Tilintarkastusevidenssin laadun määrittely

”Laatu korvaa määrän” on yleinen sanonta monessa eri yhteydessä, myös tilintarkastusevidenssin suhteen. Tähän sanontaan ei ole kehitetty yksiselitteistä määritelmää. Tilintarkastusevidenssi on mitä tahansa tietoa, jota tilintarkastaja käyttää päätelmiensä perustana ja siten evidenssi vaikuttaa tilintarkastuksen laatuun ja tehokkuuteen. Tilintarkastusalan tutkimuksessa tilintarkastusevidenssin laatua ei ole määritelty yksiselitteisesti. Tämän tutkielman tarkoituksena on kehittää tilintarkastusevidenssin laadun viitekehystä, jonka avulla tilintarkastusalan toimijat voisivat asettaa tarkempia tavoitteita tilintarkastuksille. Tilintarkastajat sekä tilintarkastuksen asiakkaat hyötyvät tilintarkastusevidenssin laadun määrittelystä, koska tällöin tilintarkastuksia voidaan tehdä tehokkaammin. Tilintarkastuksen laatu muodostuu tilintarkastusevidenssin laadusta. Tässä tutkielmassa tilintarkastusevidenssin laadun viitekehys muodostetaan käsiteanalyyttisesti teoriaa ja aikaisempia tutkimuksia läpi käymällä. Niiden perusteella muodostetaan näkemys siitä mitä tarkoittaa tilintarkastusevidenssin laatu. Lisäksi tutkielmaa varten on tehty kaksi haastattelua, jotka tukevat käsiteanalyyttista osiota antamalla käytännön näkemyksen kerättyyn tietoon. Teorian pohjalta muodostetaan käsitystä tilintarkastusevidenssin laatuun liittyvistä käsitteistä, jotka ovat riippumattomuus, tilintarkastusevidenssin tarkoitukseen soveltuvuus, tilintarkastusriski, ammatillinen harkinta ja tavat kerätä tilintarkastusevidenssiä. Näillä kaikilla on keskeinen vaikutus laadun muodostumiselle, vaikka laatu onkin hyvin subjektiivinen käsite. Laatu muodostuu usein asiakkaan vaatimuksista ja niiden täyttymisestä. Tilintarkastusevidenssin laatu jakautuu relevanssiin ja luotettavuuteen. Jotta tilintarkastusevidenssiä voidaan kustannustehokkaasti kerätä, tulee tilintarkastusevidenssin relevanssiin ja luotettavuuteen kiinnittää erityistä huomiota. Relevanssi viittaa tiedon hyödyllisyyteen ja luotettavuus siihen, että se vastaa todellisuutta. Tieto eri konteksteissa vaikuttaa vahvasti tiedon relevanssiin ja luotettavuuteen. Itse luotettavuus jakautuu lähteen luotettavuuteen ja tapoihin kerätä tilintarkastusevidenssiä. Näissä tärkeänä tekijänä on riippumattomuus tiedon tuottajasta ja tarvitsijasta. Tilintarkastusevidenssin relevanssi muodostuu valituista tilintarkastustoimenpiteistä. Näihin kaikkiin liittyy ammatillinen harkinta. Jotta tilintarkastusevidenssin laatu saataisiin määriteltyä yksiselitteisesti, tulisi pystyä määrittelemään hyvän ja huonon tilintarkastusevidenssin rajat. Muutoin tilintarkastusevidenssin laatua ei voida mitata.

