, võttes selleks ette tegevusi, mis maandaksid riskide esinemise tõenäosust, riskide realiseerumise mõju või mõlemaid korraga. Eesmärgi saavutamiseks tehtavad tegevused on:

 sündmuste tuvastamine ja hindamine, mis võivad avaldada mõju strateegiliste eesmärkide saavutamisele;

 riskijuhtimise meetmete rakendamine riski realiseerumise tõenäosuse ja sellega kaasneva kahju vähendamiseks, et viia RTK tegevusega kaasnevad riskid vastuvõetava tasemeni;

 strateegilisel ja operatiivsel planeerimisel riskidega arvestamine;

 riskide monitoorimine 1.2. Kasutusulatus: Kõik RTK töötajad, eeskätt riskijuhtimise, sh riskihindamise

ettevalmistamise ja läbiviimisega seotud isikud. 1.3. Vastutajad: RTK riskijuhtimise põhimõtted (käesoleva töökorra) kinnitab ja tagab koostöös

juhtkonnaga asutuse riskijuhtimise protsessi rakendamise sh otsused riskijuhtimise valdkonnas, RTK peadirektor. Riskijuhtimise valdkonna toimimist koordineerib kvaliteedijuht.

Rollid ja vastutused riskijuhtimise protsessis

RTK juhtkonna ülesandeks on:  määrata aktsepteeritavad riskitasemed (millised on olulised ja millised väheolulised riskid)  vaadata üle riskihindamise töörühma poolt määratletud riskid, nende astmed ja

maandustegevused ning vajadusel muuta ja täiendada;  määrata riskide maandustegevuste ellurakendamise eest vastutajad ja tähtajad

tegevuskavas;  hinnata organisatsiooni riskide, mille mõju võib avalduda korraga mitmes

tegevusvaldkonnas või struktuuriüksuses ja planeerida nende maandamistegevused;  teostada perioodilist seiret riskijuhtimise süsteemi toimimise ja maandustegevuste

rakendamise üle.

Osakonnajuhataja ülesandeks on:  tõsta töötajate teadlikkust riskijuhtimisest;  nimetada osakonna riskihindamise töörühma liikmed ja määrata sellele juht;  tutvustada vastavasisulisel üritusel töötajatele osakonna teenuse/teenustega seotud

strateegilisi eesmärke, kaardistatud riske koos planeeritavate maandustegevustega;

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 3 /11

 juhtida osakonnaga seotud riske igapäevaselt ning anda koos tegevuskava täitmise

aruandega ülevaade olulisematest riskidest ja maandustegevuste rakendamisest;  teavitada vastava valdkonna eest vastutavat juhti uutest ilmnenud riskidest ning

planeeritavatest maandustegevustest.

Kvaliteedijuhi ülesandeks on:  koordineerida riskijuhtimise protsessi;  koolitada ja nõustada RTK töötajaid riskijuhtimise metoodikate rakendamises;  koondada riskide hindamise tulemused tuues eraldi välja üldjuhtimisega seotud

(horisontaalsed) riskid;  viia vajadusel pärast juhtkonna poolset arutelu riskide koondnimekirja sisse täiendused

ning esitada lõplik nimekiri RTK peadirektorile kinnitamiseks;  korraldada töötajate teavitamine riskidega seotud informatsiooniga;  sisestada oluliseks hinnatud riskid koos maandustegevustega PlanProsse;  analüüsida riskide hindamise protsessi toimimist ning teha RTK juhtkonnale ettepanekuid

riskide hindamise töökorra muutmiseks.

Järelvalve riskieksperdi ülesandeks on:  RTK toetuste valdkonna ja administratsiooniülese (SF; Norra/EMP jm) riskide hindamise

korraldamine;  asutuste nõustamine ja juhendamine riskijuhtimise metoodikate rakendamisel;  asutuste riskihindamiste tulemuste koondamine;  tuvastatud riskide juhtimine ja maandustegevuste järelevalve.

Asutuste (RA-d ja RÜ-d) ülesandeks on:  järgida KA poolt antud juhiseid (vormid, metoodika) ja ajakava riskihindamise läbiviimiseks;  määrata isik, kes asutuses riskihindamise eest vastutab ja kes on KA-le kontaktisikuks;  tuvastada ja hinnata riskid ning esitada riskihindamise tulemused KA-le;  planeerida maandusmeetmed koos ajakava ja vastutajaga;  seirata maandamistegevuste elluviimist ning esitada KA-le ülevaate oluliseks hinnatud

riskide seisust.

