Sisäisen valvonnan tarkoituksena on edistää kunnan toiminnan laadukasta johtamista, riskien ennaltaehkäisyä ja hallintaa, mahdollisuuksien ja vahvuuksien hyödyntämistä, toiminnan jatkuvaa kehittämistä ja tuloksellisuuden arviointia.
Sisäisellä valvonnalla tarkoitetaan yleisesti kaikkia niitä toiminta- ja menettelytapoja, joilla tilivelvolliset toimielimet, viranhaltijat ja muut esimiehet pyrkivät varmistamaan, että
- kunnan toiminta on taloudellista ja tuloksellista
- päätösten perusteena oleva tieto on riittävää ja luotettavaa
- lain säännöksiä, viranomaisohjeita ja toimielinten päätöksiä noudatetaan
- omaisuus ja voimavarat turvataan.
Sisäisen valvonnan ja riskienhallinnan järjestäminen perustuu kunnan perustehtävään, toimintaympäristön analysointiin, kuntastrategiaan sekä toiminnan ja talouden tavoitteisiin. Riskienhallinta sisältää kunnan tavoitteita uhkaavien riskien tunnistamisen, arvioinnin ja priorisoinnin sekä tuloksellisen hallinnan. Valtuuston hyväksymien tavoitteiden saavuttamiseksi sekä hyvän hallintotavan toteutumiseksi riskien tunnistamisen, hallinnan sekä sisäisen valvonnan toimintatavat tulee sisällyttää mm.
- johtamis- ja päätöksentekoprosesseihin
- toiminnan ja talouden sekä investointien riski- ja lisäarvoperustaiseen suunnitteluun
- toiminnan (ml. tietojärjestelmät), omaisuuden hallinnan, hallinnon ja taloudenhoidon menettelytapoihin.
Johdon vastuulla oleva riskienhallinta on osa sisäistä valvontaa, ja sen tavoitteena on saada kohtuullinen varmuus kunnan strategisten, toiminnan ja talouden tavoitteiden saavuttamisesta sekä toiminnan jatkuvuudesta ja häiriöttömyydestä. Riskienhallinnalla ennaltaehkäistään toiminnan jatkuvuutta ja häiriöttömyyttä uhkaavia tapahtumia perustuen ydintoimintojen ja järjestelmien tunnistamiseen, hyväksyttävän riskitason määrittelyyn sekä riittävien riskien hallinnan menetelmien toimeenpanoon. Riskienhallintaprosessi kattaa
- toimintaympäristön analysoinnin
- uhkien ja mahdollisuuksien riittävän kokonaisvaltaisen tunnistamisen ja kuvaamisen
- uhkien ja mahdollisuuksien toteutumisen todennäköisyyden ja seurauksen analysoinnin
- riskien hallinnan menettelyiden ja mahdollisuuksien hyödyntämisen määrittelyn sekä
- toimeenpanon valvonnan ja tuloksellisuuden raportoinnin sekä arvioinnin.
Kuntastrategian, toiminnan ja talouden sekä sisäisen valvonnan ja kokonaisvaltaisen riskienhallinnan tavoitteet tulisi yhdistää, jotta sisäinen valvonta ja riskienhallinta eivät muodostu erillisiksi toiminnoiksi. Tuloksellinen riskienhallinta on olennainen osa läpinäkyvää, laadukasta ja vastuullista päätöksentekoprosessia, jolloin se pitää sisällään riittävät vaikutusten arvioinnit ja perustuu tosiseikkoihin.
Omistajaohjauksen näkökulmasta konserniyhtiöiden laadukasta päätöksentekoa ja riskienhallintaa edistetään konserniohjeen määräyksillä, asiantuntevilla hallituksen jäsenillä, sekä velvollisuudella hankkia kunnan kanta konserniohjeessa määritellyissä merkittävissä asiakokonaisuuksissa ennen päätöksentekoa.
Sisäinen valvonta ja riskienhallinta-osiossa käsittelemme seuraavat asiat:
