Improving reporting and internal control with process thinking - case study in a multinational corporation

The aim of this Master’s Thesis is to find applicable methods from process management literature for improving reporting and internal control in a multinational corporation. The method of analysis is qualitative and the research is conducted as a case study. Empirical data collection is carried out through interviews and participating observation. The theoretical framework is built around reporting and guidance between parent company and subsidiary, searching for means to improve them from process thinking and applicable frameworks. In the thesis, the process of intercompany reporting in the case company is modelled, and its weak points, risks, and development targets are identified. The framework of critical success factors in process improvement is utilized in assessing the development targets. Also internal control is analyzed with the tools of process thinking. As a result of this thesis, suggestions for actions improving the reporting process and internal control are made to the case company, the most essential of which are ensuring top management’s awareness and commitment to improvement, creating guidelines and tools for internal control and creating and implementing improved intercompany reporting process.

Structuring of internal control – a case study

The aim of this Master’s thesis is to find out how should internal control be structured in a Finnish retail company in order to fulfil the requirements set out in the Finnish Corporate Governance Code and to be value adding for the company as well as to analyse the added value that a structured and centrally led internal control can provide for the case company. The underlying fundamental theoretical framework of the study essentially stems from the theory of the firm; the agent-principal problem is the primary motivator for internal control. Regulatory requirements determine the thresholds that the internal control of a company must reach. The research was carried out as a case study and methodically the study is qualitative and the empirical data gathering was conducted by interviews and by participant observation. The data gathered (processes, controls etc.) is used to understand the control environment of the company and to assess the current state of internal control. Deficiencies and other points of development identified are then discussed.

Sarbanes-Oxley -lain vaikutukset suomalaisten pörssiyhtiöiden sisäiseen valvontaan

Tutkielmani aiheena on Sarbanes-Oxley -lain vaikutukset suomalaisten pörssiyhtiöiden sisäiseen valvontaan. Tavoitteenani on tutkia, millaisia vaikutuksia Sarbanes-Oxley -lailla on ollut hyvään johtamis- ja hallintojärjestelmään Suomessa ja ennen kaikkea sisäiseen valvontaan. Päästäkseni tavoitteeseen olen tutkinut, mitkä lait, säädökset ja ohjeistukset säätelevät corporate governancea Suomessa ja millainen on näiden ohjeiden sisältö. Olen suorittanut tutkimuksen normatiivisena, eli tavoitteeni on selvittää, millainen hyvän johtamis- ja hallintojärjestelmän pitäisi Suomessa olla, ja miten Sarbanes-Oxley on vaikuttanut näihin vaatimuksiin. Tutkimus on puhtaasti teoreettinen eikä sisällä empiiristä osaa. Corporate governancea ohjaa Suomessa lainsäädäntö ja monet erilaiset lain-säädäntöä täydentävät säädökset. Tärkeimmiksi corporate governancea koskeviksi arvoiksi nousevat riippumattomuus, avoimuus, tiedon läpinäkyvyys ja ennen kaikkearehellisyys. Sarbanes-Oxley laki on tuonut paljon uusia vaatimuksia lain piirissä oleville yhtiöille. Se sisältää paljon ohjeistusta koskien riippumattomuutta.Sarbanes-Oxley - laki on lisännyt tarkastusvaliokunnan roolia yritysten toiminnassa. Yhtiön johdolta SOX vaatii muodollisia todistuksia osallisuudesta talousraportoinnin prosessissa. Sarbanes-Oxley -laki lisää myös yhtiön raportointivaatimuksia merkittävästi, ja tästä syystä tietoa yhtiöistä onkin saatavilla enemmän kuin koskaan. Sarbanes-Oxley -laki on vaikuttanut suuresti yhtiöiden sisäiseen valvontaan. SOX vaatii, että yhtiön on raportoitava sen sisäisessä valvonnassa havaituista heikkouksista. Yhtiön täytyy myös tutkia sen sisäisen valvontajärjestelmän tehokkuutta säännöllisesti. Johdon tai sisäisen tarkastuksen on tehtävä tästä valvonnasta oma raporttinsa. Corporate governancea koskeva lainsäädäntö ja muuohjeistus muuttuu jatkuvasti sekä Suomessa että muualla maailmalla. Kehitystä on seurattava sekä kotimaassa että ulkomailla ja ohjeistusta päivitettävä tarvittaessa.