Riskihindamise töörühma ülesandeks on:  tuvastada teenuse osutamisega seotud riskid;  hinnata määratletud riskide avaldumise tõenäosust ja mõju;  määrata tuvastatud riskide maandustegevused;  edastada kvaliteedijuhile info riskihindamise tulemustest ja planeeritavatest

maandamistegevustest üldise riskitabeli vormil (K5 L1 Üldine riskitabel)

Kõigi RTK töötajate ülesandeks on:  mõista, et nad kõik mõjutavad riskijuhtimist ja osalevad selles;  teada enda vastutust riskide osas;  edastada info tuvastatud probleemidest, õigusaktidele mittevastavusest ja ebaseaduslikust

tegevusest vastavale juhtimistasemele või institutsioonile;

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 4 /11

 anda juhtkonnale süstemaatiliselt ja operatiivselt infot võimalike uute riskide ning

olemasolevate sisekontrollimeetmete ja seotud vigade kohta.

Viited: 1. RTK põhimäärus 2. RTK arengukava 3. K3 RTK strateegilise planeerimise eelarvestamise ja kulude juhtimise töökord 4. Interreg programmide riskide hindamise juhendid

2. Mõisted ja lühendid

 JKS – juhtimis- ja kontrollisüsteem.

 KA – struktuurivahendite korraldusasutus.  RA – rakendusasutus.

 Risk – võimalik oht, et mingi sündmus (sündmuste kompleks), tegevus (tegevuste kompleks) või tegevusetus võib põhjustada vara või maine kaotuse ning mõjutab asutuse eesmärkide/asutusele pandud ülesannete tulemuslikku täitmist.

 Riskijuhtimine – riskide suhtes ette võetavad kooskõlastatud tegevused ehk organisatsiooni riskide määratlemise, hindamise, haldamise (maandamise) ja seire pidev protsess, mille eesmärk on toetada organisatsiooni eesmärkide saavutamist. Riskijuhtimine on iga töötaja sh juhi ülesanne.

 Riskide määratlemine – olemasolevate ja/või tulevikus tekkivate riskide tuvastamine.

 Riskikategooriad – kokkulepitud riskide grupid, kuhu alla on liigitatud kõik organisatsiooni riskide nimekirjas olevad riskid

 Riskihindamine – riski avaldumise tõenäosuse ja mõju hindamine.

 Riski mõju – kahju või tagajärg, mida võib põhjustada konkreetse riski avaldumine/realiseerumine RTKle/riski realiseerumise tulemusena tekkiv kõrvalekalle oodatavast tulemusest või eesmärgist.

 Riski tõenäosus – sündmuse toimumise/riski avaldumise võimalus ehk kui tõenäoliselt/tihti võiks risk avalduda.

 Riski aste/riski hinnang – RTK sisemine hinnang riski suurusele võttes arvesse riski tõenäosust, mõju ning olemasolevaid sisekontrollimeetmeid.

 Riski tase – riskivalmidus, mida juhtkond on valmis aktsepteerima väärtuse loomisel/eesmärkide saavutamisel.

 Riskivalmidus – riskid ja nende suurus, mida organisatsioon on valmis võtma. Riskivalmidus peaks alati olema riskitaluvusest väiksem.

 Riskitaluvus – hinnanguline maksimaalne risk, mida organisatsioon suudab taluda kahjustamata oma eesmärkide saavutamist.

 Riskide maandamine (maandustegevused) – tegevused, mis on ette võetud või võetakse selleks, et vähendada riski avaldumise tõenäosust või riski avaldumisel selle negatiivset mõju.

 Riskide nimekiri – organisatsiooni ajakohastatud riskide nimekiri, mis on jaotatud riskikategooriateks või põhivaldkondadeks.

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 5 /11

 RKA - riiklik kontaktasutus Norra/EMP programmides.

 RÜ – rakendusüksus.  PlanPro – tegevuskava koostamise ja täitmise jälgimise infosüsteem.

3. Riskijuhtimise korraldus RTK-s

3.1. Riskijuhtimine toimub lähtudes püstitatud strateegilistest eesmärkidest, arvestades täiendavalt konkreetsete põhiprotsesside eesmärke. Riskide juhtimine toimub kõikides tegevusvaldkondades vähemalt kahel tasandil. Juhtkonna tasandil toimub kriitiliste ja tingimuslike riskide juhtimine ja seire. Struktuuriüksustes toimub kõigi teenusega seotud riskide maandamine lähtuvalt otstarbekusest ja maandamiseks planeeritud tegevustest.

