Yrityksen kriisisuunnitelma: mitä siihen kuuluu ja miten se pysyy käyttökelpoisena
Yrityksen kriisisuunnitelma kertoo etukäteen, kuka tekee päätökset, mitkä toiminnot turvataan ensin ja kenelle tilanteesta kerrotaan, kun tavallinen arki pysähtyy. Vaasan yliopistossa vuonna 2025 tehdyssä pro gradu -tutkielmassa kirjallinen kriisisuunnitelma oli vain 13 prosentilla 476 pk-yrityksen kyselyaineistosta. Suunnitelman ei tarvitse olla paksu kansio. Suomen Yrittäjien varautumisoppaan mukaan varautuminen ei edellytä laajoja kirjallisia suunnitelmia, kunhan se tehdään suunnitelmallisesti ja kytketään yrityksen arkeen.
Millaisia kriisejä yritys voi kohdata?
Moni yrittäjä mieltää kriisin suureksi yhteiskunnalliseksi tapahtumaksi, kuten pandemiaksi tai sodaksi. Pk-yrityksen toiminta voi kuitenkin pysähtyä paljon arkisemmasta syystä. Suomen Yrittäjien varautumisoppaassa nostetaan esiin esimerkiksi suurimman asiakkaan maksuvaikeudet, yrittäjän sairastuminen, avainhenkilön lähtö, sähkön tai vedenjakelun katkos, tietomurto, internetyhteyden katkeaminen sekä raaka-aineiden tai komponenttien toimitusvaikeudet. Oppaan mukaan petosrikokset ovat Suomessa tyypillisimpiä pk-yrityksiä uhkaavia rikoksia, ja yrityksen on syytä varautua myös siihen, että sen toimintaa yritetään heikentää levittämällä väärää tietoa.
Kriisityyppien luettelo ei kuitenkaan vielä kerro, mihin oma yritys on haavoittuvainen. Käytännöllisempi lähtökohta on yrityksen elintärkeät toiminnot eli ne työt, joita ilman liiketoiminta ei pyöri. Oppaassa ehdotetaan, että ne tunnistetaan arjen kautta: millä työ alkaa maanantaiaamuna, mitä työnkulkuja käytetään useimmin ja mitkä niistä ovat jatkuvuuden kannalta kriittisimpiä. Vasta tämän jälkeen kannattaa kysyä, mikä voisi estää kunkin toiminnon.
Kaikkiin uhkiin ei kannata varautua yhtä raskaasti, joten ne on hyvä asettaa järjestykseen. Varautumisoppaassa kerrotaan yrityksestä, jonka häiriöttömyyssuunnitelma rajaa kolmesta viiteen asiaa, jotka eivät saa tapahtua, ja määrittelee, miten niitä hallitaan, jos ne silti tapahtuvat. Sama yritys pisteyttää riskien todennäköisyyden asteikolla yhdestä viiteen mutta korottaa vaikuttavuuden pisteet toiseen potenssiin, jotta vakavimmat erot näkyvät selvemmin. Tapa on yksinkertainen, ja se ohjaa huomion niihin tilanteisiin, joissa kriisisuunnitelmaa todella tarvitaan.
Lähtöoletuksena kannattaa pitää, että yritys selviää alkuvaiheen omin voimin. Varautumisoppaan keskeinen viesti on, ettei häiriön sattuessa kannata odottaa viranomaisten pitävän yritystä pystyssä. Vastuu varautumisesta on yrittäjällä.
Mitä yrityksen kriisisuunnitelman pitää sisältää?
Kriisisuunnitelman sisältö vaihtelee toimialan ja yrityksen koon mukaan, eikä elintärkeiden toimintojen määrittelyyn ole valmista kaavaa. Seuraavat osiot muodostavat kuitenkin rungon, jonka varassa suunnitelma toimii myös silloin, kun sitä luetaan kiireessä.
