Sisäinen valvonta tilintarkastusprosessissa

Abstract

Opinnäytetyön tarkoituksena oli tutkia, kuinka sisäinen valvonta järjestetään tilintarkastusprosessissa. Lisäksi työssä tutkittiin sisäistä valvontaa teoriatasolla kokonaisuutena. Yleisimmän viitekehyksen pohjalta selvitettiin sisäisen valvonnan tavoitteet ja toimintaperiaatteet, joilla tavoitteet pyritään saavuttamaan. Työssä avattiin myös tilintarkastusyhteisön käytännön toimenpiteitä, joilla sisäisen valvonnan periaatteita tehdään.

Työn pääasiallisina lähteinä käytettiin yleisintä sisäisen valvonnan mallia COSOviitekehystä, tilintarkastusyhteisöjen laadunvalvontaa säätelevää ISQC 1 -standardia sekä BIG4-tilintarkastusyhteisön sisäisen valvonnan asiantuntijan laadullista haastattelua. Pääasiallisten lähteiden lisäksi käytettiin sisäistä valvontaa käsittelevää ammattikirjallisuutta ja verkkolähteitä.

COSO:n kautta sisäiseen valvontaan perehtyminen osoitti, että sisäinen valvonta esiintyy kaikissa organisaation toiminnoissa läpi organisaation. Sisäinen valvonta on ohjausta, jolla organisaatiota viedään sen tavoitteita kohti täyttäen raportoinnin, lakien ja standardien esittämät vaatimukset. Johdon näyttämä esimerkki toimii lähtökohtana sisäistä valvontaa edistävän organisaatiokulttuurin luojana. Organisaation tulee analysoida sen tavoitteita vaarantavia riskejä alati ja saattaa ne hyväksyttävälle tasolle toimintaperiaatteidensa avulla. Varsinaiset valvontatoimenpiteet tulisi luoda integroiduksi osaksi henkilöstön päivittäistä toimintaa, jotta niiden toiminta olisi optimaalista. Informaation ja viestinnän sisäisen valvonnan asioista täytyy olla jatkuvaa ja avointa toiminnan takaamiseksi. Sisäisen valvonnan toimivuutta täytyy jatkuvasti seurata ja puutoksiin on reagoitava välittömästi.

ISQC 1 -standardi on verrattavissa COSO-viitekehykseen. Standardin tarkoitus on antaa organisaatiolle kohtuullinen varmuus, että se noudattaa standardeja, lakeja ja vaatimuksia ja että sen raportointi tapahtuu oikein kaikissa olosuhteissa. Johdon esimerkki on laadunvalvonnan lähtökohta ja laatua edistävän kulttuurin kulmakivi. Eettiset vaatimukset, tärkeimpänä riippumattomuus tulee täyttää ja niitä tulee valvoa ja kontrolloida jatkuvasti. Jotta laadunvalvonta toimisi, tulee koko henkilöstön toimia vastuullisesti. Huolellinen asiakkaiden valitseminen ja henkilöstön kouluttaminen sekä viestintä henkilöstölle ovat laadunvalvonnan kannalta tärkeimmät tilintarkastusyhteisön prosessit.

The purpose of the thesis was to investigate how an audit firm arranges its internal control in its audit processes. In addition to that, the purpose was also to investigate the big picture of internal control in theory. The objectives and procedures how to achieve them were examined by using the most popular internal control framework: COSO. Practical internal control procedures of an audit firm were also researched in this thesis.

The main sources of the thesis were the COSO framework, the ISQC 1 standard which is an international quality control standard for firms performing audits and an interview of one of the BIG4-companies partners who is also an expert in internal control. Professional literature concerning internal control and internet sources were also used in the thesis.

After studying internal control using the COSO framework, it was clear that internal control processes are present in all the processes of the organization and on all organizational levels. Internal control is guidance of an organization towards its goals by meeting all the requirements of the law and standards at the same time. Tone from the top is the basis of supportable organization culture for internal control. Organizations have to analyze the risks that are threats to their actions continuously and take them to an acceptable level. The actual control activities should be integrated inside the normal business processes of the organization. Communication about internal control issues must be continuous and open so that the internal control system could work efficiently. Internal control functions must be monitored all the time and system failures require instant actions.

In the case of an audit firm, internal control is all about quality because of the nature of audit business. The ISQC 1 standard is fully comparable to the COSO framework. The purpose of the ISQC 1 standard is to give reasonable assurance to the audit firm that it follows the rules of documentation, law and standards in all the circumstances. The cornerstone of the quality control is right tone from the top of the organization. Ethical requirements, independence most importantly, must be met and they should be monitored and controlled all the time. The whole personnel must work ethically so that the quality control could work right. Careful acceptance and continuance process of client relationships, training the human resources and active communication between the staff and administration are the most important quality control processes of an audit firm.