Consumers' use of nutrition-related endorsement symbol to help their purchase decisions: An extension of the theory of planned behaviour

Tutkimuksessa haluttiin selvittää, mitkä tekijät vaikuttavat ravintoon liittyvän suositusmerkin käyttöön kuluttajan ostopäätöksen apuna. Tutkimuksen viitekehyksen pohjaksi valittiin suunnitellun toiminnan teoria, joka on osoittautunut selittämään hyvin useaa ravintoon- ja terveyteen liittyvää käyttäytymistä. Tutkimustoteutettiin kyselytutkimuksella, jonka aineisto kerättiin Internetissä julkaistulla kyselylomakkeella. Tulokset osoittivat, että kuluttajan aikomus käyttää suositusmerkkiä oli mallin vahvin selittäjä. Lisäksi merkin käyttöä selitti kuluttajan kokema sisäinen kontrolli, johon ulkoinen kontrolli vahvasti vaikuttaa. Ostopäätössitoutumisen havaittiin vaikuttavan aikomuksen ja todellisen merkin käytön väliseen yhteyteen. Yleisesti tulokset osoittivat, että kuluttajilla on aikomusta käyttää merkkiä, mutta todellinen käyttö on huomattavasti vähäisempää.

Tytäryhtiöiden konserniohjaus ja -valvonta kuntakonsernin riskienhallinnassa Case: Imatran kaupunki

Tutkimuksen päätavoitteena olianalysoida Imatran kaupungin konserniohjausta ja -valvontaa tytäryhtiöihin liittyvien riskien hallitsemiseksi. Tavoitteen saavuttamiseksi tutkittiin tytäryhtiöiden konserniohjausta ja sisäistä valvontaa sekä tytäryhtiöihin liittyviä riskejä Imatran kaupunkikonsernissa. Jotta tutkimustavoite saavutettiin alatavoitteina selvitettiin konsernin, konserniohjauksen, sisäisen valvonnan, riskin ja riskienhallinnan käsitteitä sekä yleisesti että kuntaympäristössä. Lisäksi selvitettiin tutkimuksen teoreettisena viitekehyksenä käytettävää COSO-mallia. Tutkimusaineisto jakautui teoreettiseen ja empiiriseen aineistoon. Tutkimuksen teoreettista osuutta varten käytettiinaiheeseen liittyvää kirjallisuutta ja tutkimuksia. Empiirinen aineisto kerättiin haastatteluin ja organisaation tuottamia dokumentteja tutkien. Haastattelut toteutettiin teemahaastatteluina. Tutkimusstrategialtaan tutkimus oli tapaustutkimus (case study), joka tutkii olemassa olevan Imatra-konsernintytäryhtiöiden konserniohjausta ja - valvontaa. Tutkimuksessa analysoitiin yksityiskohtaista ja intensiivistä tietoa konsernin emon näkökulmasta. Todellista elämää kuvaavana tutkimus voidaan luokitella myös kvalitatiiviseksi eli laadulliseksi tutkimukseksi. Tutkimuksen perusteella voin todeta, että kaupunginhallituksen asettamat päämäärät ja tavoitteet ovat Tiian yleisiä ja jäävät konsernitasolle, joten niiden ohjausvaikutus tytäryhtiöihin ei ole kovin suuri. Tytäryhtiöiden heikosta tavoitteiden muotoilusta johtuen myös tytäryhtiöidentarkoituksenmukaisuuden ja tehokkuuden valvonta on vähäistä. Sen sijaan tytäryhteisöjen taloudellisten raporttien luotettavuus, lakien ja sääntöjen noudattaminen tulee valvottua tilintarkastusten yhteydessä. Lisäksi sisäisen tarkastuksen resurssien vähäisyyden vuoksi yksikön suorittama tytäryhtiöiden sisäisen valvonnan ja riskienhallinnan arviointi on olematonta. Myös riskienhallinnan kannalta tavoitteiden asettaminen on ollut liian suurpiirteistä ja irrallaan tytäryhtiöiden toiminnasta. Lisäksi haastattelujen mukaan sekä riskikäsite että riskienhallinnan käsite nähdään aivan liian suppeina. Ohjauksen, valvonnan sekä riskienhallinnan kannalta olisi tärkeää, että konsernin tavoitteiden asettamisen jälkeen myös tytäryhtiöille asetettaisiin selkeät mitattavat tavoitteet, joilla on yhteys kaupungin strategioihin. Tulisi myös varmistaa, että konsernissa ja sen tytäryhtiöissä on jatkuva riskien tunnistamistoiminto. Suositeltavaa on, että Imatra-konsernissa käynnistetään kokonaisvaltainen riskienhallintaprosessi.

