Lainsäädännön velvoitteet

Pörssiyhtiöitä koskevat useat lait, joista keskeisimpiä ovat talouden näkökulmasta muun muassa osakeyhtiölaki, kirjanpitolaki, arvopaperimarkkinalaki ja tilintarkastuslaki. Näissä laeissa ei suoraan käsitellä sisäistä tarkastusta tai sen asemaa. Kuitenkin hyvä hallinnointitapa ja johdon huolellisuusvelvoite edellyttävät asianmukaista sisäisen valvonnan ja riskienhallinnan järjestämistä, joiden osana sisäinen tarkastus on sopiva ja käyttökelpoinen työväline. Suomen pörssiyhtiöille on lakien lisäksi laadittu Arvopaperimarkkinayhdistys ry:n hallinnoima hallinnointikoodi, joka täydentää lainsäädäntöä ja auttaa lakien soveltamisessa. Hallinnointikoodissa on määritelty myös yhtiöiden sisäisestä tarkastuksesta.

Hallinnointikoodin tavoitteena on yhdistyksen mukaan lisätä avoimuutta, läpinäkyvyyttä ja vertailukelpoisuutta sekä hyvää hallintotapaa. Tarkoituksena on hallinnointikoodin avulla tukea suomalaisten pörssiyhtiöiden menestystä parantamalla yhtiöiden kilpailukykyä. Arvopaperimarkkinayhdistys ry:n hallitus on hyväksynyt pörssiyhtiöille julkaistun uuden hallinnointikoodin, joka on tullut voimaan vuoden 2025 alusta.

Hallinnointikoodin mukaan yhtiön on määriteltävä, miten sisäisen tarkastuksen tehtävät on yhtiössä järjestetty. Listayhtiön on lisäksi lainsäädännön perusteella annettava vuosittain selvitys hallinto- ja ohjausjärjestelmästään. Selvityksessä on kuvattava sisäisen tarkastuksen organisointi sekä sisäisessä tarkastuksessa noudatettavat keskeiset periaatteet. Lisäksi tulee kuvata sisäisen valvonnan menettelytavat ja riskienhallinnan järjestelmän pääpiirteet. Sisäinen valvonta ja riskienhallinta ovat yhtiön johdon vastuulla, mutta sisäistä tarkastusta voi hyödyntää myös näiden asioiden asianmukaisuuden varmentamiseen ja parantamaan läpinäkyvyyttä yhtiössä.

Rahoitussektorin velvoitteet

Hallinnointikoodin lisäksi rahoitussektorin yhtiöiden, kuten sijoituspalvelu- ja rahastoyhtiöiden on noudatettava näille sääntelyn asettamia vaatimuksia sisäisen valvonnan järjestämisestä. Sisäisen tarkastuksen järjestämisestä, vaatimuksista ja raportoinnista on säännelty muun muassa seuraavissa lakipykälissä:

Laki työeläkevakuutusyhtiöistä 4.12 e §
Vakuutusyhtiölaki 6.15 §
Laki luottolaitostoiminnasta 9.8 §
Sijoituspalvelulaki 6b.7 §

Myös laissa vaihtoehtorahaston hoitajista ja maksulaitoslaissa määrätään, että yhtiöllä on oltava riittävät sisäiset valvontajärjestelyt. Yhdessä muun sääntelyn kanssa ja huomioiden toiminnan laajuuden ja monimuotoisuuden, tämä voi tarkoittaa myös riittävän sisäisen tarkastuksen järjestämistä.

Myös finanssisektorin valvontaviranomainen Finanssivalvonta on julkaissut oikeudellisesti velvoittavat määräyksensä ja suositusluontoiset ohjeensa osana määräys- ja ohjekokoelmaansa. Näissä on monin paikoin viitattu sisäiseen valvontaan ja sisäistä tarkastusta koskeviin velvoitteisiin, missä korostuu riippumattomuus liiketoiminnasta, tarkastuksen tehokkuus ja kattavuus.