3.2. Riskijuhtimise protsessi osadeks on:  Riskide tuvastamine  Riskide hindamine  Riskide maandamine ja maandamistegevuste monitoorimine

3.3. Riskide hindamisel ja vastavate töörühmade moodustamisel lähtutakse RTK teenuste loetelust. Erandina võidakse moodustada ka mitme teenuse osutamisega seotud töögruppe. Majandustarkvara osakonna juhataja nimetab MTO poolsed esindajad personali- ja palgaarvestuse, finantsarvestuse ning toetuste valdkonna riskihindamise töörühmadesse. Organisatsiooni üleste riskide tuvastamine ja hindamine toimub tugivaldkondade juhtide ja spetsialistide poolt moodustatud töörühmas ja juhtkonnas.

3.4. Riskide määratlemine, hindamine ja maandustegevustes kokku leppimine toimub 1 (üks) kord aastas enne RTK tegevuskava üle vaatamist, olles oma tulemustega selle sisendiks.

3.5. Riskide vähendamine toimub majanduslikel kaalutlustel ja otstarbekusel.

4. Toetuste valdkonna riskijuhtimise korraldus

4.1. RTK ülesandeks toetuste valdkonna riskide juhtimisel on administratsiooni üleselt koordineerida riskijuhtimise protsessi ja riskialase info haldamist, et tagada toetuste valdkonna riskide üheaegne ja ühetaoline hindamine ning ülevaade kogu administratsioonis avalduda võivatest riskidest, mis võimaldab ühtsemalt planeerida ja viia ellu maandustegevusi.

4.2. Riskide hindamisel toetuste valdkonnas lähtutakse käesolevas korras kirjeldatud üldistest põhimõtetest, metoodikast, vormidest ja ajakavast ning EL õigusaktides ja juhendites sätestatud nõuetest juhtimis- ja kontrollisüsteemi ja pettuse riskide hindamiseks.

4.3. Toetuste valdkonna riskijuhtimies protsessi koordineerib TAO järelvalve riskiekspert, kes korraldab toetuste valdkonna riskide hindamist nii RTK sees, kui koondab ka väljast tuleva (RA-de ja RÜ-de) riskihindamise tulemused. Detailne tööprotsess on kirjeldatud toetuste valdkonna

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 6 /11

töökorras peatükis 2.3.13. JKS ja meetmepõhiste riskide hindamise, juhtimise ja maandustegevuste seire protsess.

4.4. Asutuse määratud kontaktisiku kaudu toimub informatsiooni vahetamine KA ning vajadusel teiste RA-de ja RÜ-de vahel, kontaktisik osaleb KA poolt korraldatud riskide hindamisega seotud seminaridel ja koolitustel.

5. Riskide määratlemine (tuvastamine) ja jaotamine kategooriatesse

5.1. Riskid määratletakse lähtuvalt RTK arengukavas toodud teenuste loetelust.

5.2. Riskid jagunevad sisemisteks ja välimisteks riskideks. Riskide tuvastamisel keskendutakse eelkõige sisemistele riskidele, ehk sellistele riskidele, mis tulenevad RTK juhtkonna ja/või selle struktuuriüksuse/struktuuriüksuste tegevusest ning mille maandamine on RTK pädevuses kuid tuuakse välja ja arvestatakse ka olulisemate väliste riskidega.

5.3. Riskide tuvastamisel võetakse arvesse eelnevate riskihindamiste tulemusi, juba realiseerunud riske, auditite ja hindamiste tulemusi, muudatusi väliskeskkonnas ja muudatusi tegevustes.

5.4. Riski tuvastades kirjeldatakse riskihindamise vormil järgmised andmed:

 Teenus – nimetatakse kas teenus või organisatsiooni ülese riski puhul üldjuhtimine (horisontaalne risk)

 Riski nimetus – lühike ja täpne nimetus sellest, mis võib eesmärgi täitmist takistada  Riski kirjeldus – lühike kirjeldus sellest, miks võib valesti minna ehk põhjused ja millist

mõju see teenuse eesmärgi täitmisele avaldab  Riski kategooria – millisele valdkonnale riski realiseerumine enim mõju avaldab

5.5. Riskid kategoriseeritakse vastavalt sellele, millele nad enim mõju avaldavad järgmiselt:

Strateegiline risk seotud strateegilise eesmärgi täitmisega, risk, mille realiseerumine seab ohtu RTK strateegiliste eesmärkide saavutamise

