Sisäinen tarkastus ja riskienhallinta - Tampereen kaupunki
Sisäinen tarkastus ja riskienhallinta - Tampereen kaupunki
Sisäinen tarkastus ja riskienhallinta - Tampereen kaupunki
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Sisäinen <strong>tarkastus</strong> <strong>ja</strong><br />
<strong>riskienhallinta</strong><br />
Sisäinen <strong>tarkastus</strong><br />
<strong>tarkastus</strong>johta<strong>ja</strong> Keijo Lappalainen<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
1
KUNNAN VALVONTA<br />
Valtion valvonta, Euvalvonta<br />
Ulkoinen valvonta<br />
Sisäinen valvonta<br />
Johdon <strong>ja</strong> luottamushenkilöiden valvonta<br />
(<strong>tarkastus</strong>toimikunta)<br />
Tarkastuslautakunta<br />
Tilintarkasta<strong>ja</strong><br />
JHTT<br />
Tarkastussuunnitelma<br />
(koordinointi <strong>ja</strong> yhteensovitus)<br />
Sisäinen<br />
<strong>tarkastus</strong><br />
Esimiesten<br />
päivittäinen<br />
valvonta<br />
KUNTALAISET<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
2
Hyvä johtamis <strong>ja</strong> hallintajärjestelmä<br />
• Johtamis <strong>ja</strong> hallintojärjestelmällä tarkoitetaan toiminnan <strong>ja</strong> talouden<br />
johtamiseen <strong>ja</strong> oh<strong>ja</strong>ukseen liittyvää läpinäkyvää tilivelvollisuus <strong>ja</strong><br />
vastuujärjestelmää<br />
• Tilivelvollisuus<br />
– tilivelvolliset toimielimet (kunnanhallitus, lautakunnat, johtokunnat <strong>ja</strong><br />
toimikunnat), joiden jäsenet ovat tilivelvollisia luottamushenkilöitä <strong>ja</strong><br />
– tilivelvolliset viranhalti<strong>ja</strong>t (lähinnä toimielinten esittelijät).<br />
• Järjestelmän perusta<br />
– kuntakonsernin toimintaa oh<strong>ja</strong>avat hyvän hallinnon periaatteet,<br />
– strategiset, toiminnalliset <strong>ja</strong> taloudelliset tavoitteet,<br />
– asiakkaiden tarpeet, eri sidosryhmien odotukset,<br />
– toiminnan <strong>ja</strong> tuloksellisuuden arvioinnin menettelyt <strong>ja</strong> raportointi<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
3
KUNTIEN SISÄINEN VALVONTAJÄRJESTELMÄ<br />
• Järjestelmän asianmukaisesta toiminnasta vastaa<br />
kunnanhallitus <strong>ja</strong> konsernijohto<br />
– liikelaitosten, tuotantoalueiden <strong>ja</strong> toimintayksikköjen<br />
vastuulliset: TILIVELVOLLISUUS<br />
• Ei yleensä erillisiä toimielimiä –Tampereella<br />
<strong>tarkastus</strong>toimikunta (audit committee)<br />
• Suurissa kaupungeissa johdon apuna sisäinen <strong>tarkastus</strong><br />
• Erillinen ”Sisäisen valvonta <strong>ja</strong> hyvä johtamis <strong>ja</strong> hallintotapa<br />
(yleis) ohje”(mm. suuret kaupungit)<br />
• konserniohje <strong>ja</strong>/ tai corporate governance ohje<br />
– toimialueilla omat ohjeet<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
4
Sisäinen valvonta <strong>ja</strong> <strong>riskienhallinta</strong><br />
• Sisäinen valvonta <strong>ja</strong> <strong>riskienhallinta</strong> ovat osa kuntakonsernin<br />
hyvää johtamis <strong>ja</strong> hallintojärjestelmää sekä operatiivista<br />
johtamista, jonka tavoitteena on varmistaa<br />
1. lain, viranomaisohjeiden <strong>ja</strong> johdon päätösten<br />
noudattaminen<br />
2. strategisten sekä toiminnallisten <strong>ja</strong> taloudellisten<br />
tavoitteiden saavuttamista,<br />
3. moitteetonta varainhoitoa l. resurssien asianmukaisesta<br />
käyttöä <strong>ja</strong> hoitoa sekä<br />
4. päätöksenteossa käytettävän tiedon oikeellisuutta,<br />
riittävyyttä sekä a<strong>ja</strong>ntasaisuutta <strong>ja</strong> luotettavaa raportointia<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
5
