Kuopion kaupunki Pöytäkirja 5/2014 1 (1) 72 Asianro 8649/00.01.04/2013 Sisäisen valvonnan ja riskienhallinnan perusteet Sisäinen tarkastaja Tapani Laitinen Talous- ja strategiapalvelu Kuntalakiin v. 2012 tehtyjen muutosten myötä sisäisen valvonnan ja riskienhallinnan järjestämisestä on saatettu voimaan laintasoiset säännökset aiempien Kuntaliiton suositusten sijaan. Kunnanvaltuuston tulee päättää kunnan ja kuntakonsernin sisäisen valvonnan ja riskienhallinnan perusteista (13 :n 3 a kohta). Kuntalain hallintosääntöä koskevaan 50 :ään on lisätty 15. kohta, jonka mukaan hallintosääntöä tulee tarkentaa siten, että siinä annetaan tarpeelliset määräykset hallinnon ja talouden tarkastuksesta sekä sisäisestä valvonnasta ja riskienhallinnasta. Lakimuutokset tulevat näiltä osin voimaan v. 2014 alusta. Lisäksi kuntalain toimintakertomusta koskevassa 69 :ässä edellytetään, että toimintakertomuksessa on annettava tiedot sisäisen valvonnan ja riskienhallinnan järjestämisestä ja keskeisistä johtopäätöksistä. Lain voimaantulosäännösten mukaan näin on meneteltävä ensimmäisen kerran laadittaessa toimintakertomusta vuodelta 2013. Kunnan sekä liikelaitosten toimintakertomuksissa tulee esittää myös arvio talouden tulevasta kehityksestä. Tilintarkastajan kuntalain 73 :n mukaisia tehtäviä on tarkennettu 4. kohdassa siten, että tilintarkastajien on tarkastettava, onko kunnan ja kuntakonsernin sisäinen valvonta ja riskienhallinta sekä konsernivalvonta järjestetty asianmukaisesti. Lainmuutos tulee voimaan tältä osin v. 2014 alusta. Sisäisen valvonnan ja riskienhallinnan järjestämisvastuuta ja raportointia on korostettu myös kunnallisten liikelaitosten osalta vastaavasti (kuntalain 87 c, d, i ja k -kohdat). Kuntalain muuttamista koskeneessa hallituksen esityksessä on todettu mm. seuraavaa: kunnanvaltuuston päättämiin kunnan ja kuntakonsernin sisäisen valvonnan ja riskienhallinnan perusteisiin tulee sisällyttää määräykset ainakin sisäisen valvonnan ja riskienhallinnan tehtävistä ja vastuista kunnassa ja kuntakonsernissa perusteisiin tulee siten sisällyttää määräykset kunnanhallituksen velvollisuudesta ohjeistaa sisäisen valvonnan ja riskienhallinnan järjestäminen ja toimeenpano, lauta- ja johtokuntien velvollisuudesta valvoa sisäisen valvonnan ja riskienhallinnan toimeenpanoa sekä johtavien viranhaltijoiden velvollisuus toimeenpanna sisäinen valvonta ja riskienhallinta vastuualueillaan myös riskeistä raportoinnista ja raportointimenettelyistä on syytä ottaa määräykset kunnanvaltuuston vahvistamiin perusteisiin hallintosääntöön tulee sisällyttää sisäiseen valvontaan ja riskienhallintaan liittyvä tehtävien ja vastuun jako kunnassa
Kuopion kaupunki Pöytäkirja 5/2014 2 (2) riskienhallinta on osa sisäistä valvontaa ja riskienhallinnan merkitys on korostunut erityisesti kunnan tehtävien organisointitapojen monimuotoistumisen myötä kunnat ovat siirtäneet huomattavan osan taloudestaan peruskunnan ulkopuolelle ja näin ollen myös huomattava osa velkataakasta on peruskunnan ulkopuolisissa konserniyhteisöissä valvonnan ja riskienhallinnan tulee em. syistä johtuen kohdistua koko kuntakonserniin riskienhallinnan järjestelmän tulee varmentaa riskien kokonaisvaltaista tunnistamista, analysointia ja priorisointia sekä ennaltaehkäisyä ja hallintaa sisäisen valvonnan ja riskienhallinnan tulisi olla osa johtamiseen liittyvää päätöksenteko- ja seurantajärjestelmää sisäinen valvonta ymmärretään usein vain