Tööprotsesside riskid riskid mis on tingitud ebaselgetest bürokraatlikest või puuduvatest tööprotsessi kirjeldustest

Finantsrisk risk, mille realiseerumine toob kaasa (tõsise) rahalise kaotuse, mõju eelarvele (eelarvevahendite puudumine, puudulik/vigane finantsplaneerimine, vale tulu/kulude jaotus, puudulik/vigane aruandlus)

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 7 /11

Mainerisk

mõjutavad negatiivselt asutuse tajumist kolmandate osapoolte poolt ehk reputatsiooni avalikkuse silmis, negatiivne avalikkuse tähelepanu RTK suhtes, mis toob, sõltumata selle tõesusest, kaasa usaldusväärsuse kahanemise

IT risk riskid, mis mõjutavad RTK tegevust pakutavate teenuste kättesaadavuse osas (näiteks IT arendusprojektid, kriitiliste infosüsteemide talituspidevuse tagamine, teenuste osutamine/kättesaadavus)

Personali risk asutuse juhtide ja töötajatega (nende värbamise, tasustamise, oskuste jms) seotud riskid

Juhtimisrisk üldjuhtimisega seonduv (eestvedamine, planeerimine, järelevalve, kohustuste lahususe tagamine, info liikumine, juhendamine)

Töökeskkonna risk töökeskkonna ja tervisekaitsenõuetega seotud riskid

Aruandlusrisk riskid, mille tulemusena võib langetada valesid juhtimisotsuseid (valeandmed, andmesisestuse vead, aruannete usaldusväärsus)

Seadusandlus/ poliitiline keskkond

seaduse muudatustest või poliitilistest otsustest tingitud riskid, mis ei võimalda täita algset eesmärki või võetud kohustusi

Väliskeskkonna risk riskid, mis tulenevad väliskeskkonnast ja mille mõjutamine ei ole RTK kontrollida

Pettuse/ korruptsiooniriskid

kahju, mis tuleneb tegudest, mille eesmärgiks on pettus, seadusevastane vara omandamine või õigusaktidest, organisatsiooni regulatsioonide tahtlik täitmata jätmine

6. Riskide hindamine

6.1. Riski hindamine on riski tõenäosuse ja olulisuse kombinatsioon - koosmõju.

6.2. Riske hinnatakse skaalal 1-4, andes hinnangu nii riski mõjule kui esinemise tõenäosusele vastavalt järgnevalt tabelis esitatud tähendustele.

Mõju hindamine

Hinne Hinnang Kokkuleppeline tähendus

1 tähtsusetu mõju

riski avaldumisel ei ole käimasolevad ja planeeritavad tegevused häiritud, riski ei oma olulist mõju eesmärgi täitmisele

2 vähene mõju riski avaldumisel on küll tegevused ja eesmärkide täitmine häiritud, kuid see ei põhjusta olulist lisaressursside (aeg, raha, teadmised jne) vajadust ja eesmärgid on saavutatavad

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 8 /11

3 oluline mõju riski avaldumisel on tegevused oluliselt häiritud ja eesmärkide saavutamiseks on vaja lisaressursse (aeg, raha, teadmised jne)

4 kahjustav mõju riski avaldumisel ei ole seatud eesmärke võimalik saavutada (suur rahaline kaotus, maine kadu, vigastuste oht, asutuse tegevus ei vasta mõnes olulises küsimuses õigusnormidele)

Tõenäosuse hindamine

Hinne Hinnang Kokkuleppeline tähendus

1 vähetõenäoline riski avaldumine on pigem teoreetiline

2 võimalik riski avaldumine on teoreetiliselt küll võimalik, aga praktilisi juhtumeid ei ole

3 tõenäoline riski avaldumise on nii teoreetiliselt kui praktiliselt võimalik, riski avaldumise tõenäosust toetavad üksikud olemasolevad juhtumid

4 vältimatu risk on varem juba avaldunud või on vältimatu riski avaldumine tulevikus

6.3. Riski koondhinnete (mõju ja tõenäosuse korrutise) alusel määratletakse riskide olulisus ehk riskiaste. Riski astme määratlemisel juhindutakse alljärgnevast skaalast:

Riski aste Skoor Olulisuse määratlus

Madal risk 1-4 Probleemid, mis vajavad perioodilist jälgimist, kuid ei nõua spetsiaalseid uusi tegevusi.