JOHDON VALVONTA/ Johtokunta<br />
vastaa palveluiden tuottamisesta, delegoi (tuotta<strong>ja</strong>)<br />
hyväksyy tuotantostrategian<br />
hyväksyä palvelusopimus <strong>ja</strong> muut merkittävät sopimukset<br />
hyväksyä vuosisuunnitelma <strong>ja</strong> valvoa sen toteuttamista<br />
hyväksyä vuosiraportit <strong>ja</strong> konsernihallinnon ohjeiden mukaiset<br />
väliraportit<br />
hyväksyä hyvään johtamis <strong>ja</strong> hallintotapaan, <strong>riskienhallinta</strong>an <strong>ja</strong><br />
sisäiseen valvontaan liittyvät menettelytavat<br />
päättää palvelujen <strong>ja</strong> suoritteiden hinnoitteluperusteista<br />
päättää tuotantojohta<strong>ja</strong>n ottamisesta <strong>ja</strong> erottamisesta<br />
päättää henkilöstösuunnitelmasta<br />
tilivelvollisen vastuu<br />
poliittinen vastuu<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
6
JOHDON VALVONTA<br />
viranhalti<strong>ja</strong>valvonta varmistaa<br />
toimintaa<strong>ja</strong>tus <strong>ja</strong> tavoitteet toteutuvat<br />
toimitaan lakien, määräysten <strong>ja</strong> ohjeiden mukaan<br />
informaatiojärjestelmä on luotettava<br />
sisäinen valvontajärjestelmä on kunnossa<br />
hyvä hallinto <strong>ja</strong> johtamistapa asianmukainen<br />
riskit tiedossa, ennakoidaan <strong>ja</strong> hallitaan<br />
organisoi toiminnan –päättää toimintasäännöstä<br />
virkavastuu<br />
tilivelvollisvastuu<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
7
Hyvä johtamis <strong>ja</strong> hallintotapa /<br />
johtosäännöt 1.1.2009<br />
Kaupunginhallituksen johtosääntö:<br />
– Kaupunginhallituksen tehtävänä on 5§ 22:<br />
• hyväksyä hyvään johtamis <strong>ja</strong> hallintotapaan, <strong>riskienhallinta</strong>an <strong>ja</strong><br />
sisäiseen valvontaan liittyvät menettelytavat sekä 5 § 14:<br />
• vastata <strong>kaupunki</strong>konsernin konsernioh<strong>ja</strong>uksen täytäntöönpanosta <strong>ja</strong><br />
konsernivalvonnasta<br />
– Pormestarin tehtävänä on 11§ 5:<br />
• vastata hyvän johtamis <strong>ja</strong> hallintotavan, riskienhallinnan <strong>ja</strong> sisäisen<br />
valvonnan järjestämisestä kaupunginhallituksen hyväksymien<br />
menettelytapojen mukaisesti<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
8
Hyvinvointipalvelujen johtokunta<br />
• vastaa valtuuston <strong>ja</strong> kaupunginhallituksen palvelujen<br />
tuottamiselle asettamien strategisten, toiminnallisten <strong>ja</strong><br />
taloudellisten tavoitteiden toteutumisesta sekä<br />
• konsernimääräysten noudattamisesta alaisensa toiminnan<br />
osalta.<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
9
Tilivelvollisuus<br />
Kuntalain mukaisia tilivelvollisia ovat ainakin:<br />
• kaupunginhallituksen jäsenet<br />
• lautakuntien jäsenet<br />
• johtokuntien jäsenet<br />
• toimikuntien jäsenet<br />
• kunnan muiden toimielinten jäsenet<br />
• pormestari <strong>ja</strong> apulaispormestarit<br />
• konsernihallinnon johta<strong>ja</strong>t<br />
• Toimielimien alaisten tehtäväalueiden johtavat<br />
viranhalti<strong>ja</strong>t (yleensä esittelijät)<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
10
Tilivelvollisuus<br />
• tilivelvollisella henkilökohtainen vastuu<br />
• kuntalaki 75 §<br />
• vastuuvapaus <strong>ja</strong> muistutus<br />
– tilivelvollisen toiminta valtuuston arvioitavaksi<br />
– tilivelvolliseen voidaan kohdistaa muistutus<br />
tilin<strong>tarkastus</strong>kertomuksessa<br />
– tilivelvolliselle voidaan myöntää vastuuvapaus<br />
• Muistutus <strong>ja</strong> vastuuvapaus sekä omasta että alaisensa<br />
tekemisestä tai tekemättä jättämisestä<br />
• tilintarkasta<strong>ja</strong>lla harkintavalta<br />
