Ettevõtte riskijuhtimine
Mapri juhib riske põhimõttel: parem ennetada kui hiljem parandada. Ehitusvaldkonnas mõjutavad läbipaistvus, turvalisus ja usaldus otseselt nii projektide kvaliteeti, partnerlussuhteid kui ka ettevõtte pikaajalist stabiilsust.
Korruptsiooni vältimine, sisekontroll, küberturvalisus ja kestlikkusega seotud riskide hindamine ei ole Mapri jaoks formaalsed nõuded, vaid osa igapäevasest juhtimisest. Otsused peavad põhinema faktidel, riskid olema nähtavad ning vastutus selgelt juhitud.
Korruptsiooni ja altkäemaksu vältimine
Mapri pole kunagi tolereerinud korruptsiooni, altkäemaksu, huvide konflikte ega muid ebaeetilisi otsuseid. Ehitussektoris nagu ka mujal, võivad sellised juhtumid kaasa tuua tõsiseid tagajärgi: juriidilised sanktsioonid, lepingute katkemise, mainekahju ja usalduse vähenemise.
Korruptsiooniriski täielikult välistada ei ole võimalik, sest alati jääb alles inimfaktor. Seetõttu on oluline, et põhimõtted oleksid selged, juhtkonna hoiak üheselt mõistetav ning töötajad teaksid, kuidas kahtlaste olukordade korral käituda.
Mapri juhib korruptsiooniriski läbi:
- juhtimiskäsiraamatus ja töökorralduse dokumentides kirjeldatud põhimõtete;
- sisekontrolli ja kinnitusringide;
- hangete ja ostuotsuste läbipaistvuse;
- seotud osapoolte ja huvide konfliktide teadvustamise;
- töötajate teadlikkuse järjepideva tõstmise.
2025. aastal täpsustati korruptsiooni ja altkäemaksu vältimise põhimõtteid ettevõtte töökorralduse dokumentides. Teemat on plaanis ka edaspidi käsitleda töötajate teadlikkuse tõstmise ja sisekommunikatsiooni kaudu.
2025 mõõdikud: 2025. aastal korruptsiooni ja altkäemaksu intsidente Mapri Ehitus ei tuvastanud.
Küberturvalisus ja andmete kaitse
Mapri töö sõltub järjest enam digitaalsetest lahendustest: projektijuhtimise tarkvarast, tööaja ja objektipääsude süsteemidest, andmevahetusest tellijate ja partneritega ning sisemistest juhtimistööriistadest. Seetõttu on küberturvalisus otseselt seotud töökindluse, andmekaitse ja äririski juhtimisega. Küberrünnakud, andmelekked või süsteemide töökatkestused võivad põhjustada tööseisakuid, lepingulisi probleeme ja mainekahju. Risk muutub ajas kiiresti, mistõttu peab küberturvalisuse juhtimine olema pidev, mitte ühekordne tegevus.
2025. aastal vaadati üle küberturvalisuse juhtimismeetmed ning täpsustati ennetuspõhimõtteid, sh:
- mitmeastmelise autentimise (MFA) rakendamine kriitilistes süsteemides;
- Phishbite’i õngitsusrünnakute simulatsioonid ja töötajate teadlikkuse järjepidev tõstmine;
- täiendav koolitus küberturvalisuse teemadel;
- neli AI-teemalist töötuba (osales 39% töötajaskonnast), sh tehisintellektiga seotud ohud;
- intsidentide eskalatsiooni ja teavitamise protsessi kokkuleppimine.
Edasine fookus on süsteemide töökindluse hoidmisel, kasutajate teadlikkuse kasvatamisel, andmete kaitsel ja riskide regulaarsemal hindamisel.
Küberturvalisuse intsidendina käsitleb Mapri Ehitus juhtumit, mis põhjustab:
- andmete volitamata ligipääsu, muutmise või lekkimise;
- teenusekatkestuse või olulise tööseisaku pahatahtliku tegevuse tõttu;
- pahavara või lunavararünde mõju ettevõtte süsteemidele;
- seadusest tuleneva teavitamiskohustuse (nt GDPR) tekkimise.
Tõkestatud ründekatsed ja automaatselt blokeeritud pahatahtlik tegevus, mis ei mõjuta süsteemide toimimist ega andmete terviklust, ei kajastu mõõdikus intsidentidena.
2025 mõõdikud: 2025. aastal küberturvalisuse intsidente Mapri Ehitus ei tuvastanud.
Vabatahtlik kestlikkuse aruandlus
Mapri mõjuaruandlus on vabatahtlik. Õiguslik surve ei ole praegu põhjus, miks teemaga tegeletakse. Olulisem on valmisolek: finantspartnerite, tellijate, töötajate ja turu ootused muutuvad ning ettevõte soovib olla nendeks proaktiivselt valmis.
2025. aasta eesmärk oli luua toimiv alus: kaardistada olulised teemad, seostada need riskijuhtimisega, määrata mõõdikud ning alustada andmete kogumise süsteemsemat korrastamist.
Aruandluse arendamisel lähtutakse kolmest põhimõttest:
- liikuda samm-sammult, ilma liigse bürokraatiata.
- avaldada ainult seda, millel on sisuline väärtus;
- koguda andmeid viisil, mis on realistlik ja kontrollitav;
