Tiedotustoiminnan valvonta

Puhe

Auktorisoitujen tilintarkastajien valvonta: Hyvä tilintarkastustapa TILA:n ja VALA:n valvontaratkaisuissa vuosina 1995-2004

Tutkimuksen tavoitteena oli selvittää Keskuskauppakamarin tilintarkastuslautakunnan ja Valtion tilintarkastuslautakunnan valvontaratkaisujen vaikutusta hyvään tilintarkastustapaan. Tavoitteeseen päästiin alatavoitteiden kautta: a) selvittämällä tilintarkastukselle asetetut vaatimukset ja tilintarkastajien valvonnan periaatteet, b) tarkastelemalla valvontaratkaisujen kautta tilintarkastajien velvollisuuksia: riippumattomuutta, salassapitovelvollisuutta sekä ammattitaitoa ja huolellisuutta, c) tutkimalla, millaisia seikkoja Keskuskauppakamarin tilintarkastuslautakunta ja Valtion tilintarkastuslautakunta korostavat ja nostavat esiin valvontaratkaisujen yhteydessä d) tutkimalla, mihin edellä mainitut valvontaorganisaatiot kiinnittävät huomiota valvontaratkaisujen käsittelyssä ja mihin päätökset perustuvat. Tutkimus on luonteeltaan kvalitatiivinen ja deskriptiivinen. Se on myös normiperustainen, koska tilintarkastuksen taustalla vaikuttavat erilaiset lait, asetukset ja suositukset. Tutkimuksen empiirinen aineisto koostuu Keskuskauppakamarin tilintarkas tuslautakunnan ja Valtion tilintarkastuslautakunnan valvontaratkaisuselosteista vuosilta 1995-2004. Tutkimuksen perusteella valvontaratkaisut muokkaavat hyvää tilintarkastustapaa. Tilintarkastuslautakunta julkaisee ratkaisujen johdosta kannanottoja, antaa tarvittaessa tilintarkastusalan säännöstöä täydentäviä suosituksia ja ohjeita sekä esittää oman kannanottonsa tulkinnanvaraisiin seikkoihin. Valvontaratkaisut perustuvat voimassa olevaan säädöstöön, tilintarkastusalan suosituksiin ja toimielinten aiempiin ratkaisuihin. Tilintarkastajien toiminnan arvioinnissa tilintarkastajan tekemän virheen olennaisuudella on keskeinen merkitys. Lisäksi arvioinnissa kiinnitetään erityisesti huomiota tilintarkastajien toimintaan kokonaisuutena ja siihen, onko ulkopuolinen voinut saada virheen johdosta väärän käsityksen. Ratkaisuissa korostuu säätiöiden, julkisen kaupankäynnin kohteena olevien yhtiöiden sekä erikoistarkastusten erityinen tarkastusvastuu.

Tytäryhtiöiden konserniohjaus ja -valvonta kuntakonsernin riskienhallinnassa Case: Imatran kaupunki

