Sisäinen tarkastus organisaation riskienhallinnan tukena - empiirinen analyysi

Tutkimuksen tavoitteena on selvittää, millainen rooli sisäisellä tarkastuksella on määritelmänsä mukaisesti organisaation riskienhallinnassa ja kuinka tässä roolissa sisäinen tarkastus säilyttää riippumattoman ja objektiivisen asemansa. Aihepiirin tutkimuksessa on aiemmin nostettu esille huoli objektiivisuuden ja riippumattomuuden toteutumisesta sisäisen tarkastuksen tehtävien laajentuessa perinteisten arviointi- ja varmennustehtävien ulkopuolelle. Sisäinen tarkastus on ottamassa merkittävämpää roolia riskienhallinnassa, jossa konsultointiluonteisten tehtävien osuus jatkaa kasvuaan suhteessa perinteisiin tehtäviin. Tutkimuksen empirialla haetaan vahvistusta lähdeaineiston keskeisille havainnoille ja selvitetään samalla sisäisen tarkastajan riippumatonta ja objektiivista asemaa turvaavia toimia. Empiirinen osio toteutetaan sähköpostihaastatteluna valituille yksityisellä puolella toimiville sisäisen tarkastuksen päälliköille. Haastattelun kysymykset ovat muodoltaan sekä strukturoituja että vapaampia kysymyksiä. Sisäisen tarkastuksen roolia selvitetään deskriptiivisellä lähestymistavalla, jolla kuvaillaan asemaa lähdemateriaalin sekä empiiristen havaintojen puitteissa. Tutkimus luokitellaan kvalitatiiviseksi tutkimukseksi. Kahdeksalle sisäiselle tarkastajalle lähetetystä haastattelulomakkeesta vastaukset saatiin lopulta kahdelta sisäisen tarkastuksen päälliköltä. Tutkimuksen keskeiset havainnot osoittavat, että sisäisellä tarkastuksella on aktiivinen rooli riskien arvioinnissa ja riskeistä konsultoinnissa. Tarkastuksen riippumaton ja objektiivinen toiminta varmennetaan sisäisen tarkastuksen suoralla raportointiyhteydellä ylimpään johtoon sekä sisäisesti että ulkoisesti tapahtuvalla laadun varmennuksella. Tutkimuksessa tehdyt havainnot lisäävät tietoa ja ymmärrystä sisäisen tarkastuksen riippumattomuuden ja objektiivisuuden varmentamisesta riskienhallinnan tukena.

The purpose of this study is to find out, what different roles internal audit performs in enterprise risk management by the definition of internal auditing and how internal audit function manages to maintain its independence and objectivity in these roles. Previous studies of this topic have raised concerns about the objectivity and independence of internal audit, because the function’s tasks in organizations have expanded from traditional assurance activity to consulting. Studies also found that internal audit function is on the way to take a more significant role in enterprise risk management in which these consulting tasks increases in proportion to the traditional assurance tasks. The empirical part of the study is focusing to verify these findings from the literature and earlier studies and at the same time also to find out the ways how internal audit function’s independence and objectivity are maintained in this modern risk-based role of internal audit. Empirical data is collected from an email interview. Interview form is sent to selected chiefs of internal audit in private sector companies. The interview consists of structured and more unformal questions. The role of internal audit in risk management is examined using descriptive approach and the study is categorized to the qualitative research. Answers to the questions were received back from two chief of internal audit. Initially questions were sent to eight internal auditors. The key findings of this study show that internal audit is an important part of enterprise risk management and audit function takes an active role in risk assessment and consulting. In this role, objectivity and independence are maintained by direct dialogue between internal audit senior management or board and by continuous internal and external quality assurances of internal audit. The study contributes more awareness of internal audit’s independence and objectivity in enterprise’s risk management area.