Tingimuslik risk

6-9 Probleemid, mis nõuavad pidevat jälgimist ning mille maandamiseks on vajalik koostada tegevuskava.

Kriitiline risk 12-16 Probleemid, mis nõuavad kohest tegutsemist spetsiaalse tegevuskava alusel.

7. Riskide maandamine ja maandamistegevuste monitooring

7.1. Riskide maandamistegevused planeeritakse eelkõige kõrge riskihindega tingimuslikele ja kriitilistele riskidele (punktidega 6-9 ja 12-16), millede realiseerumine võib takistada organisatsiooni eesmärkide täitmist. Selles etapis hinnatakse ka asutuse riskivalmidust ning juhul, kui riski ollakse valmis aktsepteerima, ei pea riskile täiendavaid maandusmeetmeid sõnastama.

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 9 /11

7.2. Maandamistegevused planeeritakse koos tähtaja ja vastutajaga riskihindamise tabelisse.

7.3. Riskid, mille maandamise kulu on suurem kui potentsiaalne kahju, võetakse teadmiseks ja aktsepteeritakse, vastav märge aktsepteerimise kohta tehakse ka riskihindamise tabelisse.

7.4. Maandamistegevused ja nende tulemuslikkus vaadatakse teenuste lõikes üle 3 korda aastas koos tegevusaruande koostamisega ja koondina kord aastas tegevusaruande koostamise raames ning riskide ülevaatamise raames.

7.5. Toetuste valdkonna riskide kohta palub korraldusasutus ülevaadet maandusmeetmete rakendamise seisust üks kord aastas. Mais esitavad rakendusasutused ja -üksused korraldusasutusele ülevaate eelmise kalendriaasta lõpus sõnastatud tingimuslike ja kriitiliste riskide maandusmeetmete rakendamise hetkeseisust.

8. Riskihindamise tulemuste kontrolljälg

8.1. RTK riskihindamise tulemused kinnitatakse peadirektori käskkirjaga ja säilitatakse dokumendihaldussüsteemis. Maandamistegevuste ülevaatuste tulemused kajastuvad tegevuskava ülevaatustes ja nende tulemused on leitavad võrgukettalt.

8.2. KA säilitab RÜ-de ja RA-de edastatud riskide hindamise tulemused, KA riskide hindamise tulemused ning iga-aastased kokkuvõtvad koonddokumendid riskide hindamise tulemustest.

8.3. Riske hindav asutus peab vastavalt kohalduvale struktuuritoetuse seadusele säilitama asutuse riskide hindamisega seotud dokumendid (metoodika, hindamise tulemused, maandustegevuste info).

9. Tööprotsess

Nr Tegevus Vastutaja Tähtaeg / kestvus

1. RISKIHINDAMISE ETTEVALMISTUS

1. 1

Vaatab üle ja kooskõlastab RTK peadirektori ning vajadusel RM SAO juhiga riskihindamise protsessi ja metoodika.

Kvaliteedijuht August

1. 2

Teavitab osakonnajuhatajaid vajadusest moodustada riskihindamise töörühmad.

Kvaliteedijuht September

1. 3

Nimetab struktuuriüksuse riskihindamise töörühma liikmed arvestades üksuse suurust ja määrab selle juhi.

Osakonnajuhataj a

September

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 10 /11

Nr Tegevus Vastutaja Tähtaeg / kestvus

1. 4

Teeb siseveebis teatavaks riskihindamise töörühmade koosseisud.

Kvaliteedijuht September

1. 5

Teavitab RA-sid ja RÜ-sid riskide hindamise protsessi algusest ning saadab välja juhendava e-kirja koos riskide hindamise vormiga ning konkreetse ajakavaga

Järelvalve riskiekspert

September

1. 6

Viib läbi riskide hindamise metoodikat ja ajakava tutvustava infotunni riskihindamise töörühmade juhtidele/asutustele.

Kvaliteedijuht/ järelvalve riskiekspert

Oktoober

2. RISKIHINDAMISE LÄBIVIIMINE

2. 1

Määratlevad töörühma juhi eestvedamisel teenuse osutamisega seotud riskid

Riskihindamise töörühma liikmed

Oktoober

2. 2

Koondab ja kategoriseerib määratletud riskid, arutab need töörühmas läbi ja sisestab need üldisesse riskitabelisse

Riskihindamise töörühma juht

Oktoober

2. 3

Hindavad iga riski mõju ja tõenäosust (4-palli skaalal) Riskihindamise töörühma liikmed

Oktoober

2. 4

Määratlevad töörühma juhi eestvedamisel olulistele riskide maandustegevused ja kirjeldavad need üldisel riskihindamise vormil

Riskihindamise töörühma liikmed

Oktoober

2. 5

Edastab riskide hindamise tulemused kvaliteedijuhile /toetuste valdkonnas järelvalve riskieksperdile.

