Tämä tutkimustyö käsittelee riskienhallinta järjestelmän kehittämistä pk-yrityksessä. Työn tarve sai alkunsa päivitetystä standardista SFS-ISO 9001:2015, jossa lähestymistapana on riskiperusteinen ajattelu. Standardi ei vaadi muodollisia riskienhallintatoimenpiteitä, mutta kohdeyrityksessä haluttiin lähteä kehittämään kattavampaa riskienhallintajärjestelmää. Työn tavoitteeksi asetettiin tunnistaa yrityksen toimintaan liittyviä riskejä sekä kehittää niiden hallintaan ja seurantaan toimiva järjestelmä. Lisäksi tavoitteeksi asetettiin löytää tapoja, joilla riskienhallinta saadaan osaksi yrityksen liiketoimintaa. Työn tutkimusongelmaksi muodostui kartoittaa mitä yrityksen johto asettaa riskienhallinnalle tarpeiksi ja vaatimuksiksi sekä miten yrityksen johto voi hyödyntää riskienhallinnasta syntyvää tietoa liiketoiminnassa. Työn teoriaosuus käsittelee käsiteanalyysin menetelmin riskienhallinnan perusteita, miten yrityksen johto voi eri toiminnan tasoilla hyödyntää riskienhallintaa ja miten riskienhallinta integroidaan toimintaan parhaiten. Työn teoriaa on lähestytty tiedon tuottamisen näkökulmasta. Tutkimustyön empiiristä osuutta käsiteltiin tapaustutkimuksena. Aineisto ja analyysi osiossa käsitellään tämän hetkistä tilaa kohdeyrityksen riskienhallinnassa, koostetaan johdon tarpeista ja vaatimuksista yhteenveto sekä esitellään toteutettuja kehittämistoimenpiteitä ja jatkotoimenpiteitä kehittämisen osalta. Aineisto työhön kerättiin teemahaastatteluilla ja tutustumalla kohdeyrityksen toimintaan. Tutkimuksen lopussa on johtopäätökset ja yhteenveto, jossa esitellään työn tulokset. Tuloksissa tuodaan esiin, että riskienhallinnan kehittäminen vaatii yrityksen johdolta sitoutumista ja se tulee saada osaksi yrityksen kulttuuria.