Tutkimuksen päätavoitteena olianalysoida Imatran kaupungin konserniohjausta ja -valvontaa tytäryhtiöihin liittyvien riskien hallitsemiseksi. Tavoitteen saavuttamiseksi tutkittiin tytäryhtiöiden konserniohjausta ja sisäistä valvontaa sekä tytäryhtiöihin liittyviä riskejä Imatran kaupunkikonsernissa. Jotta tutkimustavoite saavutettiin alatavoitteina selvitettiin konsernin, konserniohjauksen, sisäisen valvonnan, riskin ja riskienhallinnan käsitteitä sekä yleisesti että kuntaympäristössä. Lisäksi selvitettiin tutkimuksen teoreettisena viitekehyksenä käytettävää COSO-mallia. Tutkimusaineisto jakautui teoreettiseen ja empiiriseen aineistoon. Tutkimuksen teoreettista osuutta varten käytettiinaiheeseen liittyvää kirjallisuutta ja tutkimuksia. Empiirinen aineisto kerättiin haastatteluin ja organisaation tuottamia dokumentteja tutkien. Haastattelut toteutettiin teemahaastatteluina. Tutkimusstrategialtaan tutkimus oli tapaustutkimus (case study), joka tutkii olemassa olevan Imatra-konsernintytäryhtiöiden konserniohjausta ja - valvontaa. Tutkimuksessa analysoitiin yksityiskohtaista ja intensiivistä tietoa konsernin emon näkökulmasta. Todellista elämää kuvaavana tutkimus voidaan luokitella myös kvalitatiiviseksi eli laadulliseksi tutkimukseksi. Tutkimuksen perusteella voin todeta, että kaupunginhallituksen asettamat päämäärät ja tavoitteet ovat Tiian yleisiä ja jäävät konsernitasolle, joten niiden ohjausvaikutus tytäryhtiöihin ei ole kovin suuri. Tytäryhtiöiden heikosta tavoitteiden muotoilusta johtuen myös tytäryhtiöidentarkoituksenmukaisuuden ja tehokkuuden valvonta on vähäistä. Sen sijaan tytäryhteisöjen taloudellisten raporttien luotettavuus, lakien ja sääntöjen noudattaminen tulee valvottua tilintarkastusten yhteydessä. Lisäksi sisäisen tarkastuksen resurssien vähäisyyden vuoksi yksikön suorittama tytäryhtiöiden sisäisen valvonnan ja riskienhallinnan arviointi on olematonta. Myös riskienhallinnan kannalta tavoitteiden asettaminen on ollut liian suurpiirteistä ja irrallaan tytäryhtiöiden toiminnasta. Lisäksi haastattelujen mukaan sekä riskikäsite että riskienhallinnan käsite nähdään aivan liian suppeina. Ohjauksen, valvonnan sekä riskienhallinnan kannalta olisi tärkeää, että konsernin tavoitteiden asettamisen jälkeen myös tytäryhtiöille asetettaisiin selkeät mitattavat tavoitteet, joilla on yhteys kaupungin strategioihin. Tulisi myös varmistaa, että konsernissa ja sen tytäryhtiöissä on jatkuva riskien tunnistamistoiminto. Suositeltavaa on, että Imatra-konsernissa käynnistetään kokonaisvaltainen riskienhallintaprosessi.

Tilintarkastuksen valvonta ja laadunvalvonta

Tutkimuksen tavoitteena oli selvittää tilintarkastuksen valvonnan ja laadunvalvonnan vaikutuksia tilintarkastukseen: laatuun, uskottavuuteen ja luotettavuuteen. Tavoitteeseen päästiin alatavoitteiden kautta: 1) selvittämällä tilintarkastukselle asetetut vaatimukset, 2) selvittämällä, mitä tilintarkastuksen valvonta ja laadunvalvonta sisältävät, 3) tutkimalla tilintarkastajien käsityksiä tilintarkastukselle asetetuista vaatimuksista, valvonnasta ja laadunvalvonnasta sekä tilintarkastuksen valvonnan ja laadunvalvonnan vaikutuksista ja 4) tutkimalla vieraan pääoman rahoittajien käsityksiä tilintarkastuksen laadusta, uskottavuudesta ja luotettavuudesta. Tutkimus on kvalitatiivinen, hermeneuttinen tutkimus ja siinä on tulkitseva tutkimusote. Empiirisen aineiston keräsin haastattelemalla viisi ammattitilintarkastajaa ja tekemällä sähköpostihaastattelun kahdeksalle rahoittajan edustajalle. Tilintarkastajista neljällä on kokemusta joko tilintarkastuksen laadunvalvonnasta tai valvonnasta. Lisäksi olen hyödyntänyt omaa kokemustani tutkittavasta ilmiöstä. Rahoittajan edustajat ovat kokeneita riski- ja pankkirahoittajia. Tilintarkastukselle asetetaan tiukat riippumattomuus-, ammattitaito- ja työn toteutusvaatimukset. Vaatimusten noudattamista valvotaan tilintarkastuslakiin perustuvalla valvonnalla ja pakollisella laadunvalvonnalla. Molempien valvontamuotojen tavoitteena on tilintarkastuksen laadun, uskottavuuden ja luotettavuuden varmistaminen. Erityisesti laadunvalvonnan vaikutuksesta tilintarkastuksen laatu on kohonnut. Tilintarkastajien ammattitaidon ja työmenetelmien kehittyminen ja tilintarkastuksen ammattimaistuminen on nostanut laatua. Laatu syntyy pääasiassa tilintarkastusprosessissa, jota rahoittaja ei pysty seuraamaan. Rahoittajien käsitykset laadusta ovat ristiriitaiset, mutta siitä huolimatta ammattimaista tilintarkastusta pidetään pääosin luotettavana ja uskottavana.