– (toimittu vastoin lakia tai valtuuston päätöstä eikä<br />
virhe tai aiheutunut vahinko ole vähäinen)<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
11
Tilivelvollisuus<br />
•arvioinnin taustalla<br />
•Kuntalaki (valtuusto arvioi)<br />
•Vahingonkorvauslaki (tuomioistuin)<br />
•Rikoslaki (tuomioistuin)<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
12
MITEN VASTUUTA ARVIOIDAAN<br />
• ONKO VIRANOMAINEN TÄYTTÄNYT LAIN<br />
VAATIMUKSET (kuntalaki tai erityislaki esim.<br />
hyvinvointipalvelut)<br />
• ONKO VIRANOMAINEN TOIMINUT VALTUUSTON<br />
HYVÄKSYMÄN JOHTOSÄÄNNÖN MUKAISESTI<br />
• ONKO VIRANOMAINEN TOIMINUT VALTUUSTON<br />
HYVÄKSYMIEN PÄÄTÖSTEN MUKAISESTI<br />
– arviointityökaluna esim. arviointimalli:<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
13
Sisäisen tarkastuksen tehtävät<br />
• Avustaa kaupungin johtoa sen valvontavelvollisuuden<br />
toteuttamisessa arvioimalla sisäisen valvontajärjestelmän<br />
toimivuutta <strong>ja</strong> <strong>riskienhallinta</strong>a sekä johtamis <strong>ja</strong><br />
hallintoprosesse<strong>ja</strong>.<br />
• Vastuualueet: sisäinen <strong>tarkastus</strong> <strong>ja</strong> <strong>riskienhallinta</strong>.<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
14
Sisäinen <strong>tarkastus</strong><br />
• Sisäisen tarkastuksen osalta tehtävänä on tarkastaa <strong>ja</strong><br />
arvioida<br />
– konsernin sisäisen valvonnan järjestelmiä <strong>ja</strong><br />
<strong>riskienhallinta</strong>a<br />
– toimintojen lain <strong>ja</strong> päätöksenmukaisuutta sekä<br />
tarkoituksenmukaisuutta<br />
– resurssien tehokasta <strong>ja</strong> taloudellista käyttöä<br />
– johtamisessa <strong>ja</strong> päätöksenteossa käytettävän tiedon<br />
luotettavuutta<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
15
Sisäinen <strong>tarkastus</strong><br />
• Riskienhallinnan osalta tehtävänä on<br />
– valmistella kaupungin riskipolitiikka <strong>ja</strong> raportoida sen<br />
täytäntöönpanosta<br />
– kehittää konsernin riskienhallinnan koordinointia,<br />
koulutusta <strong>ja</strong> konsernioh<strong>ja</strong>usta<br />
– kehittää kaupungin vastuulla olevien yhteiskunnan<br />
elintärkeiden toimintojen turvaamisen suunnittelun<br />
oh<strong>ja</strong>usta <strong>ja</strong> valvontaa.<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
16
Sisäinen <strong>tarkastus</strong>,<br />
<strong>tarkastus</strong>tuotteet<br />
• raportit (25 –30 vuosittain)<br />
• muistiot <strong>ja</strong> selvitykset<br />
• toimintaarviot (yksiköt valtuustokausittain)<br />
• ylimmän johdon nettikyselyt (joka toinen vuosi)<br />
• lausunnot (tarvittaessa)<br />
• tilintarkastukset (EU <strong>ja</strong> muut projektit, yhtiöt, yhdistykset)<br />
• muut asiantunti<strong>ja</strong>palvelut (työryhmät)<br />
• koulutus<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
17
Sisäinen valvonta <strong>ja</strong> hyvä johtamis<strong>ja</strong><br />
hallintotapa ohje<br />
VALVONTAJÄRJESTELMÄ:<br />
• JOHDANTO<br />
• JOHTAMISJÄRJESTELMÄ<br />
• SISÄINEN VALVONTA<br />
• VALVONTAJÄRJESTELMÄ<br />
• TOIMIVALTA JA VASTUUT<br />
TOIMINNALLISET PROSESSIT:<br />
•PÄÄTÖKSENTEKO<br />
•HENKILÖSTÖASIAT<br />
•TALOUS JA STRATEGIA<br />
•KIRJANPITO JA MAKSULIIKENNE<br />
•OMAISUUDEN HALLINNOINTI<br />
•OMISTAJAOHJAUS<br />
•TIETOHALLINTO <strong>ja</strong> TIETOTURVA<br />
MUUT ASIAT<br />
– Väärinkäytösten ehkäisy<br />
– Avustukset<br />
– Sopimuksen <strong>ja</strong> niiden valvonta<br />
– Projektitoiminta<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
18
Riskia<strong>ja</strong>ttelu <strong>ja</strong> <strong>riskienhallinta</strong> ovat<br />