osaksi tarkastusta eikä johtamista ja luottamushenkilöiden taholta viranhaltijoiden tehtäväksi riskejä voidaan luokitella monin eri tavoin (toiminnalliset, taloudelliset, omaisuusriskit, strategiset, operatiiviset, vahinkoriskit jne.) riskienhallintaprosessi perustuu riskin tunnistamiseen ja kuvaamiseen, riskien toteutumisen vaikutusarviointiin, toteutumisen todennäköisyyden arviointiin sekä riskienhallintamenetelmiin sisäisen valvonnan ja riskienhallinnan menettelyt tulee saada paremmin toimiviksi taloudenhoidon valvonnan lisäksi koskemaan myös eri yksiköiden perustehtäviä, ydintoimintoja, tietojärjestelmiä, projektitoimintaa ja ulkoistettuja palveluja sisäinen valvonta ja riskienhallinta tulee kytkeä talousarvioprosessiin riskien ja vaikutusten ennakkoarvioinneilla Sisäinen valvonta ja riskienhallinta operatiivisena toimintana kuuluvat kunnanhallitukselle, kunnanjohtajalle sekä kunnan muulle johdolle ja ne ovat osa kuntalain 23 :ssä kunnanhallitukselle säädettyä hallinnon ja taloudenhoidon ja kunnan muun toiminnan johtotehtävää. Valtuusto perusteista päättäessään siten sitovasti ohjaa kunnanhallitusta sen hoitaessa mainittua tehtävää. Keskeinen ohjausväline on valtuuston hyväksymä hallintosääntö, joka on kaikissa kunnissa pakollinen johtosääntö. Kunnan konserniyhteisöissä sisäinen valvonta ja riskienhallinta kuuluvat yhteisöjen hallitusten ja toimitusjohtajien vastuulle. Konserniyhteisöjen tulee ottaa riskienhallinnassaan huomioon emoyhteisönsä eli kunnan omistajapoliittiset tavoitteet ja konserniohjeet hyvän hallintotavan mukaisesti. Konserniyhteisöjen tulee raportoida konsernijohdolle merkittävistä riskeistä sekä riskienhallinnan toimivuudesta ja riittävyydestä. Sisäisellä valvonnalla tarkoitetaan sisäisiä menettely- ja toimintatapoja, joilla pyritään varmistamaan toiminnan laillisuus ja tuloksellisuus. Se on osa kunnan johtamisjärjestelmää sekä kunnan johdon ja hallinnon työväline, jonka avulla arvioidaan asetettujen tavoitteiden toteumista, toimintaprosesseja ja riskejä. Valvonnan tarkoituksena on edistää tehokasta johtamista, riskienhallintaa ja toiminnan tuloksellisuuden arviointia. Riskienhallinta on osa sisäistä valvontaa. Kaupunginhallituksen 19.12.2011 uudistamat sisäisen valvonnan yleisohjeet Sisäinen valvonta osana hyvää hallinto- ja johtamistapaa Kuopion kaupungissa ja ohjeet on annettu tiedoksi ja noudatettaviksi lauta- ja johtokunnille sekä johtaville viranhaltijoille. Ohjeissa on korostettu tilivelvollisten luottamushenkilöiden ja esimiesten roolia riskienhallinnan, toiminnan seurannan ja sisäisen valvonnan toteuttamisessa. Ohjeissa on huomioitu riskienhallin-
Kuopion kaupunki Pöytäkirja 5/2014 3 (3) nan määritelmä ja tavoitteet. Käytännön riskienhallintatyöhön on laadittu v. 2004 Kuopion kaupungin riskienhallintaopas. Kaupunginvaltuuston hyväksymässä konserniohjeessa on todettu konsernin valvontavastuun kuuluvan konsernin johdolle (29 ). Samassa pykälässä on todettu myös sisäisen tarkastuksen tarkastusoikeus ja sen laajuus. Konserniohjeen 6 :n mukaan Kuopio -konsernin johdon muodostavat kaupunginvaltuusto, kaupunginhallitus, kaupunginhallituksen omistajaohjausjaosto, kaupunginjohtaja, palvelualuejohtaja ja konserniohjausjohtaja. Konserniohjeen 27 :ssä on todettu seuraavaa: Riskienhallinta Yhteisön hallituksen on huolehdittava siitä, että yhteisön toimintaan liittyvät riskit tunnistetaan, arvioidaan ja niitä seurataan ja että riskienhallinnan