Kuntakonsernin riskienhallinnan arviointi - kommenttipuheenvuoro Tampere Talo, Tilintarkastuksen ja arvioinnin symposium 22.5.2015 Revisioneuvos Keijo Lappalainen
sisältöä käsitteistöä taustaa vastuita organisointia valvontaa jatkonäkymiä 2
Käsitteitä Sisäinen valvonta ja riskienhallinta on hallituksen, tilivelvollisten toimielinten ja viranhaltijoiden keskeinen vastuualue. Riskienhallinnalla tarkoitetaan systemaattisia menettelyitä, joiden mukaisesti kuntakonsernissa tunnistetaan ja arvioidaan riskejä sekä määritellään toimintatavat riskien hallitsemiseksi ja raportoimiseksi. Kyseessä on prosessi, jolla kunnan ylin johto eli hallitus ja konsernijohto sekä muut vastuuhenkilöt johtavat toimintaa ja pyrkivät hallitsemaan tavoitteidensa saavuttamista uhkaavia riskejä, varmistavat päätöksenteon perusteiden oikeellisuutta ja muutosten onnistunutta toteuttamista. Tilivelvollisten viranhaltijoiden tulee oman vastuualueensa asiantuntijoina järjestää vastuualueellaan riskienhallinta toimintoihin ja prosesseihin ja valvoa sen tehokkuutta.
Tilivelvollisuus/ vastuu valtuustoon Kuntalain tarkoittamia tilivelvollisia ovat: 1. kaupunginhallituksen jäsenet 2. lautakuntien jäsenet 3. johtokuntien jäsenet 4. toimikuntien jäsenet 5. kunnan muiden toimielinten jäsenet 6. pormestari 7. apulaispormestarit 8. konsernijohtaja 9. toimitusjohtajat 10. tuotantojohtajat sekä 11. toimielinten alaisten yksikköjen johtavat viranhaltijat (yleensä esittelijät) Luottamushenkilö n. 200 Viranhaltija n 32 26.5.2015 4
KUNTALAKI (uusi) 14 Valtuuston tehtävät/ päättää..7): kunnan sisäisen valvonnan ja riskienhallinnan perusteista lain perusteluissa käsitelty laajasti sisäistä valvontaa ja riskienhallintaa osana johtamista ja johdon tehtävää sisäisen tarkastuksen perustamisperiaatteet ja asema sekä toimintaperusta todettu 39 Kunnanhallituksen tehtävät/ 7) huolehtia kunnan sisäisestä valvonnasta ja riskienhallinnan järjestämisestä 67 Johtokunta (liikelaitos)/ Johtokunta vastaa liikelaitoksen hallinnon ja toiminnan sekä sisäisen valvonnan ja riskienhallinnan asianmukaisesta järjestämisestä. Keijo Lappalainen 28.5.2012 26.5.2015 5
KUNTALAIN (uusi) 90 : hallintosäännössä annetaan tarpeelliset määräykset ainakin e) hallinnon ja talouden tarkastuksesta ja f) sisäisestä valvonnasta ja riskienhallinnasta 115 : toimintakertomuksessa annetaan tiedot sisäisen valvonnan ja riskienhallinnan järjestämisestä ja keskeisistä johtopäätöksistä 123 : Tilintarkastajan tehtävät/ Tilintarkastajan on tarkastettava: 4) onko kunnan sisäinen valvonta ja riskienhallinta sekä konsernivalvonta järjestetty asianmukaisesti. Keijo Lappalainen 28.5.2012 26.5.2015 6
Riskienhallinnan vastuita/ Tampere KH 5 kaupunginhallitus: hyväksyy hyvään johtamis- ja hallintotapaan, riskienhallintaan ja sisäiseen valvontaan liittyvät menettelytavat KH 10 tarkastustoimikunta: valvoo sisäisen valvonnan, konsernivalvonnan ja riskienhallinnan asianmukaista järjestämistä, riittävyyttä ja tehokkuutta KH 14 pormestari: vastaa hyvän johtamis- ja hallintotavan, riskienhallinnan ja sisäisen valvonnan järjestämisestä kaupunginhallituksen hyväksymien menettelytapojen mukaisesti - vastaavat määräykset lauta- ja johtokuntien johtosäännöissä
Riskit ja johto Konsernijohdon ja tilivelvollisten toimielinten toiminnan arvioinnissa esillä mm. seuraavat seikat: Onko sisäisen valvonnan ja riskienhallinnan periaatteet, käsitteet ja menettelyt määritelty? Onko määritelty suhtautuminen riskeihin? Onko päätetty riskien tunnistamisen, arvioinnin ja hallinnan menettelyistä? Onko toimintastrategioista ja toiminnoista syntyvät riskit tunnistettu ja priorisoitu? Onko varmistettu tilivelvollisten toimielinten ja viranhaltijoiden sekä muun henkilöstön tietoisuus ja ymmärrys sisäisestä valvonnasta ja riskienhallinnasta? Kuinka raportointi on järjestetty?
Riskienhallinta Riskienhallinnan arvioinnissa esillä mm. seuraavat seikat: onko tavoitteet selkeitä ja perustuvatko ne toimintaympäristön analyysiin perustuuko riskien tunnistaminen järjestelmälliseen menetelmään kuinka riskiarviot dokumentoidaan kuinka riskien raportointi on järjestetty kuinka arvioidut riskit suhteutetaan riskinottokykyyn kuinka riskienhallinnointi on organisoitu
Sisäinen tarkastus ja riskienhallinta varmistaa että rh-prosessi on olemassa varmistaa, että riskejä oikeasti arvioidaan arvioi koko rh-prosessia arvioi avainriskien raportointia tarkastelee avainriskien hallinnan toteuttamista antaa suosituksia kehittämistoimenpiteiksi Voi olla mukana kehittämistyössä, tukee, konsultoi ja edistää johto vastaa riskienhallinnasta Ei osallistu päätöksentekoon, ei määritä eikä tee päätöksiä rhprosessista
Mitä jatkossa: - kuntien konsernijohdon (hallitus, kaupunginjohtaja/ pormestari ja nimetyt konsernijohtajat) asema, tehtävät, ohjausvastuu ja selontekovastuu valtuustolle korostuvat - kuntakonsernin toiminta ja kunnan toimialan laajentuminen aiheuttavat johdon valvontavastuun kasvua, tavoitteiden saavuttamisen varmentaminen korostuu, varmennustehtävän tärkeys kasvaa - sisäinen tarkastus kaikissa suurissa kunnissa vakinaistuu ja sen merkitys ylimmän johdon tukena korostuu - sisäisen tarkastuksen mukana selontekojen valmistelussa sekä riskiarvion taustatietojen koordinoinnissa - myös tilintarkastus kohdentuu aiempaa selkeämmin konsernijohdon ohjaus- ja valvontavastuuseen (mm. lausuma sisäisen valvonnan selonteosta ja arvio keskeisistä riskeistä) Keijo Lappalainen 26.5.2015 11
Mitä jatkossa: - tilivelvollisuus käsite määriteltävä nykyistä selkeämmin - kunnissa johtamisen, sisäisen valvonnan ja riskienhallinnan itsearvioinnin merkitys korostuu: selontekoprosessissa ja nyt hyviä esimerkkejä - kuntien tarkastusjärjestelmää selkeytettävä: - poliittinen arviointi eriytettävä selkeästi poliittisten tavoitteiden arviointiin - ammattiarvioinnissa sisäisen tarkastuksen ja tilintarkastuksen yhteistyötä syvennettävä Keijo Lappalainen 26.5.2015 12