Yrityksen sisäinen valvonta : maksuliikenteen kontrollitoimenpiteet Case: Yritys X Oy

Abstract

Tämän opinnäytetyön toimeksiantajana toimii taloushallinnon palveluja tarjoava yritys. Tavoitteena on selvittää kohdeyrityksen sisäisen valvonnan nykytilaa ja kartoittaa mahdollisia kehittämiskohteita.

Työn teoriaosuudessa konkretisoidaan sisäisen valvonnan käsitteen sisältöä käytännön tasolla. Lainsäädännön vaatimusten kartoituksen jälkeen aihetta käsitellään lähdekirjallisuuden pohjalta. Käyttökelpoiseksi ratkaisuksi valikoitui aiheen käsittely COSO-mallin mukaisen viitekehyksen avulla.

Käytännön osuudessa selvitetään viitekehyksen mukaisten osatekijöiden ilmenemistä yrityksessä sen omien ohjeistusten ja dokumenttien pohjalta. Opinnäytetyö toteutettiin kvalitatiivisena toimintatutkimuksena, jossa teoria ja käytäntö ovat vuorovaikutuksessa. Tuloksen luotettavuutta pyrittiin parantamaan toteuttamalla suppea itsearviointikysely sisäisen valvonnan toimivuudesta. Kuvaa täydennettiin esimieshaastattelulla.

Kontrollit ovat tärkeä osa sisäisen valvonnan käytännön toteutusta. Koska opinnäytetyön tekijä toimi työharjoittelijana maksuliikenneprosessiin liittyvissä tehtävissä, se valikoitui esimerkkiprosessiksi, jonka pohjalta pyrittiin saamaan käsitys kontrolleista ja niiden toimivuudesta. Kohdeyrityksen kontrollien dokumentaatioon perehtymisen lisäksi näkemystä kontrollien toimivuudesta ja kehitystarpeista pyrittiin tarkentamaan maksuliikennetiimin puitteissa toteutetun kyselyn ja esimieshaastattelun pohjalta.

Opinnäytetyön tutkimustuloksena voidaan kohdeyrityksen sisäisen valvonnan todeta olevan laajasti dokumentoitu ja toimiva. Samaa voidaan todeta myös esimerkkiprosessin kontrolleista. Ohjelmistouudistusten ja muidenkin muutosten keskellä niin kontrollien kuin sisäisen valvonnan laajemminkin tulisi pysyä muutostahdissa mukana. Tämä edellyttää jatkuvaa panostusta kehitystyöhön, jotta dokumentaatio, tieto ja menettelyt saadaan pidettyä ajan tasalla.

The commissioner for this thesis is a company providing financial services. The objective is to clarify the present state of the internal supervision inside the target company and to find out possible subjects of development.

The theory describes the contents of the concept, internal supervision on the practical level. After the charting of the demands of the legislation the subject is discussed based on the literature. The frame of reference was selected to be the feasible way to handle the subject, which is in accordance with the COSO model.

The practical part clarifies the factors in accordance with the frame based on the target company’s own instructions and documents. The study was carried out as a qualitative analysis in which the theory and the practice interact. The validity of the result was supported by carrying out a small self-assessment questionnaire from the functionality of the internal supervision. The overall status was supplemented by an interview with superiors.

The controls are an important part of the internal supervision's practical realization. As the author acted as trainee in the tasks related to the payment traffic process, payments control was selected to be an example process. In addition to the studying the documentation of the controls of the target company, the focus was on the functionality of the controls and on the needs for development based on the inquiry and superior interview.

Results show that the supervision inside the target company is documented widely and is operating well. The same applies to the controls of the example process. In the middle of software reforms and other changes, controls and internal supervision should be kept up more widely with the pace of change. This requires a constant input into the development work so that the documentation, the information and procedures stay up to date.