Riskihindamise töörühma juht

November

2. 6

Konsolideerib riskid moodustades koondnimekirja RTK riskidest/toetuse valdkonna riskidest.

Kvaliteedijuht/

järelvalve riskiekspert

November

3. MAANDUSTEGEVUSTE VAJADUSE HINDAMINE JA MAANDUSTEGEVUSTE PLANEERIMINE

3. 1

Määrab aktsepteeritavad riskitasemed ehk otsustab, millised riskid vajavad täiendavaid maandustegevusi. Võib nimekirja muuta ja täiendada. Määrab oluliste riskide osas maandustegevuste ellurakendamise tähtajad ja vastutajad RTK tegevuskavas.

RTK juhtkond November

Riigi Tugiteenuste Keskus Kinnitamise kuupäev: 13.10.2021 Lk. 11 /11

Nr Tegevus Vastutaja Tähtaeg / kestvus

3. 2

Viib vajadusel pärast juhtkonna poolset arutelu riskide koondnimekirja sisse täiendused ning esitab lõpliku nimekirja RTK peadirektorile kinnitamiseks. Korraldab riskide nimekirja töötajatele avalikustamine ja sisestab olulised riskid koos maandustegevustega PlanProsse.

Kvaliteedijuht November, detsember

3. 3

Kinnitab riskide nimekirja Peadirektor November, detsember

3. 4

Otsustab väheoluliste riskide maandustegevuste lisamise osakonna sisestesse dokumentidesse (osakonna tegevuskava vmt).

Osakonnajuhataj a

Detsember

3. 5

Tutvustab vastavasisulisel üritusel töötajatele osakonna strateegilisi eesmärke, tuvastatud riske koos olulisemate planeeritavate maandustegevustega.

Osakonnajuhataj a

Detsember

4. RISKIDE MAANDUSTEGEVUSTE SEIRE

4. 1

Koordineerib riskide ja maandustegevuste fikseerimist PlanPros ning teavitab osakonnajuhatajaid täiendamise vajadusest. Jälgib riskide maandustegevuste elluviimist.

Kvaliteedijuht/

järelvalve riskiekspert

4. 2

Annab tegevuskava ülevaatamise raames RTK juhtkonnale tagasisidet oluliste riskide maandustegevuste elluviimisest koos tegevuskava täitmise aruandega. Lisaks teavitab realiseerunud ja uutest ilmnenud riskidest ning annab ülevaate planeeritavatest maandustegevustest.

Osakonnajuhataj a

3x aastas

4. 3

Seirab riskide maandamistegevuste elluviimist tegevuskava täitmise seire raames, hinnates selle käigus oluliste riskide maandamiseks ellu viidud tegevuste tulemuslikkust ning jätkutegevuste vajadust.

RTK juhtkond

3x aastas

4. 4

Täiendab RTK riskide koondnimekirja ja riskide hinnanguid kui leitakse, et on ilmnenud uus risk või hinnang olemasolevale riskile on oluliselt muutunud.

Osakonnajuhataj a

Jooksvalt

4. 5

Koostab eelneva aasta riskide maandustegevuste täitmise aruande RTK tegevusaruande raames.

Osakonnajuhataj a

Veebruar

KÄSKKIRI

13.10.2021 nr 1-2 / 0236

Riigi Tugiteenuste Keskuse riskijuhtimise korra

kinnitamine

Riigihalduse ministri 14.11.2017. a määruse nr 84 „Riigi Tugiteenuste Keskuse põhimäärus“ § 20 lg 1 p 7 alusel:

1. kinnitan Riigi Tugiteenuste Keskuse riskijuhtimise korra. 2. tunnistan kehtetuks Riigi Tugiteenuste Keskuse peadirektori 23.10.2020 a. käskkirja nr

1.1-2 / 0091" Riigi Tugiteenuste Keskuse riskijuhtimise korra kinnitamine“.

3. Käskkiri jõustub selle allkirjastamise hetkest.

(allkirjastatud digitaalselt)

Tarmo Leppoja

Peadirektor

Teatavaks teha: RTK töötajad

Koostaja: Helina Loid-Kudu