| Suunnitelman osa | Mitä siihen kirjataan |
|---|---|
| Elintärkeät toiminnot | Mitkä toiminnot pidetään yllä kaikissa tilanteissa ja missä järjestyksessä toiminnot palautetaan häiriön jälkeen |
| Kriisiryhmä ja varahenkilöt | Kuka johtaa, kuka viestii ja kuka hoitaa käytännön järjestelyt, sekä jokaiselle roolille nimetty varahenkilö |
| Päätösvaltuudet | Mitä kriisiryhmä saa päättää kysymättä hallitukselta tai omistajilta, esimerkiksi toimitusten keskeyttäminen tai ulkopuolisen avun tilaaminen |
| Yhteystiedot | Henkilöstö, avainasiakkaat, toimittajat, pankki, vakuutusyhtiö, IT-kumppani ja kiinteistön edustaja |
| Varajärjestelyt | Varavirta, varmuuskopiot, korvaavat tietoliikenneyhteydet ja välttämättömien tarvikkeiden varasto |
| Viestintä | Kuka kertoo kenellekin, mitä kanavia käytetään ja mitkä viestipohjat on valmisteltu etukäteen |
Varajärjestelyissä oppaassa on konkreettisia ehdotuksia. Yritys, jonka työ seisoo ilman verkkoyhteyttä, voi hankkia liittymät kahdelta eri teleoperaattorilta. Samalla logiikalla useamman pankin palvelut voivat suojata laskujen, verojen ja palkkojen maksamista. Opas kehottaa myös kokoamaan niin sanotun Yritysvara 72 tuntia -varaston. Ajatus on tuttu kotitalouksien 72 tunnin varautumissuosituksesta: tarvikkeita on oltava sen verran, että yritys pärjää ainakin kolme vuorokautta. Varasto ei riitä kaikkiin tilanteisiin, mutta sen kokoaminen pakottaa miettimään, mitä yritys tarvitsee vähintään pysyäkseen toiminnassa.
Miten vastuut ja päätöksenteko järjestetään?
Pienessä yrityksessä yrittäjä on usein samalla toimitusjohtaja, myyjä, asiakaspalvelija ja ainoa henkilö, jolla on pääsy pankkiin ja tärkeimpiin järjestelmiin. Arjessa tämä toimii, mutta kriisissä siitä tulee riski. Siksi suunnitelmaan kannattaa kirjata jokaiselle tehtävälle varahenkilö ja varmistaa, että tällä on tarvittavat käyttöoikeudet jo ennen kuin niitä tarvitaan.
Päätösvaltuudet on hyvä sopia rahamäärinä ja tekoina, ei yleisinä periaatteina. Jos etukäteen on päätetty, kuka voi keskeyttää toimitukset, tilata IT-tukea tai hyväksyä poikkeavan kulun, ensimmäiset tunnit eivät kulu luvan odottamiseen. Varautumisoppaassa haastateltu yrittäjä korostaa selkeää vastuunjakoa ja paperimuotoista ohjeistusta, ja toinen suosittelee nostamaan varautumisen hallitustasolle.
Kriisin aikana päätökset ja niiden kellonajat kannattaa kirjata ylös. Kirjaukset auttavat jälkiarvioinnissa, ja joissakin tilanteissa dokumentointi on myös velvoite. Jos kyse on henkilötietojen tietoturvaloukkauksesta, EU:n tietosuoja-asetus edellyttää, että loukkauksesta, sen vaikutuksista ja tehdyistä toimenpiteistä on olemassa dokumentaatio.
Miten kriisisuunnitelma otetaan käyttöön kriisin alkaessa?
Suunnitelmassa kannattaa sopia, kuka saa todeta tilanteen kriisiksi ja millä perusteella. Ilman sovittua kynnystä häiriötä seurataan helposti tunteja siinä toivossa, että se korjaantuu itsestään. Kynnys voi olla yksinkertainen: kriisiryhmä kootaan, jos jokin elintärkeistä toiminnoista pysähtyy tai jos häiriö koskee asiakkaiden tietoja tai turvallisuutta.
Käyttöönotto alkaa kriisiryhmän kokoamisesta. Ryhmän johtaja kutsuu jäsenet koolle sovitulla kanavalla, ja poissaolevan tilalle tulee nimetty varahenkilö. Ensimmäisessä palaverissa ei vielä ratkaista kaikkea. Siinä kootaan tilannekuva, todetaan, ketä häiriö koskee, ja jaetaan ensimmäiset tehtävät. Ensimmäiseksi varmistetaan ihmisten turvallisuus. Sen jälkeen arvioidaan elintärkeiden toimintojen jatkuminen, sovitaan kiireellisistä toimenpiteistä ja huolehditaan henkilöstön sekä muiden asianosaisten tiedottamisesta.