Tietokoneohjelmien vakuuskäyttö

Tämä tutkimus käsittelee tietokoneohjelmien tekijänoikeuksien kannalta tärkeimpiä vakuusmuotoja: panttausta, vakuusluovutusta ja yrityskiinnitystä. Tarkastelun kohteena on näiden vakuusmuotojen koko elinkaari perustamisesta selvitykseen tai realisaatioon. Tutkielmani tarkoituksena on arvioida Suomen vakuusoikeudellisia oikeuslähteitä tietokoneohjelmien erityispiirteiden kannalta ja muodostaa sekä reiluja toimintasuosituksia rahoitusjärjestelyjen osapuolille että ehdotuksia nykyisen oikeustilan kehittämiseksi. Tutkimus tarkastelee Suomen oikeutta pääosin de lege lata, mutta se sisältää myös de lege ferenda -näkökulman, johon kuuluu myös oikeusvertailua Ruotsin ja Yhdysvaltojen oikeuteen. Tärkeimmät lähdeteokset tässä tutkimuksessa ovat Erkki Havansin Esinevakuusoikeudet (2. uudistettu painos, 1992), Jarmo Teporan, Janne Kaiston ja Esa Hakkolan Esinevakuudet (2009), Mikko Välimäen Oikeudet tietokoneohjelmistoihin (2. uudistettu painos, 2009), Janne Kaiston Tekijänoikeudesta panttauksen ja ulosmittauksen kohteena (2002), Ilkka Rahnaston Tekijänoikeuden panttaus (1997) ja Jarno Teporan Tekijänoikeuden käyttö vakuutena (2004). Tutkimuksessani totean, että vallitsevan oikeuden mukaan tietokoneohjelmien panttaukseen liittyy aina riski siitä, että järjestely ei sido sivullisia tehokkaan julkivarmistuskeinon puuttuessa. Tämä on harmillista tietokoneiden kasvavan vaihdannallisen arvon vuoksi. Joidenkin kirjoittajien ehdotus vakuusluovutuksesta tekijänoikeuksien vakuuskäytön toteuttamistapana ei ole uskottava ratkaisu tekijänoikeuksien panttauksen julkivarmistusongelmiin, sillä tekijänoikeuksien panttauksen ja vakuusluovutuksen erilainen kohtelu on toistaiseksi huonosti perusteltu. Tekijänoikeuksien panttauksen julkivarmistuksesta on esitetty kaksi ehdotusta, joista vakuuttavampi ei valitettavasti sovellu kovin hyvin tietokoneohjelmien panttaukseen. Se sisältää nimittäin vaatimuksen tekijänoikeuden omistajan taloudellisten oikeuksien rajoittamisesta, mikä estäisi pantatun ohjelman päivittämisen. Tätä parempi vaihtoehto tietokoneohjelmien panttauksen kannalta olisi se, että kirjallinen panttaussopimus toimisi julkivarmistuksena. Parhaiten tietokoneohjelmien ja muiden tekijänoikeuksien panttauksen ongelmat ratkaisisi vapaaehtoinen tekijänoikeusrekisteri, johon tekijänoikeuksiin kohdistuvat vakuusoikeudet voitaisiin merkitä. Tämä vaatisi kuitenkin lainsäädännön uudistamista.

Verkkopalveluiden jatkuvan ylläpidon kehittäminen: Case Aucor Oy ja WordPress

Verkkopalveluiden ylläpitovaiheessa halutaan varmistua, etteivät palveluun tehdyt muutokset aiheuta verkkopalvelussa virhetilanteita ja palvelu toimii moitteetta. Muutoksen hyväksyntätestaus voidaan tehdä regressiotestauksena vertaamalla palvelun tilaa ennen ja jälkeen muutoksen. Sisältöpainotteisessa verkkopalvelussa testaaminen keskittyy loppukäyttäjälle esitetyn sivun semanttiseen sekä visuaaliseen oikeellisuuteen sekä erilaisiin toiminnallisiin testeihin. Työssä tarkastellaan etenkin suositulla WordPress-julkaisujärjestelmällä toteutettujen verkkopalveluiden ylläpitoa. Keskeisenä osana julkaisujärjestelmillä toteutettujen verkkopalveluiden ylläpitoa on julkaisujärjestelmän ja sitä täydentävien lisäosien päivittämistä ajantasaisiin versioihin. Nämä päivitykset paitsi tuovat uusia ominaisuuksia verkkopalvelun kehittäjille, myös paikkaavat järjestelmän tietoturvahaavoittuvuuksia sekä korjaavat aiemmissa versioissa esiintyneitä virheitä. Tässä työssä kehitettiin kohdeyrityksen aiempia verkkopalveluiden ylläpitoprosesseja niissä tunnistettujen kehityskohteiden perusteella. Uudistettu kokonaisuus jakautuu kahteen kokonaisuuteen: päivitystarpeen seurantaan sekä päivitysten tekemiseen. Päivitystarpeen seurantaa varten kehitettiin uusi työkalu helpottamaan kokonaiskuvan hahmottamista. Päivitysten tekemisen osalta työssä keskityttiin automatisoidun regressiotestauksen kehittämiseen, missä tärkeimpänä testauskeinona käytetään verkkopalvelusta tallennettujen kuvankaappausten vertailuun perustuvaa visuaalista testausta. Uusien ylläpitoprosesseille määriteltiin myös seurannan kohteet uudistuksen onnistumisen ja jatkokehityksen arviointia varten.