onnistumisen hallintaa!<br />
Riskienhallinnan tavoitteena on varmistaa perustehtävän toteutuminen<br />
<strong>ja</strong> asetettujen tavoitteiden saavuttaminen.<br />
Tietoinen <strong>riskienhallinta</strong> etsii sekä uusia keino<strong>ja</strong> uhkien ennakointiin <strong>ja</strong><br />
torjuntaan että uusia mahdollisuuksia toiminnan parantamiseen.<br />
Menetetty mahdollisuus on myös riski!<br />
Riskienhallinta/ riskia<strong>ja</strong>ttelu on osa johtamista, oh<strong>ja</strong>usta <strong>ja</strong><br />
toimintamme arkea.<br />
Riskienhallinta kytkeytyy strategia, talous <strong>ja</strong> toiminnansuunnitteluprosesseihin<br />
sekä seurantaprosessiin.<br />
Riskienhallinta on osa sisäistä valvontaa.<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
19
Riskienhallinta toimintakertomuksessa<br />
• Riskienhallinnalla tarkoitetaan järjestelmällisiä menettelyjä,<br />
joiden avulla tunnistetaan <strong>ja</strong> arvioidaan kunnan toimintaan<br />
liittyviä riskejä sekä määritellään toimintatavat riskien<br />
hallitsemiseksi, valvomiseksi <strong>ja</strong> säännönmukaiseksi<br />
raportoimiseksi.<br />
• Riskienhallinnan järjestämistä arvioidaan selonteossa<br />
esimerkiksi seuraavin perustein:<br />
– onko riskienkartoitus toimintayksikössä a<strong>ja</strong>n tasalla <strong>ja</strong><br />
onko se tehty riittävän kattavasti<br />
– onko <strong>riskienhallinta</strong> <strong>ja</strong> seuranta vastuutettu selkeästi <strong>ja</strong><br />
onko siihen riittävä asiantuntemus<br />
– onko onnistuttu toteutuneiden riskien a<strong>ja</strong>llisessa <strong>ja</strong><br />
rahamääräisessä ennakoinnissa.<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
20
Suunnitelmat kunnan tasolla<br />
Kuntalaisen hyvinvoinnin <strong>ja</strong><br />
turvallisuuden varmistaminen<br />
Varautuminen häiriötilanteisiin<br />
<strong>ja</strong> poikkeusoloihin<br />
Oman toiminnan<br />
varmistaminen<br />
Talouden <strong>ja</strong> toiminnan<br />
<strong>riskienhallinta</strong><br />
Alueellinen/paikallinen<br />
turvallisuussuunnitelma<br />
Valmiussuunnitelma<br />
Riskienhallintasuunnitelma<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
21
TAMPEREEN KAUPUNGIN SISÄINEN TARKASTUS 1.1.2009<br />
KAUPUNGINHALLITUS<br />
PORMESTARI<br />
TARKASTUS<br />
TOIMIKUNTA<br />
(Audit Committée)<br />
KAUPUNGINVALTUUSTO<br />
TARKASTUSLAUTAKUNTA<br />
SISÄINEN TARKASTUS JA RISKIENHALLINTA<br />
Tarkastussihteeri<br />
Pirjo Nummela<br />
Tarkastusjohta<strong>ja</strong><br />
Keijo Lappalainen, JHTT<br />
Tarkastuspäällikkö<br />
Pirjo Toivo, JHTT<br />
sivistyspalvelut, hyvinvointipalvelut<br />
SISÄINEN TARKASTUS<br />
RISKIENHALLINTA<br />
Riskienhallintapäällikkö<br />
Jarmo Salmi<br />
ATKtarkasta<strong>ja</strong><br />
Ir<strong>ja</strong> Peltoniemi<br />
henkilöstöhallinto,<br />
palvelukeskukset <strong>ja</strong><br />
atkavusteinen <strong>tarkastus</strong><br />
Sisäinen tarkasta<strong>ja</strong><br />
Piritta Haapahuhta, JHTT<br />
sosiaali <strong>ja</strong><br />
terveyspalvelut<br />
Sisäinen tarkasta<strong>ja</strong><br />
Jukka Piirto, HTM<br />
liikelaitokset<br />
Tietojärjestelmätarkasta<strong>ja</strong><br />
Kaj Palenius, CISA<br />
tietojärjestelmät,<br />
tietohallinto <strong>ja</strong><br />
tietotekniikkakeskus<br />
Riskienhallinnan<br />
asiantunti<strong>ja</strong><br />
Janne Kotilahti<br />
Tarkasta<strong>ja</strong><br />
Mar<strong>ja</strong> Pärssinen<br />
palkat<br />
Tarkasta<strong>ja</strong><br />
Anne Perttala<br />
projektit<br />
17.2.2009<br />
<strong>Tampereen</strong> <strong>kaupunki</strong><br />
22