Sisäisen valvonnan ja riskienhallinnan järjestämisen tarkastus
Kuntalain mukaan tilintarkastajan on tarkastettava, onko kunnan sisäinen valvonta ja riskienhallinta järjestetty asianmukaisesti ja tarkastuksen tulos esitetään tilintarkastuskertomuksessa. Sisäisen valvonnan ja riskienhallinnan järjestämisen tarkastus on myös laadunvalvonnan painopistealue.
Sisäisen valvonnan ja riskienhallinnan järjestämisen tarkastuksessa havainnot liittyivät mm. seuraaviin asioihin:
- suunnittelun yhteydessä muodostettua käsitystä kunnan sisäisestä valvontaympäristöstä, tietojärjestelmistä sekä kontrollien toimivuuden seurannasta ei ole dokumentoitu tai dokumentointi on suppeaa
- olennaisten tilinpäätöserien toimintaprosesseja ja prosesseihin liittyviä kontrolleja ei ole merkittävältä osin tarkastettu
- muodostettua kokonaiskäsitystä sisäisen valvonnan järjestämisen tasosta ei ole dokumentoitu eikä dokumentaatiosta ilmene, mihin tilintarkastuksen työvaiheisiin tilintarkastuskertomuksessa esitetty johtopäätös perustuu
- kunnan riskienarviointiprosessista sekä riskienhallinnan menetelmistä ja tasosta ei ole dokumentoidusti muodostettu käsitystä.
Sisäisen valvonnan järjestämisen tarkastus koostuu monesta osa-alueesta ja riittävä tarkastus voidaan toteuttaa monella eri tavalla. Tehtyjen havaintojen taustalla oli kokonaisuutena tarkastuksen ja dokumentoinnin suppeus, jolloin tilintarkastuskertomuksessa esitetyn tarkastuksen tuloksen pohjana olevat todennettavat tarkastustoimenpiteet jäivät vähäisiksi.