Sisäinen valvonta - case: myyntikatteen valvonta Etelä-Karjalan Osuuskaupan ravintoloissa

Tutkielman päätavoitteena on selvittää syyt Etelä-Karjalan Osuuskaupan myyntikateprosenteissa ilmenneisiin ongelmiin ja pohtia, voidaanko ongelmat ratkaista kehittämällä sisäistä valvontaa. Tutkielma on luonteeltaan deskriptiivinen tapaustutkimus ja sen tarkoituksena on kuvailla Etelä-Karjalan Osuuskaupan ravintoloiden myyntikatteen valvonnan tilaa ja siinä esiintyviä ongelmia sekä kehittää ratkaisuehdotukset näihin ongelmiin. Etelä-Karjalan Osuuskaupan hotelli- ja ravintolalinjan myyntikatteen valvonta on tällä hetkellä kehitysvaiheessa. Eri lähteistä saadut myyntikateprosenttiluvut eivät vastaa toisiaan, joten kontrolli ei toimi. Suurimpia kehityskohteita ovat yhtenäisten kontrollien kehittäminen ja seurannan tehostaminen. Ei riitä, että lukuja ainoastaan seurataan, vaan poikkeamiin on myös reagoitava. Tällä varmistetaan valvontaympäristön kehittyminen sellaiseksi, jossa päällikkötaso selvittäisi poikkeamat omasta aloitteestaan.

Tietoverkon valvonta SNMP-protokollan avulla

Tietoverkkojen valvontajärjestelmiä on nykyään käytössä monissa eri verkkoympäristöissä. Näissä verkoissa käytetään useiden laitevalmistajien tuotteita, joita täytyy pystyä valvomaan. Tähän tarkoitukseen on kehitetty verkonhallintaprotokolla SNMP (Simple Network Management Protocol). Tässä työssä valvontaprotokollaa on tarkoitus soveltaa tietoverkkojen valvontaan. Tämä insinöörityö tehtiin osana Netcontrol Oy:n tuotekehitystä. Työn päätavoitteena oli kehittää toimiva ratkaisu verkonvalvontaan. Työssä tutkittiin myös verkonvalvonnan toteuttamista SNMP-protokollan avulla sekä eri verkonvalvonnan toteutusmalleja. Työn teoriaosuus tehtiin kirjallisuustutkimuksena. Teoriaosuudessa käydään läpi verkonvalvonnan taustoja, SNMP-protokollan eri versioiden ominaisuuksia ja tietokantojen rakennetta. Työn loppuosassa kerrotaan Windows-käyttöjärjestelmän SNMP-ohjelmista sekä avoimen lähdekoodin Net-SNMP-ohjelmasta. Lisäksi käydään läpi näiden ohjelmien käyttöönotto. Lopussa kerrotaan myös testijärjestelmän tuloksista yleisluontoisesti. Työ osoittaa, että SNMP:n avulla pystytään suorittamaan kattavaa verkonvalvontaa. SNMP:n toiminnallisuus saadaan aikaan työssä esitetyillä ohjelmistoilla eri tietoverkon laitteisiin. Laitteiden valvontaa pystytään suorittamaan SNMP-hallintaohjelmalla. Näiden ohjelmistojen avulla saadaan aikaan toimiva päästä päähän -ratkaisu verkonvalvontaan. Tarkemmat kuvaukset testijärjestelmistä ja kehitysmahdollisuuksista on sisällytetty liitteeseen, joka on luottamuksellinen.