Identification and Management of Operational Risks in IT Organization of Financial Service Provider

Työn tavoitteena on tunnistaa toiminnallisia riskitekijöitä rahoituspalveluita tarjoavan yrityksen IT-organisaatiossa sekä löytää arkipäiväisiä keinoja hallita näitä riskejä. Työssä riskejä on myös tarkasteltu mahdollisen ulkoistuksen yhteydessä. Fuusiot ovat yleisiä rahoitusalan yrityksissä. Yhteenliittymien tuloksena yritysten IT-arkkitehtuuri voi olla monimutkainen ja kulttuurierot yrityksessä suuria. Synergia- ja mittakaavaetuja saadakseen yritys keskittää toimintojaan ja IT-ratkaisujaan. Riskien tunnistaminen on riskienhallintaprosessin tärkein vaihe. Tässä tutkimuksessa riskit ja riskitekijät tunnistettiin itsearvioinnin avulla kysymyssarjoja hyväksikäyttäen. Monet riskitekijät liittyivät sisäisen valvonnan ja seurannan puutteisiin. Myöhemmin näille riskeille pohdittiin työryhmässä käytännönläheisiä hallintakeinoja. Yritys voi siirtää tai jakaa IT -riskejä ulkoistamalla. Ulkoistaminen voi kuitenkin tuoda mukaan myös uusia riskitekijöitä. Ennen ulkoistamispäätöstä yrityksen sisäisten prosessien ja organisaation on oltava järjestyksessä, jotta sopimuksen kannattavuutta voidaan verrata luotettavasti saman palvelun tuottamiseen sisäisesti.

Sisäinen tarkastus monikanavamallissa. Case: Etelä-Karjalan Osuuspankki

Tutkimuksen tavoitteena on kehittää Etelä-Karjalan Osuuspankin sisäiselle tarkastukselle monikanavaisen palvelumallin mukainen tarkastusmalli. Tutkimusote on näin ollen konstruktiivinen. Tutkimuksessa määritellään sisäisen tarkastuksen tavoitteet, tehtävät ja normit. Lisäksi perehdytään sisäisen tarkastuksen toimintaan pankeissa. Tutkimuksessa tutkitaan myös miten sisäinen tarkastus tarkastaa prosesseja. Tutkimuksen empiirisessä osassa perehdytään Etelä-Karjalan Osuuspankin sisäiseen tarkastukseen ennen monikanavaista palvelumallia. Lisäksi tutkitaan, mitä monikanavamalli-käsite tarkoittaa. Sen jälkeen määritetään monikanavamallin tavoitteet ja tehtävät pankissa sekä tutkitaan sen vaikutuksia sisäiseen tarkastukseen. Monikanavamallin mukainen tarkastusmalli kehitetään tutkimalla, mitä pankin asiakasprosesseista tulee tarkastaa. Tarkastusmallia kehitetään rakentamalla prosessien sisäisen tarkastuksen kaavio, jonka perusteella kehitetään puolestaan sisäisen tarkastuksen raportointipohjat. Monikanavamallin mukaisessa sisäisen tarkastuksen suorittamisessa hyödynnetään kehitettyjä raportointipohjia, Osuuspankkitarkastuksen listaa sisäisen valvonnan ja sisäisen tarkastuksen kohteista sekä esimiesvalvonnan raportteja. Kehitettyjä raportointipohjia testataan ensin osittain ja sitten kokonaisuutena päivittäisten raha-asioiden prosessin osalta. Lopputuloksena todetaan, että kehitetty tarkastusmalli on toimiva käytännössä ja sitä voidaan kehittää jatkossa sisäisen tarkastuksen tarpeiden mukaan.

Riskianalyysi sisäisen valvonnan apuvälineenä

Tutkielman tavoitteena oli pyrkiä selvittämään Ilmatieteen laitoksen toiminnalliset ja taloudelliset riskit. Tämä toteutettiin Ilmatieteen laitoksen ulkoisten ja sisäisten sidosryhmien haastatteluiden perusteella. Riskeistä rakennettiin Ilmatieteen laitokselle riskianalyysimalli, jonka kautta riskejä voidaan laitoksessa systemaattisesti tarkastella. Riskianalyysin on myös tarkoitus toimia apuvälineenä laitoksen sisäistä valvontaa ja riskienhallintaa kehitettäessä. Riskianalyysissä riskejä arvioitiin riskiin sisältyvän kahden komponentin, todennäköisyyden ja seurausten, avulla. Näin saatiin riskit karkeasti vertailukelpoiseksi keskenään. Riskeistä muodostettiin ensin toimintokohtainen riskianalyysi, jonka jälkeen riskejä analysoitiin myös koko laitoksen tasolla. Riskejä ilmeni hyvin erilaisia: osaamiseen ja henkilöstöön liittyviä ja toisaalta pitkän tähtäimen strategisiin valintoihin liittyviä. Ilmatieteen laitoksen täytyy hallita toimintaansa ja toimintaympäristöönsä liittyvät muutokset ja olla uudistumiskykyinen. Täytyy myös huomata, että riskianalyysin lisäksi sisäisen valvonnan kehittämisessä on organisaation johdolla ja sisäisellä tarkastajalla tärkeä rooli.

