Paula Niemi SISÄINEN TARKASTUS KÄYTÄNNÖSSÄ

Transkriptio

1 Paula Niemi SISÄINEN TARKASTUS KÄYTÄNNÖSSÄ Alma Talent Helsinki 2018

2 Copyright 2018 Alma Talent Oy ja Paula Niemi ISBN ISBN (sähkökirja) ISBN (verkkokirja) Kansi: Outi Pallari Taitto: Sirpa Puntti BALTO print, Liettua 2018 Anna palautetta:

3 1 SISÄLLYS ESIPUHE JOHDATUS SISÄISEEN TARKASTUKSEEN Sisäisen tarkastuksen toiminta-ajatus Mihin sisäistä tarkastusta tarvitaan? Miten sisäinen tarkastus eroaa muista tarkastuspalveluja tuottavista toiminnoista? Miten sisäiseksi tarkastajaksi tullaan? Sisäisen tarkastuksen tehtävänimikkeitä Toiminnon markkinointi organisaation sisällä SISÄISEN TARKASTUKSEN AMMATILLINEN OHJEISTUS Sisäistä tarkastusta koskeva lainsäädäntö Sisäisen tarkastuksen ammatillisten käytäntöjen viitekehys Toiminta-ajatus Määritelmä Standardit Pääperiaatteet Eettiset säännöt Soveltamisohjeet Täydentävät ohjeet SISÄISEN TARKASTAJAN TÄRKEÄT TIEDOT, TAIDOT JA OMINAISUUDET Sisäisen tarkastuksen osaamiskehys Sisällys 7

4 3.2 Väärinkäytösriskien ymmärtäminen Mitä väärinkäytöksillä tarkoitetaan Väärinkäytöksiin liittyviä teorioita Mitä väärinkäytösriskillä tarkoitetaan Sisäisen tarkastuksen rooli väärinkäytösriskeihin liittyen Ammatillinen uteliaisuus Projektinhallinta Vuorovaikutustaidot Kontaktin luominen ja ylläpitäminen Aktiivinen kuuntelu Perspektiivin otto Itsetuntemus Tavoitteen asettaminen vuorovaikutukselle Joustava käyttäytyminen Konfliktitilanteiden rakentava hallinta Haastattelutaidot Haastattelu ja sen tarkoitus Sisäisen tarkastuksen haastattelutilanteita Hyvän haastattelun ominaisuuksia Haastatteluun liittyviä haasteita Kysymystekniikka Kriittinen ajattelu ja ammatillinen skeptisyys Kriittinen ajattelu Ammatillinen skeptisyys Tuloksellinen ja vaikuttava raportointi Jatkuva kehittyminen Tulevaisuuden tarkastajan tärkeät taidot ja ominaisuudet Joustavuus Kumppanuus Muutosjohtaminen Data-analytiikan hyödyntäminen Sisällys

5 Teknologian ymmärtäminen Sisäisen tarkastuksen johtajan ominaisuudet ja osaaminen STRATEGINEN SUUNNITTELU Strateginen suunnittelu yleisesti Sisäisen tarkastuksen strateginen suunnittelu Organisaation strategisten tavoitteiden ymmärtäminen Organisaation toimintaympäristön ymmärtäminen Sisäisen tarkastuksen nykytilan ymmärtäminen Muiden varmennustoimintojen ymmärtäminen Sisäisen tarkastuksen strategisten tavoitteiden muodostaminen Operatiivinen suunnitelma strategian jalkauttamiseksi Toimintaohjeen määrittäminen Toimintaperiaatteiden ja menettelytapaohjeiden määritteleminen SISÄISEN TARKASTUKSEN AVAINRISKIT JA NIIDEN HALLINTA VUOSISUUNNITTELU Roolit ja vastuut vuosisuunnittelussa Tarkastusavaruus Tietojenkeruumenetelmiä Toimeksiantojen priorisointi Vuosisuunnitelman esittely, hyväksyminen ja tiedottaminen Vuosisuunnitelman muuttaminen Sisällys 9

6 7 TARKASTUSPROSESSI JA PROJEKTINHALLINTA ARVIOINTI- JA VARMENNUSTOIMEKSIANNOISSA Yleistä toimeksiannoista Toimeksiannon ohjaus Toimeksiannon työpaperit Toimeksiannon suunnittelu Tiedotus sidosryhmille Toimeksiannon suunnittelun vaiheet Esimerkki tarkastussuunnitelman sisällöstä Tiedotus tarkastuksesta ja evidenssipyyntö Aloituskokous Toimeksiannon kenttätyövaihe Evidenssi Testausmenetelmät Haastattelut Tehtävien eriyttäminen Havainnot ja niiden dokumentointi Havaintojen luokittelu Loppukokous Toimeksiannon raportointi Yleistä toimeksiannon raportoinnista Toimeksiannon tulosten alustava kommunikointi Loppuraportti Seuranta Laadunvarmistus- ja kehittämisohjelma (QAIP) Jatkuva laadunvarmistus Jaksoittainen laadunvarmistus Tuloksien kommunikointi Yhteenveto laadunvarmistus- ja kehittämisohjelman osa-alueista RAPORTOINTI TARKASTUS VALIOKUNNALLE Sisällys

7 9 YLEISIEN TARKASTUSKOHTEIDEN YMMÄRTÄMINEN Johtamis- ja hallintojärjestelmä Johtamis- ja hallintojärjestelmän tarkastaminen Riskienhallinta Yleistä riskienhallinnasta Riskienhallinnan kolmen puolustuslinjan malli Riskienhallinnan viitekehyksiä Sisäisen tarkastuksen rooli riskienhallinnassa Riskienhallinnan tarkastaminen Sisäinen valvonta Sisäisen valvonnan viitekehyksiä Sisäisen valvonnan tarkastaminen Compliance Compliance-toiminnon ja -ohjelman tarkastus Organisaatiokulttuuri Organisaatiokulttuurin tarkastaminen Ulkoistetut palvelut ja niiden tarkastaminen Ulkoistettujen toimintojen tarkastaminen Myynti Myynnin tarkastaminen Taloushallinto Taloushallinnon tarkastaminen Henkilöstöhallinto, palkkahallinto sekä vuokratyövoiman käyttö Henkilöstöhallinnon, palkkahallinnon ja vuokratyövoiman tarkastaminen Tietohallintopalvelut ja niiden tarkastaminen Tietohallintopalvelujen johtaminen Tietohallintopalvelujen johtamisen tarkastaminen Tietoturva Sisällys 11

8 Tietoturvan tarkastaminen Tietotekniset valvontakontrollit ja niiden tarkastaminen Hankintatoimi Hankintatoimen tarkastus Varastonhallinta KONSULTOINTI TOIMEKSIANNOT Konsultointitoimeksiannot standardien näkökulmasta Kouluttaminen Jatkuva konsultointi Fasilitointi SISÄISET VÄÄRINKÄYTÖS TUTKINNAT Valtuutus tutkia Tarvittava osaaminen Väärinkäytöstutkinnan vaiheet Väärinkäytöksiä koskevat väitteet ja niiden analysointi Väärinkäytöksen tutkiminen HAKEMISTO Sisällys