Hajautettujen asiakasverkkoyhteyksien valvonta

Tässä diplomityössä tutkitaan kuinka verkonvalvonta voidaan toteuttaa hajautetussa järjestelmässä. Työssä perehdytään tavallisten tietojärjestelmien ja hajautettujen järjestelmien eroihin, kyseisten järjestelmien ominaispiirteisiin sekä käsitellään mitä verkonvalvonta on yleisellä tasolla ja miten se on yleensä toteutettu tavallisissa tietojärjestelmissä. Tutkitaan tarkemmin kuinka verkonvalvonta voidaan toteuttaa tehokkaasti hajautetussa järjestelmässä sekä mitä vaatimuksia ja haasteita verkonvalvonnassa esiintyy. Tutkimukseen valittiin myös kaksi hajautetun järjestelmän verkonvalvontaan kehitettyä valvontaohjelmistoa sekä yksi laitteistopohjainen ratkaisu joita tutkitaan ja vertaillaan tarkemmin.Selvitetään onko yrityksen kannattavaa ja valvonnan kannalta tehokasta ottaa tämänkaltaista järjestelmää käyttöön. Lopputuloksena työssä on esiteltyinä kuinka verkonvalvonta voidaan toteuttaa hajautetussa järjestelmässä ja miten olemassa olevat haasteet voidaan ratkaista. Toteutusvaihtoehdot tutkittiin ja niistä valittiin paras vaihtoehto (perfSONAR) toteutustavaksi kohdeorganisaation asiakasverkkoyhteyksien valvontaan. Lopuksi esitellään toteutussuunnitelma yrityksen asiakasyhteyksien valvomiseen tarkoitetulle verkonvalvonnalle.

Ulkoistettujen toimintojen valvonta – empiirinen analyysi

Pro Gradu -tutkielman tavoitteena on tutkia ulkoistettujen toimintojen valvontaa sekä toimintoihin kohdistuvan valvonnan eroja yrityksissä. Lisäksi tutkitaan, miten hyvin ulkoistukseen liittyvät mittarit toimivat. Tutkimuksessa pyritään selvittämään ulkoistamiseen liittyvien riskien toteutumisia sekä selvittämään valvonnan vaikutusta palvelun laatuun. Tutkimuksen tekoon vaikutti ulkoistamisten lisääntyminen sekä ulkoistettujen toimintojen valvontaan keskittyvien tutkimuksien puuttuminen. Aiemmin tehdyissä tutkimuksissa ei ole käsitelty toimintojen valvontaa. Empiirisessä tutkimuksessa tarkastellaan seitsemän eri toimialalla toimivan yrityksen ulkoistettuja toimintoja. Aineistokeruu tutkimukseen on toteutettu haastatteluina. Tutkimustulosten perusteella voidaan todeta yritysten valvonnan perustuvan sopimuksessa määriteltyihin mittareihin, joiden koetaan mittaavan haluttuja asioita. Toimintojen valvonnassa ei yrityksien välillä ole olennaisia eroja. Yritykset ovat pääsääntöisesti huomioineet ulkoistukseen liittyvät riskit riskienhallinnassaan. Yritykset kokevat valvonnan tehostamisen vaikuttavan palvelun laatuun.

