Sisäinen tarkastus : Tuloksellinen lisäarvon tuottaja vai paikkaansa hakeva tukitoiminto?

Abstract

Sisäinen tarkastus kuvataan ammatti- ja tutkimuskirjallisuudessa organisaation johtamis- ja valvontajärjestelmän keskeisenä toimijana, jonka tavoite on tuottaa organisaatiolleen lisäarvoa. Tämän tutkimuksen tavoitteena on luoda kokonaisvaltainen ymmärrys sisäisen tarkastuksen toiminnon merkityksestä organisaation johtamis- ja valvontajärjestelmässä. Toiminnon merkitystä lähestytään ensiksi tutkimalla sisäisen tarkastuksen vapaaehtoista levinneisyyttä erilaisissa organisaatiomuodoissa. Toiseksi selvitetään, millaiset organisaatiot investoivat sisäiseen tarkastukseen tutkimalla sisäisen tarkastuksen vapaaehtoiseen käyttöön liittyviä tekijöitä. Kolmanneksi, tutkimuksessa syvennytään sisäisen tarkastuksen tuloksellisuuteen vaikuttaviin tekijöihin, jotta voidaan hahmottaa, millaisiin eri sidosryhmien odotuksiin sisäisen tarkastuksen olisi pyrittävä vastaamaan. Tuloksellisella toiminnalla sisäinen tarkastus voi legitimoida keskeisen asemansa osana organisaation hallinnointijärjestelmää.

Järjestämällä sisäisen tarkastuksen toiminnon organisaation johto voi vahventaa ohjaus- ja valvontajärjestelmäänsä asiantuntijayksiköllä, jonka keskeisimpänä tehtävänä pidetään lisäarvon tuottamista organisaatiolle mm. parantamalla riskienhallinta-, valvonta-, johtamis- ja hallintoprosesseja. Tästä huolimatta vain osa organisaatioista päättää perustaa sisäisen tarkastuksen toiminnon. Tutkimustieto sisäisen tarkastuksen vapaaehtoisen käytön levinneisyydestä eri toimintaympäristöissä sekä vapaaehtoiseen käyttöön liittyvistä tekijöistä luo tiedeyhteisölle merkittävää uutta tietoa sisäisen tarkastuksen merkityksestä organisaation johtamis- ja valvontajärjestelmässä. Toisaalta sisäisen tarkastuksen rajoittunut hyödyntäminen herättää kysymyksiä siitä, kykeneekö sisäinen tarkastus tulokselliseen toimintaan ansaitakseen paikkansa hallinnointijärjestelmässä rajallisia resursseja allokoivien päättäjien silmissä. Keskustelua sisäisen tarkastuksen tuloksellisuudesta voidaan siten pitää perusteltuna.

Tuloksellisella sisäisellä tarkastuksella tarkoitetaan toimintoa, joka pyrkii tuottamaan organisaatiolleen lisäarvoa mm. taloudellisuuden, tuottavuuden, tehokkuuden ja vaikuttavuuden näkökulmista (Sisäiset tarkastajat ry, 2018). Sisäisen tarkastuksen tuloksellisuutta voidaan kuitenkin lähestyä useiden keskeisten toiminnon sidosryhmien näkökulmasta – ja löytää näin tuloksellisuuden käsitteelle uusia ulottuvuuksia. Tutkimuksen sidosryhmäanalyyttisen pohdinnan tuloksena sisäisen tarkastuksen tuloksellisuus osoittautui monitulkintaiseksi, sillä tuloksellisuus saa monia merkityksiä riippuen tarkastelunäkökulmasta. Käsitteen eri tulkinnoilla voidaan löytää myös selityksiä sille, miksi organisaatiot käyttäytyvät eri tavoin pohtiessaan sisäisen tarkastuksen vapaaehtoista käyttöä. Kokonaisuutena tutkimus täydentää tutkimusaukkoa sisäisen tarkastuksen merkityksestä osana organisaation johtamis- ja valvontajärjestelmää ja selventää, miksi organisaatiot käyttäytyvät eri tavoin pohtiessaan sisäisen tarkastuksen vapaaehtoista käyttöä.

According to the professional and academic literature, the internal audit (IA) is regarded as a central part of governance systems. The functional goal of IAs is to produce added value for organizations. The objective of this dissertation is to create a comprehensive understanding of the significance and meaning of IAs for the governance structure of organizations. Firstly, the significance of IAs is approached through examining their voluntary use in different types of organizations. Secondly, this study examines the determinants affecting the voluntary use of IAs. Thirdly, this dissertation examines the determinants of ambiguous IA effectiveness in order to understand which of the multiple expectations held by different stakeholders should be pursued by IAs. By operating effectively, the IA can legitimate its central position in an organization’s governance structure.

By using an IA, an organization’s management can strengthen governance processes with a unit of professionals whose main target is to bring added value by improving risk management and control and governance processes. Despite this, not all organizations decide to invest in IAs. Evolving research on the voluntary use of IAs and the determinants affecting the voluntary use of IAs is creating important new information on the significance of IAs in the good governance of organizations. Furthermore, the limited voluntary use of IAs raises concerns over their ability to meet the expectations of decision-makers who are allocating scarce resources. The discussion on the effectiveness of IAs is therefore justified.

An effective IA aims to enhance organizational value in terms of economics, efficiency, and effectiveness (Institute of Internal Auditors, 2018). Moreover, the effectiveness of IAs can be examined from the perspectives of various central stakeholders. A multi-perspective examination enables the discovery of new interpretations of the phenomenon. The stakeholders’ analytical approach to the effectiveness of IAs revealed that the efficacy of IAs is ambiguous, and they can be interpreted from the varied perspectives of the relevant stakeholders. The various interpretations also help to reveal why organizations act differently when considering the voluntary use of IAs. In conclusion, this dissertation complements the existing literature by offering a comprehensive overview of the significance of IAs in governing organizations, as well as the reasons why organizations act differently when deciding on the voluntary use of IAs.