Riskianalyysimalli sisäiselle tarkastukselle

Abstract

Tutkielman tavoitteena on valmistaa riskianalyysimalli, joka on räätälöity sisäisen tarkastuksen käyttöä varten case-yrityksessä. Mallin tulee luoda sisäiselle tarkastukselle lisäarvoa ja mahdollistaa sisäisen tarkastuksen toimimisen heitä koskevien pakottavien ammattiohjeistusten mukaan. Mallin tulee ohjata sisäisen tarkastuksen resurssien käyttöä, auttaa sisäistä tarkastusta tunnistamaan riskejä ja analysoimaan löydetyt relevantit riskit. Riskianalyysimallin tulee sisältää myös mahdollisuus sisäisen tarkastuksen suorittaa itsenäistä riskien arviointia, organisaation muusta riski-informaatiosta erillään. Malli luodaan tutustumalla tunnettuihin riskianalyysimalleihin ja valmistamalla synteesi näistä tunnetuista malleista. Olemassa olevan tutkimustiedon ja sisäisen tarkastuksen erityispiirteiden pohjalta luodaan teoreettinen malli. Tätä teorian pohjalta luotua mallia testataan suorittamalla riskianalyysi sen avulla. Käytännön testauksen jälkeen malliin tehdään mahdollisesti tarvittavat muutokset.

Työn tutkimusongelma muodostuu siitä, että sisäiseltä tarkastukselta vaaditaan riskienhallintatoiminnan tuloksellisuuden ja kehittämisen arviointia systemaattista tapaa noudattaen. Ongelmallista on se, että ei ole olemassa mitään yleispätevää tapaa suorittaa riskianalyysiä sisäisen tarkastuksen toimesta, vaan suorittamistapoja on monia. Olemassa olevat riskianalyysimallit on yleensä suunnattu yleiseen riskianalyysitoimintaan ja niitä ei ole erityisesti valmistettu sisäisen tarkastuksen käyttöön. Tutkimusongelma on case-yrityksen sisäisen tarkastuksen esittämä kysymys: Mitä mallia käyttäen voidaan tehdä riskianalyysi niin, että ammattistandardien vaatimukset täyttyvät ja luodaan lisäarvoa organisaatiolle?

Tutkielman tavoitteeseen päästään suorittamalla neljä vaihetta. Ensimmäiseksi kirjallisuudesta kootaan aikaisemmin tunnistetut mallit riskianalyysin suorittamiseen. Seuraavaksi kootaan sisäisen tarkastuksen riskienhallintaa koskevat rajoittavat tekijät. Näiden kahden vaiheen pohjalta valmistetaan malli, joka perustuu olemassa olevaan tutkimustietoon ja ottaa huomioon sisäisen tarkastuksen toimintaympäristön. Viimeisessä vaiheessa mallia testataan case-yrityksessä käytännön riskianalyysilla. Testauksen pohjalta tehdään tarvittavat muutokset alkuperäiseen riskianalyysimalliin ja valmistetaan lopullinen case- yrityksen tarpeita vastaava malli.

Tutkielman tuloksena valmistuu case-yrityksen sisäiselle tarkastukselle räätälöity riskianalyysimalli. Tässä tutkielmassa valmistettava malli vastaa kaikkiin esitettyihin vaatimuksiin ja rajoituksiin, joita sisäisen tarkastuksen riskianalyysimallille on asetettu.