periaatteet on määritelty. Kokonaisvastuu yhtiön riskienhallinnasta kuuluu hallitukselle. Sisäinen tarkastus ja tilintarkastaja arvioivat niitä prosesseja, joilla organisaatiossa varmistetaan, että merkittävät riskit on ymmärretty ja että niitä hallitaan asianmukaisesti. Sisäinen valvonta Yhteisön hallitus huolehtii siitä, että yhteisöllä on määritelty sisäisen valvonnan toimintaperiaatteet ja yhteisössä seurataan valvonnan toimivuutta. Hallituksen tulee säännöllisesti arvioida yhteisön sisäisen valvonnan sekä riskienhallinnan tarkoituksenmukaisuutta. Hallituksen yhtenä tehtävänä on todettu riskienhallinnan periaatteiden hyväksyminen (9 ). Kaupunginhallituksen omistajaohjausjaoston tehtävänä on huolehtia kaupungin liikelaitosten ja konserniyhteisöjen omistajaohjauksesta, toiminnan ohjaamisesta sekä valvonnasta. Sisäinen tarkastus on osa sisäistä valvontaa, joka puolestaan on osa kunnan johtamisjärjestelmää ja kuuluu hyvään hallintotapaan. Sisäinen tarkastus on riippumatonta ja objektiivista arviointi-, varmistus- ja konsultointitoimintaa. Kaupunginvaltuuston hyväksyttäväksi esitettävät sisäisen valvonnan ja riskienhallinnan perusteet on esitetty liitteenä olevassa riskienhallintapolitiikkaasiakirjassa. Kaupungin johtosääntöihin esitettävät muutokset on merkitty päätösehdotukseen kursiivilla. Liitteet 17 8649/2013 Liite 1 Riskienhallintapolitiikka
Kuopion kaupunki Pöytäkirja 5/2014 4 (4) Valmistelija Vesa Toivanen puh. 017 18 2041 Heikki Vienola puh. 017 18 2021 etunimi.sukunimi(at)kuopio.fi Päätösehdotus Kaupunginjohtaja Petteri Paronen Kh. esittää kv:lle, että se 1) hyväksyy liitteenä olevan riskienhallintapolitiikka-asiakirjan. Asiakirjaan voidaan tehdä tarvittaessa teknisluonteisia korjauksia, 2) muuttaa hallintosäännön 5 luvun 6 :n kuulumaan seuraavasti: 6 Sisäinen valvonta ja riskienhallinta Kaupungin toiminnot on järjestettävä ja toimintaa on johdettava siten, että kaikilla organisaation tasoilla ja kaikissa toiminnoissa on riittävä sisäinen valvonta ja riskienhallinta. Toimielimet ja johtavat viranhaltijat vastaavat toiminnan sisäisestä valvonnasta ja riskienhallinnasta kaupunginhallituksen antamien ohjeiden mukaisesti. Valtuusto päättää sisäisen valvonnan ja riskienhallinnan perusteista hyväksyessään kaupunkikonsernin riskienhallintapolitiikka-asiakirjan, jossa määritellään tarkemmin riskienhallinnan tehtävistä ja vastuista Kuopion kaupunkikonsernissa. 3) muuttaa Kuopion Kallaveden Työterveys liikelaitoksen, Kuopion kaupungin kuntatekniikkaliikelaitoksen, Kuopion Energia liikelaitoksen ja Kuopion Vesi Liikelaitoksen johtosääntöjen 3 :n 1 momentin ja 6 :n 1 momentin kuulumaan seuraavasti: 3 Johtokunnan tehtävät ja päätösvalta Johtokunta ohjaa ja valvoo liikelaitoksen toimintaa. Johtokunta vastaa liikelaitoksen kannattavuudesta, hallinnon ja toiminnan sekä sisäisen valvonnan ja riskienhallinnan asianmukaisesta järjestämisestä. Lainanotosta on määrätty kaupunginhallituksen johtosäännössä. 6 Toimitusjohtajan tehtävät ja päätösvalta Toimitusjohtaja johtaa ja kehittää johtokunnan alaisena liikelaitoksen toimintaa, huolehtii liikelaitoksen hallinnosta ja taloudenhoidon, sisäisen valvonnan sekä riskienhallinnan järjestämisestä. 4) päättää edellä mainittujen johtosääntömuutosten astuvan voimaan 1.4.2014 lukien. Päätös hyväksyi yksimielisesti kaupunginjohtajan ehdotuksen.
Kuopion kaupunki Pöytäkirja 5/2014 5 (5)
Kuopion kaupunki Pöytäkirja 5/2014 6 (6)