Basel III -implementointi: Empiirinen tutkimus

Tutkielman tavoitteena oli tarkastella, miten uusi Basel III -säännöstö implementoidaan pankkeihin. Käsittelyssä verrattiin Basel III -säännöstön tuomia muutoksia vielä voimassa olevaan Basel II -kehikkoon. Aiheeseen syvennyttiin muutoksen näkökulmasta tarkastelemalla muutoksen käyttöönottoa organisaatiossa. Lisäksi käytiin läpi sisäisen valvonnan roolia osana implementointiprosessia. Empiirisessä osiossa aihetta tarkasteltiin kohdefinanssiryhmän näkökulmasta. Aineistonhankintamenetelmänä käytettiin puolistrukturoitua haastattelua ja tutkimus sisältää piirteitä myös tapaustutkimuksesta. Basel III -säännöstö edellyttää pankeilta enemmän omia varoja suhteessa niiden riskipainotettuihin saamisiin. Tällä on tarkoitus vahvistaa pankkeja ja korjata Basel II -kehikon puutteita, jotka ilmenivät finanssikriisissä 2007–2009. Tarkasteltaessa muutosten vaikutuksia koko kohdefinanssiryhmään asettavat uudet likviditeettivaatimukset implementoinnille suurimmat haasteet, kun taas ryhmän pankit kiinnittävät huomiota enemmän talletushankintaan. Basel III -säännöstön implementoinnin vaatimat muutokset toteutetaan finanssiryhmässä vaiheittain ja eri viestintäkanavia hyödyntäen. Sisäinen valvonta varmistaa säännösten käyttöönoton ja noudattamisen.

Sisäisen valvonnan kehittäminen ammatillisen koulutuksen järjestäjien näkökulmasta

Tutkimus pyrkii selvittämään, miten kunnallisten ammatillisen koulutuksen järjestäjien sisäistä valvontaa voitaisiin kehittää. Tutkimuksen tavoitteena on tarjota kehitystyötä tekeville hyödyllistä tietoa sisäisestä valvonnasta sekä löytää ammatillisen koulutuksen järjestäjien sisäisen valvonnan kehityskohteita. Tutkimus on toteutettu kvalitatiivisena haastattelututkimuksena. Työn teoria pohjautuu aiempiin tutkimukseen ja kirjallisuuteen. Teoreettisessa osassa selvitetään kunta-alan sisäisen valvonnan sääntelyä, alalle tyypillisiä piirteitä ja tutkimuksien havaintoja sekä esitellään kehittämiseen suunniteltuja malleja ja työkaluja. Tutkimuksen tärkeimpänä empiirisenä aineistona käytetään neljälle talousjohtajalle tehtyjä haastatteluja. Haastattelujen avulla muodostetaan kuva ammatillisen koulutuksen järjestäjien sisäisen valvonnan tämän hetkisistä käytännöistä ja kehityskohteista. Kehitystyötä tekevät saavat vastaansa sisäisen valvonnan monimutkaisen ja haastavan kokonaisuuden. Tutkimuksen perusteella voidaan todeta, että sisäisen valvonnan seurantaa parantamalla voitaisiin kehittää sisäistä valvontaa ammatillisen koulutuksen järjestäjien keskuudessa. Lisäksi on kysyntää ja tarvetta sisäisen valvonnan mallille, joka ottaa huomioon kuntasektorin erityispiirteet. Tutkimuksen perusteella ei kuitenkaan löytynyt yhtä valmista mallia, joka soveltuisi ammatillisen koulutuksen järjestäjien sisäiseen valvontaan. Huomionarvoista on myös se, että sisäisen valvonnan kehittymistä on vauhdittanut sääntelyn lisääntyminen kuntasektorilla.

