Sisäinen tarkastus riskienhallinnan näkökulmasta

Tutkimuksessa tarkastellaan sisäistä tarkastusta riskienhallinnan näkökulmasta. Sisäisen tarkastuksen tarve on kasvanut yritystoiminnan kehittyessä, ja toistuvien yritysskandaalien seurauksena on ymmärretty sisäisen tarkastuksen rooli yrityksen riskienhallinnassa. Muuttuva toimintaympäristö on vaikuttanut myös sisäinen tarkastuksen toimintaan, joka on kehittynyt lyhyessä ajassa järjestelmä- ja prosessiperusteisesta tarkastuksesta riskiperusteiseksi toiminnaksi. Tämän tutkimuksen tavoitteena oli kuvata kohdeyrityksen sisäisen tarkastuksen nykytilaa sekä kartoittaa sen vahvuuksia ja heikkouksia valitusta näkökulmasta. Tutkimuksessa pyrittiin syventämään ymmärrystä sisäisestä tarkastuksesta tarkastelemalla sisäisen tarkastuksen tehtäviä, toiminnon organisoimista ja sisäisen tarkastuksen toimintaprosessia. Tutkimus on luonteeltaan empiirinen tapaustutkimus, joka noudattelee tutkimusotteeltaan toiminta-analyyttisen tutkimuksen piirteitä. Tutkimuksen teoreettinen viitekehys luotiin sisäisen tarkastuksen ammatillisen ohjeistuksen, aiempien tutkimusten ja ammattikirjallisuuden perusteella. Viitekehyksessä yhdistyvät ne vaatimukset, joita sisäiselle tarkastukselle voidaan riskienhallinnan näkökulmasta asettaa. Tutkimus toteutettiin yhden tapauksen tutkimuksena ja empiirinen aineisto kerättiin pääasiallisesti kohdeyrityksessä tehtyjen avoimien haastattelujen avulla. Lisäksi tutkimuksen aineistona käytettiin erilaisia kohdeyrityksen sisäisen tarkastuksen dokumentteja. Tutkimuksen luotettavuutta pyrittiin vahvistamaan aineiston triangulaatiolla. Tutkimuksen tuloksena saatiin kuvaus kohdeyrityksen sisäisen tarkastuksen nykytilasta sekä tutkimuksen viitekehykseen perustuva arvio sisäisen tarkastuksen vahvuuksista ja heikkouksista. Lisäksi tutkimuksessa esitettiin kehittämismahdollisuuksia sisäisen tarkastuksen heikkouksien parantamiseksi. Vahvuuksia havaittiin tarkastelun kaikilla osa-alueilla ja heikkouksia toiminnan organisoinnin sekä toimintaprosessin osalta. Tutkimuksen perusteella voidaan todeta, että kohdeyrityksen sisäinen tarkastuksen nykytila on hyvä ja sen puutteet ovat vähäisiä. Sisäisen tarkastuksen toimintaa on mahdollista tehostaa erityisesti systematisoimalla ja kehittämällä toimintaprosessia tutkimuksessa tehtyjen havaintojen perusteella. Tämä tutkimus kohdistui kohdeyrityksen sisäiseen tarkastukseen, joten tutkimustulokset eivät ole yleistettävissä. Tutkimuksen viitekehys perustuu kuitenkin alan yleiseen ammatilliseen ohjeistukseen ja aiemman tutkimuksen kartoittamiin parhaisiin käytäntöihin, joten tutkimusta voidaan hyödyntää soveltuvin osin myös muissa yrityksissä. Jatkotutkimuksiin tämä tutkimus tarjoaa mallin sisäisen tarkastuksen tehtävistä, toiminnon organisoinnista ja toimintaprosessin vaiheista riskienhallinnan näkökulmasta tarkasteltuna. Avainsanat: sisäinen tarkastus, riskienhallint