Suomen Yrittäjien opas muistuttaa, että jos varavoima ei riitä kaikkiin toimintoihin, on etukäteen määritettävä, mitä sen turvin jatketaan, koska asian pohtiminen vasta tilanteen ollessa päällä ei ole tehokasta. Sama ajatus koskee koko suunnitelmaa. Mitä enemmän päätöksiä on tehty valmiiksi, sitä vähemmän niitä jää tehtäväksi paineen alla.
Tilanne harvoin pysyy samana. Kriisiviestinnän tutkimuksessa todetaan, että kriisien luonne vaihtelee ja ne voivat vaatia erilaisia toimenpiteitä ja osaamista. Siksi suunnitelmaa luetaan runkona eikä käsikirjoituksena. Kriisiryhmä voi sopia kiinteät tilannekatsaukset, esimerkiksi muutaman tunnin välein, ja tarkistaa jokaisessa, ovatko prioriteetit yhä oikeat. Jos suunnitelma ei kata tilannetta, siitä poiketaan tietoisesti ja poikkeama kirjataan, jotta ratkaisua voidaan myöhemmin arvioida.
Miten henkilöstölle, asiakkaille ja yhteistyökumppaneille viestitään?
Viestintäsuunnitelmassa ratkaistaan ensin järjestys. Oma henkilöstö kuulee tilanteesta ennen kuin asiakkaat lukevat siitä somesta, koska työntekijöiltä kysytään asiasta joka tapauksessa. Varautumisoppaan havainto on, että asiakkailta, toimittajilta ja rahoittajilta löytyy ymmärrystä häiriölle helpommin silloin, kun ne tietävät, mistä katkos johtuu. Sama opas muistuttaa, että pk-yrittäjän pitäisi pystyä avaamaan oma tilanteensa tärkeimmille kumppaneille ja asiakkaille.
Jokaiselle sidosryhmälle kannattaa nimetä vastuuhenkilö ja kanava. Avainasiakkaille soitetaan, muille riittää sähköposti tai verkkosivun tiedote, ja henkilöstölle voidaan käyttää tekstiviestiä. Puhelinnumeroiden on löydyttävä muualtakin kuin sähköpostista tai asiakasrekisteristä, esimerkiksi tulosteena, koska juuri ne voivat olla häiriön kohteena.
Etukäteen kirjoitetut viestipohjat nopeuttavat ensimmäistä tiedotetta. Pohjaan kannattaa varata kohdat sille, mitä on tapahtunut, mitä se tarkoittaa vastaanottajalle, mikä pysyy ennallaan ja milloin seuraava tieto tulee. Viimeinen kohta on tärkeämpi kuin miltä se näyttää, koska lupaus seuraavasta päivityksestä vähentää tarvetta etsiä tietoa muualta.
Osa viestinnästä on lakisääteistä. Henkilötietojen tietoturvaloukkauksesta on ilmoitettava tietosuojaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa sen havaitsemisesta, jos loukkauksesta voi aiheutua riski luonnollisten henkilöiden oikeuksille ja vapauksille. Jos riski on suuri, myös niille henkilöille, joiden tietoja loukkaus koskee, on kerrottava viivytyksettä. Ilmoituksen voi tehdä vaiheittain, jos kaikkia tietoja ei ole määräajassa käytössä. Suunnitelmaan kannattaa siis kirjata, kuka ilmoituksen tekee ja mistä tarvittavat tiedot kootaan.
Viestintä muuttuu vaativammaksi, jos häiriö kehittyy mainekriisiksi. Silloin tarvitaan usein muutakin kuin valmiita pohjia, ja apua voi hakea kriisinhallinnan asiantuntijalta.