Planning and control of internal development projects in a fast changing environment: Case study

Tutkimuksen tarkoituksena on kuvata ja ymmärtää kuinka sisäisiä kehityshankkeita voidaan hallita onnistuneesti kun toimitaan nopeasti muuttuvassa ympäristössä. Tutkimus kuvailee etenkin projekteille tärkeitä menestymistekijöitä, kuten suunnittelu, kontrollointi ja päätöksenteko. Tutkimus selvittää yleisimmät ongelma-alueet case-organisaation sisäisten kehityshankkeiden hallinnassa. Tutkimus on luonteeltaan laadullinen tutkimus, jossa tutkimusmenetelmänä on käytetty tapaustutkimusta. Empiirisessa osassa käsittellään case-organisaation sisäisiä informaatioteknologia-hankkeita (IT) ja uusien konseptien kehityshankkeita (NCD). iSisäisten kehityshankkeiden erilaisuuden ymmärtäminen oli tutkimuksen tärkein tulos. Tutkimuksen empiirinen osio osoitti sen, että epävarmuudella on erittäin suuri vaikutus projektihallintaan sekä projektin kontrollointiin. Case-organisaation IT-projektien onnistuminen riippuu organisaatiomuu-toksen onnistumisesta. Asiakkaisiin ja markkinoihin liittyvät epävarmuudet ovat vaikuttavimmat NCD projektien epävarmuuksista. Näillä epävarmuuk-sil­la on vaikutusta projektihallintaan jonka myötä NCD projektit juuttuvat useim­mi­ten noidankehiin tai ne lopetetaan jo aikaisessa vaiheessa.

The Control of the Edge Shrinkage in Board

Tämän diplomityön tavoitteena oli löytää prosessiparametrejä nestepakkauskartongin reuna-alueiden kuivatuskutistuman hallintaan ja saada tuotteen reuna-alueiden sileystaso paremmaksi. Tarkoituksena oli parantaa reuna-alueiden painettavuusominaisuuksia sekä saada koneen poikkisuunnassa laadultaan parempi tuote. Työn kirjallisuusosassa on tarkasteltu työn kannalta nestepakkauskartongin kriittisimpiä ominaisuuksia, sileyttä ja jäykkyyttä. Lisäksi kirjallisuusosassa on tarkasteltu kuitujen ominaisuuksia, sylinterikuivatusta ja kuivatuskutistumaa. Kokeellisessa osassa on etsitty esitutkimuksella prosessiparametrejä, jotka ovat aiheuttaneet poikkisuunnan sileyserojen kasvun kartonkikoneen investoinnin jälkeen. Suoria korrelaatioita prosessiparametrien ja kuivatuskutistuman välille ei löydetty. Kokeellisen osan tehdasmittakaavaisissa koeajoissa tutkittiin kahdeksan eri parametrin vaikutusta kuivatuskutistumaan, jotka perustuivat kirjallisuuteen. Tutkituista parametreistä huulisuihkun iskukulman muutoksella sekä konesuuntaisella kuivatusprofiililla ei ollut vaikutusta kuivatuskutistumaan. Runkokerroksen mäntysellun korvaaminen koivusellulla vähensi kuivatuskutistumaa ja lisäsi sileyttä, mutta tuotteen palstautumislujuus ei tällöin ollut riittävä. Retentiokemikaalien reseptimuutoksilla pinta- ja taustakerroksen välillä, kuivatusosan nollatason laskulla ja perälaatikkosakeuksien pienentämisellä oli vähän vaikutusta kuivatuskutistumaan. Vaikutus reuna-alueiden sileyteen oli kuitenkin vähemmän kuin 10 %. Diplomityön perusteella kuivatusosan nopeuseroilla ja kuivatusviirojen kireyksillä oli suurin vaikutusta kuivatuskutistumaan ja reuna-alueiden sileystasoon. Lisäämällä nopeuseroja ja kiristämällä kuivatusviiroja reuna-alueiden sileyttä pystyttiin parantamaan yli 20 %.

Teollisuustuotteen markkinointisuunnitelma. Case: Omni Weight Control Oy

Tutkielman tavoitteena on markkinointisuunnitelman laatiminen teollisuustuotteelle, jota business-to-business -markkinoilla toimiva case-yritys valmistaa. Aihetta tarkastellaan ensin teoreettisesti lähdekirjallisuuden avulla ja sen jälkeen empiirisesti case-yrityksen näkökulmasta. Tutkimusmenetelmänä on normatiivinen eli soveltava case-tutkimus. Tutkimusote on kvalitatiivinen. Markkinointisuunnitelma laaditaan analysoimalla yrityksen ulkoista ja sisäistä toimintaympäristöä, asettamalla markkinoinnin tavoitteet, määrittelemällä markkinointistrategiat ja yksilöimällä toimintaohjeet. Markkinointisuunnitelman laatiminen kannattaa, sillä se tehostaa yrityksen ulkoista markkinointia. Tutkielman tuloksena voidaan todeta, että case-yrityksellä on hyvät mahdollisuudet menestyä hihnavaakamarkkinoilla uudella tuotteellaan, kunhan se saa nimeään tunnetuksi.