Sisäinen tarkastus, riskienhallinta ja konsultointipalvelut
Sisäinen tarkastus on riippumatonta ja objektiivista arviointi-, varmennus- ja konsultointitoimintaa, jonka tavoitteena on vahvistaa organisaation hallintoa, riskienhallintaa ja valvontaprosesseja ja siten tuottaa lisäarvoa organisaatiollesi sekä tukea toiminnan jatkuvaa kehittämistä. Se toimii johdon tukena organisaation tavoitteiden saavuttamisessa tarjoamalla järjestelmällisen lähestymistavan riskienhallinnan, sisäisen valvonnan sekä johtamis- ja hallintoprosessien arviointiin ja kehittämiseen.
Sisäisen tarkastuksen palveluissa keskitymme tehokkaaseen ja asiakkaan liiketoiminnan erityispiirteet huomioivaan tarkastukseen. Tarkastukset muokataan aina asiakkaan ja tämän liiketoiminnan tarpeiden mukaisiksi, ja näiden suunnittelulla ja annetuilla kehittämisehdotuksilla pyritään tukemaan yrityksen tavoitteiden toteutumista pitkällä aikavälillä.
Sisäinen tarkastus yksityiselle ja julkiselle sektorille
Tarjoamme sisäisen tarkastuksen ulkoistuspalveluita sekä yksityiselle että julkiselle sektorille organisaation koosta riippumatta. Tarjoamiimme sisäisen tarkastuksen palveluihin kuuluvat varmennus- ja konsultointipalvelut, jotka voidaan suorittaa joko kokonaan tai osittain ulkoistettuna. Avustamme organisaatioita sisäisen valvonnan- ja tarkastuksen sekä compliance -toiminnon ja riskienhallinnan kehittämisessä, organisoinnissa ja toteuttamisessa.
Tarjoamme erityisosaamista eri riskialueiden – kuten rahoitus ja vastuullisuus – analysointiin sekä ydin- ja tukiprosessien kehittämiseen muun muassa myynti-, osto-, varasto-, maksu-, investointi- ja palkka- sekä henkilöstöhallinnon prosessien osalta. Prosessien arvioinnissa käydään yleensä läpi koko prosessi vaihe vaiheelta ja arvioidaan sekä tarvittaessa testataan eri vaiheisiin liittyvien kontrollien asianmukaisuus ja toimivuus sekä tunnistetaan mahdolliset kehityskohteet.
Toimeksiantojemme laajuus voi koskea yksittäisiä projekteja tai pidempiaikaisempia ja laajempia kokonaisuuksia. Noudatamme tarkastuksissa kansainvälisiä sisäisen tarkastuksen ammattistandardeja ja toteutamme tarkastukset aina laadukkaasti ja yhteistyössä asiakkaan johdon kanssa. Toimeksiantoihin osallistuvilla asiantuntijoilla on aina viimeisin tieto ja kattava osaaminen tarkastuskohteena olevasta osa-alueesta. Käytettävissä on myös auktorisoidun sisäisen tarkastajan (CIA) sekä tilintarkastajiemme (HT/KHT) erityisosaaminen.
Esimerkkejä tarjoamistamme arviointi- ja varmistustoimeksiannoista:
- Laillisuustarkastukset (Compliance)
- Liiketoimintaprosessien arvioinnit
- Hallinnon ja johtamisen arviointi (Corporate governance)
- Raportoinnin luotettavuuden varmistaminen
- Sijoituspolitiikan, -toiminnan ja menettelytapojen arvioinnit
- Väärinkäytösten tunnistaminen
Sisäinen tarkastus finanssisektorin yhtiöille
Meillä on pitkä ja laaja toimialatuntemus sisäisen tarkastuksen palveluista Finanssivalvonnan toimiluvan varaisille rahoitus – ja vakuutusalan toimijoille. Sijoituspalveluyhtiöiden, sijoitusrahastojen, maksulaitosten ja vaihtoehtorahastojen hoitajien sääntelyn ja toimialan parhaiden käytäntöjen tietämyksemme kautta pystymme toteuttamaan alan organisaatioille riskiperusteista tarkastusta näiden yksityiskohtaisiin tarpeisiin soveltuen. Käytössämme on myös laaja yhteistyökumppaneiden verkosto, minkä avulla pystymme tarjoamaan myös esimerkiksi ICT ja tietoturva-arviointeja.
Esimerkkejä sisäisen tarkastuksen toimeksiannoista Finanssivalvonnan toimiluvan varaisille rahoitus- ja vakuutusalan toimijoille:
- Vakavavaraisuuden hallinnan (ICAAP) arvioinnit
- Arvonlaskennan tarkastukset
- Asiakkaan soveltuvuusarvioinnin menettelytapojen arviointi
- Asiakkaan tunnistamisprosessien sekä rahanpesun estämistä koskevien prosessien arviointi ja kehittäminen (AML)
- DORA-vaatimustenmukaisuuden tarkastus
- Eettisyys ja vastuullisuusvaatimusten (ESG & SFDR) arvioinnit
- IT ja tietoturvariskien tarkastus
- Myynnin menettelytapojen arvioinnit
- Palkitsemis- ja kannustinjärjestelmien ja niiden noudattamisen arvioinnit
- Riskienhallinnan ja toimintaprosessien arvioinnit
- Tuotehallinnan prosessien arvioinnit
- Tietoturvaa ja tietosuojaa koskevat tarkastukset (GDPR)
Konsultointi- ja neuvontatoimeksiannot
Arviointi- ja varmennuspalveluiden lisäksi sisäisen tarkastuksen tehtävä voi olla luonteeltaan puhtaasti konsultointia, jossa toimeksiantosuhteessa olevalle asiakkaalle tuotetaan neuvontapalvelua tiettyyn yksilöityyn kohteeseen liittyen. Konsultoinnin tarkoituksena on kehittää organisaation prosesseja, muodostaa tai uudistaa toimintatapoja ja ohjata toimintaa kohti organisaation tavoitteiden saavuttamista. Esimerkkejä tarjoamistamme sisäisen tarkastuksen konsultointitoimeksiannoista:
- Liiketoimintaprosessien kehittäminen
- Riskienhallintatoiminnon kehittäminen
- Koulutus
- IT-hankkeissa avustaminen
- Toimintapolitiikkojen implementoinnit
- Eettisyys- ja vastuullisuusperiaatteiden kehittäminen
- Väärinkäytösriskien arviointi ja väärinkäytösten tunnistamisprosessien kehittäminen