Esimerkki: kriisisuunnitelma käytössä, kun tietoliikenne katkeaa
Kuvitellaan 15 hengen asennusyritys, jonka työnohjaus, asiakasrekisteri ja laskutus toimivat pilvipalveluissa. Keskiviikkoaamuna kello kymmenen toimiston internetyhteys katkeaa, eikä operaattori pysty arvioimaan korjausaikaa.
Ilman suunnitelmaa ensimmäinen tunti kuluisi soitteluun ja arvailuun. Nyt toimitusjohtaja toteaa tilanteen kriisiksi, koska työnohjaus on kirjattu yrityksen elintärkeäksi toiminnoksi. Kriisiryhmään kuuluvat hänen lisäkseen työnjohtaja ja laskutuksesta vastaava työntekijä, joka toimii myös viestijänä.
Ensimmäinen ratkaisu on tehty jo etukäteen. Toimiston kannettavat yhdistetään puhelimen jaettuun mobiiliyhteyteen, jota varten yrityksellä on toisen operaattorin liittymä. Sekä mobiiliyhteyksien jakaminen että useamman operaattorin käyttö mainitaan varautumisoppaassa keinoina jatkaa työtä tietoliikenteen häiriössä. Kentällä olevat asentajat saavat päivän työkohteet tekstiviestillä aamulla tulostetulta listalta.
Viestijä lähettää henkilöstölle valmiin pohjan mukaisen viestin: mitä on tapahtunut, miten työt jatkuvat ja milloin seuraava tieto tulee. Kahdelle avainasiakkaalle, joiden asennus on samana päivänä, soitetaan. Muille asiakkaille ei vielä viestitä, koska palvelu ei heidän osaltaan häiriinny.
Iltapäivällä yhteys palaa. Jälkipalaverissa huomataan, että mobiiliyhteys hidasti laskutusta enemmän kuin oli oletettu ja yhden asentajan puhelinnumero suunnitelmassa oli vanhentunut. Molemmat korjataan samalla viikolla. Lyhyt häiriö osoitti, että suunnitelma toimi, mutta myös sen, missä kohdin se oli jo ehtinyt vanhentua.
Milloin kriisisuunnitelmaa pitää päivittää?
Kriisisuunnitelma vanhenee hiljaa. Yhteystiedot muuttuvat, varahenkilö vaihtaa työpaikkaa ja uusi pilvipalvelu korvaa vanhan järjestelmän ilman, että kukaan avaa suunnitelmaa. Päivitystä kannattaa harkita ainakin silloin, kun avainhenkilö vaihtuu, yritys ottaa käyttöön uuden kriittisen järjestelmän tai vaihtaa tärkeää toimittajaa, toimitilat muuttuvat tai yritys on käynyt läpi todellisen häiriön.
Varautumisoppaassa haastateltu asiantuntija kuvaa yleisen ongelman: suunnitelmia syntyy eri aikoina eri tarpeisiin, ja ne pirstaloituvat. Ratkaisuksi hän ehdottaa, että suunnitelmat asetetaan keskenään selvään järjestykseen, niiden muutokset kirjataan ja läpikäynnille sovitaan säännöllinen rytmi. Pienessä yrityksessä tämä voi tarkoittaa yhtä dokumenttia, jonka alussa on päivityspäivä ja lyhyt luettelo muutoksista, sekä kiinteää tarkistusajankohtaa vaikkapa tilinpäätöksen yhteydessä.
Toinen päivityksen lähde on harjoittelu. Opas kehottaa järjestämään sekä valmisteltuja että yllätyksenä tulevia harjoitustilanteita, ja Huoltovarmuuskeskuksen Häiriöhyrrä on tarkoitettu harjoittelun apuvälineeksi. Kevyimmillään harjoitus on tunnin pöytäkeskustelu, jossa valitaan yksi skenaario ja käydään se läpi suunnitelman avulla. Kohdat, joissa joku kysyy, kenen tehtävä tämä on, ovat juuri ne kohdat, joita suunnitelmaan pitää tarkentaa.
Suunnitelma ei poista harkinnan tarvetta, mutta se siirtää osan päätöksistä rauhalliseen hetkeen. Kun todellinen kriisi alkaa, aikaa jää enemmän niihin ratkaisuihin, joita mikään suunnitelma ei pystynyt ennakoimaan.