Kyberoperaatiot, niiden rajoittaminen ja valvonta : rauhan ajan Suomi

Kyberoperaatiot ovat monelle outo käsite. Tämän käsitteen sisälle ulottuu laaja kenttä, joka yhä enemmän näyttää mahdollisuuksiaan toimia uhkatekijänä valtioita ja yhteiskuntaa vastaan. Kyberoperaatioiden toimintakentän käyttömahdollisuudet ovat valtaisat. Uudenlaisena taistelukenttänä ja alati muuttuvana toimintaympäristönä se asettaa haasteita niin rauhan ajan, harmaan vaiheen kuin sotatilankin osalta. Rajoittaminen ja valvonta eivät ole vain oikeudellista toimintaa tietoverkkorikoksia ja tietoverkkosodankäyntiä vastaan, vaan tässä ympäristössä yksittäinen käyttäjä saattaa olla yksi tärkeimmistä tietoturvan ylläpitäjistä. Kyberoperaatiot ovat hakkerien, virustorjuntaohjelmistojen, tietoverkkohyökkäyksien ja sähköpostimatojen avaruutta, jonka vaikutukset ulottuvat yllättävän syvälle tietoyhteiskunnan elintärkeisiin toimintoihin. Tutkimustyön kohde on erittäin laaja. Tässä työssä keskitytään etsimään ongelmakohtia kun toiminta kohdistuu rauhan ajan Suomeen. Harmaan vaiheen ja sotatilan tutkiminen ovat molemmat erittäin laajoja sekä haasteellisia vaiheita, joiden tutkiminen saattaisi itsessään olla useankin Pro Gradu työn laajuinen. Tutkimuksen pääkysymyksenä on löytää kyberoperaatioiden rajoittamisen ja valvonnan ongelmakohdat Suomessa. Alakysymyksissä pyritään rauhan ajan näkökulmasta selvittämään kyberaseen käsitteistöä, kybersodankäyntiä ja kyberoperaatioita, Suomessa tapahtuvaa rajoittamista ja valvontaa, nykyistä tilannetta ja tulevaisuutta. Kaikista kysymyksistä pyritään tutkimusprosessin aikana löytämään keskeisimmät ongelmakohdat. Tutkimustyö on kartoittava tutkimus jatkotutkimuksia varten ja työssä on pohtivan otteen avulla etsitty erilaisia näkökulmia, joiden kautta itse ongelmakohtia voidaan kartoittaa. Tärkeimpien ja keskeisimpien ongelmakohtien löytyminen avaa mahdollisuuden syventyä jonkin määrätyn osakokonaisuuden ongelmakohtiin. Tutkimusmenetelmänä olen käyttänyt asiakirjatutkimusta. Tarkoituksenani on ollut analysoida hankittua aineistoa ja tuoda esille pohtivalla otteella keskeisiä ongelmia, joista voin koota tutkimuskysymykseeni vastauksen. Tiedon hankinta ja oikean tiedon löytäminen on ollut haasteellista tämän tutkimustyön aikana. Aineiston keruu on lopetettu vuoden 2006 tammikuun loppupuolella. Edellytykset lisäaineiston hankinnalle ovat rajattomat, sillä tästä aiheesta löytää joka päivä pientä sirpaletietoa, kunhan osaa etsiä oikeilla perusteilla. Tästä syystä onkin tärkeää huomioida, että aineisto käyttämässäni tutkimuksessa tulee vanhenemaan nopeaan tahtiin. Internetin informaatiolähteet ovat keskeisenä osana tätä työtä tehdessä. Tutkimusmenetelmänä olen käyttänyt asiakirjatutkimusta. Tarkoituksenani on ollut analysoida hankittua aineistoa ja tuoda esille pohtivalla otteella keskeisiä ongelmia, joista voin koota tutkimuskysymykseeni vastauksen. Tiedon hankinta ja oikean tiedon löytäminen on ollut haasteellista tämän tutkimustyön aikana. Keskeisimmät ongelmakohdat on jaettu käytännön ongelmakohtiin ja oikeudellisiin ongelmakohtiin. Käytännön ongelmista keskeisimmät haasteet kohdistuvat käsitteistön yhteneväisyyteen, nopean tietoteknisen maailman muutoksiin, virustorjunnan ja tietoturvan kykyyn pysyä ajan tasalla, tietoturvakoulutuksen ja tietoturvakampanjoinnin tärkeyteen sekä haasteeseen pyrkiä tuottamaan tarvittava turva tietoverkoissa niin yksittäisille toimijoille kuin yrityksille ja koko yhteiskunnalle. Oikeudelliselta kannalta keskeisimmät haasteet kohdistuvat lainsäädännön kykyyn joustaa ja soveltaa hitaan oikeusprosessin mukana, niin kotimaisen kuin kansainvälisen yhteistyön parantamiseen ja kehittämiseen liittyvissä kysymyksissä, tuomioiden ratkaisuihin ja syyllisten kiinniottamisen ongelmiin sekä myös arviointiin oman lainsäädännön vaikutuksesta tietoverkkorikoksissa. Molempiin kategorioihin voidaan edelleen lukea ongelmakohdiksi kyky ennakoimiseen nyt ja tulevaisuudessa, suunnitteluun, varautumiseen ja selkeisiin vastuun jakoihin sekä yleiseen tietouteen käsitykset kyberoperaatioiden vaikutuksien ymmärtämisestä ja sen asemasta.