TIETOTILINPÄÄTÖS TILINTARKASTAJAN SILMIN Ylijohtaja Marjatta Kimmonen VTV 28.1.2010
TILINPÄÄTÖS TIEDETÄÄN MUTTA MISTÄ TILAUS TIETOTILINPÄÄTÖKSELLE? Viraston ja laitoksen tulee antaa tilinpäätöksessä ja tulosvastuun toteuttamista varten laadittavassa toimintakertomuksessa oikeat ja riittävät tiedot talousarvion noudattamisesta sekä viraston ja laitoksen tuotoista ja kuluista, taloudellisesta asemasta ja toiminnallisesta tuloksellisuudesta. Tilinpäätökseen kuuluvan toimintakertomuksen tulee sisältää arviointi sisäisen valvonnan ja siihen sisältyvän riskienhallinnan asianmukaisuudesta ja riittävyydestä sekä sen perusteella laadittu lausuma sisäisen valvonnan tilasta ja olennaisimmista kehittämistarpeista (sisäisen valvonnan arviointi- ja vahvistuslausuma). 2
TIETOTILINPÄÄTÖKSEN TARVE - VIRASTON TOIMINNAN LAAJUUS JA SEN LUONNE Kansalaisen näkökulma - Perusoikeuksien toteutumisedellytyksien asianmukainen järjestäminen Tietojohtamisen näkökulma - Hyvä tietojohtaminen turvaa edellytykset tietoon ja sen käsittelyyn kohdistuvien oikeuksien toteutumisen Toimijoiden näkökulma - Viraston ja laitoksen talouteen ja toimintaan liittyvä sisäinen valvonta Myös toiminnot ja tehtävät, joku hoitaa toisten virastojen ja laitosten puolesta 3
SISÄINEN VALVONTA JA RISKIENHALLINTA KOKONAISUUS JA OIKEA MITTAKAAVA Viraston ja laitoksen on huolehdittava siitä, että sisäinen valvonta on asianmukaisesti järjestetty sen omassa toiminnassa sekä toiminnassa, josta virasto tai laitos vastaa. Sisäisen valvonnan järjestämistä johtaa ja sen asianmukaisuudesta ja riittävyydestä vastaa viraston ja laitoksen johto. 4
SISÄINEN VALVONTA JA RISKIENHALLINTA KOKONAISUUS JA OIKEA MITTAKAAVA. Viraston ja laitoksen johto on huolehdittava siitä, että virastossa toteutetaan sen talouden ja toiminnan laajuuteen ja sisältöön sekä niihin liittyviin riskeihin nähden asianmukaiset menettelyt, jotka varmistavat: 1) viraston talouden ja toiminnan laillisuuden ja tuloksellisuuden 2) viraston hallinnassa olevien varojen ja omaisuuden turvaamisen 3) viraston johtamisen ja ulkoisen ohjauksen edellyttämät oikeat ja riittävät tiedot viraston ja laitoksen taloudesta ja toiminnasta. Menettelyiden on myös käsitettävä viraston tai laitoksen vastattavana tai välitettävänä olevien varojen hoito sekä ne viraston ja laitoksen toiminnot ja tehtävät, jotka se on antanut toisten virastojen ja laitosten, yhteisöjen tai yksityisten tehtäväksi tai joista se muuten vastaa. 5
SISÄISEN VALVONNAN JA RISKIENHALLINNAN ARVIOINTI JA TIETOTILINPÄÄTÖS Sisäisen valvonnan arviointi- ja vahvistuslausuman tarkoituksena on terävöittää johdon vastuuta sisäisen valvonnan ja siihen kuuluvan riskienhallinnan järjestämisestä sekä vahvistaa hyvää hallintotapaa korostamalla avoimuutta sisäisen valvonnan ja riskienhallinnan järjestämisessä. Tarkoituksena on myös nivoa sisäinen valvonnan ja riskienhallinnan järjestäminen, kehittäminen ja arviointi osaksi viraston ja laitoksen tulosohjausta, johtamista sekä tulosraportointia. 6
SISÄISEN VALVONNAN JA RISKIENHALLINNAN ARVIOINTI JA TIETOTILINPÄÄTÖS Tietotilinpäätöksen tarkoituksena on terävöittää johdon vastuuta tietosuojan ja -turvan järjestämisestä sekä vahvistaa hyvää hallintotapaa korostamalla avoimuutta tietosuojan ja turvan järjestämisessä. Tarkoituksena on myös nivoa tietosuojan ja -turvan järjestäminen, kehittäminen ja arviointi osaksi viraston ja laitoksen tulosohjausta, johtamista sekä tulosraportointia. 7
TEKEMISESTÄ ENITEN HYÖTYÄ VUOROPUHELU VÄLTTÄMÄTÖNTÄ Tietotilinpäätös on viraston sisäisen tarkastelun tulos, arviointi siitä, miten tietosuoja ja turva toteutuvat viraston toiminnassa ja miten hyvin tietovarannot on suojattu. Samalla se on viraston raportti ohjaavalle virastolle [raportoivan] viraston toimialaan kuuluvista tietojen käsittelyä koskevista keskeisistä asioista. (Tietotilinpäätös kertoo tietosuojan ja turvan laadusta, Tietosuoja 4/2009 ) Ministeriö kiittää virastoa vuodelta 2008 laaditusta tietotilinpäätöksestä ja pitää valittua toimintatapaa erittäin myönteisenä. (XM:n tilinpäätöskannanotto vuodelta 2008, 15.6.2009) 8
TARKASTUSVIRASTON ROOLI TIETOTILINPÄÄTÖKSEN TARKASTAMISESSA JA. Tarkastusvirastolla oma, ylimpiä laillisuusvalvojia täydentävä rooli perusoikeuksien toteutumisedellytyksien asianmukaisen järjestämisen valvojana Tuloksellisuuden tarkastaminen Laillisuus- ja asianmukaisuustarkastus Tilintarkastus Tilivelvollisuuden toteutuminen - Sisäisen valvonnan tarkastus 9
TILINTARKASTUKSEN ROOLI TIETOTILINPÄÄTÖKSEN TARKASTAMISESSA 10