Sisäinen valvonta ja tarkastus
Sisäisen valvonnan periaatteet
Sisäisellä valvonnalla tarkoitetaan kaikkea sitä toimintaa, jolla varmistetaan, että konsernin liiketoiminnalle asetetut tavoitteet saavutetaan. Sisäisen valvonnan tavoitteena on varmistaa, että yhtiön toiminta on tehokasta, luotettavaa ja säännöstenmukaista ja että yhtiön taloudellinen raportointi on täsmällistä, luotettavaa ja vastaa yhtiön operatiivista tulosta. Sisäisen valvonnan avulla pyritään varmistamaan toiminnan jatkuvuus ja häiriöttömyys sekä ennaltaehkäisemään poikkeamat tavoitteista tai havaitsemaan ne niin aikaisessa vaiheessa, jotta korjaaviin toimenpiteisiin voidaan ryhtyä.
Vastuu sisäisen valvonnan järjestämisestä kuuluu hallitukselle ja toimitusjohtajalle. Toimitusjohtaja vastaa sisäisen valvonnan toteuttamisesta. Lisäksi johto jokaisessa liiketoiminnossa, konserniyhtiössä, yksikössä ja projektissa vastaa sisäisen valvonnan kehittämisestä, toteuttamisesta ja ylläpidosta omalla vastuualueellaan.
GRK:ssa sisäinen valvonta on osa johtamista, johon osallistuvat hallitus, johto ja henkilöstö. Yhtiön sisäisen valvonnan järjestelmään kuuluu liiketoimintojen ohjausprosessin lisäksi liiketoimintaa tukevia, mutta siitä erillään olevia, riippumattomia valvonta- ja ohjaustoimintoja. Tällaisia riippumattomia toimintoja ovat konserninlaajuinen järjestelmällinen riskienhallinta, compliance-työ sekä liiketoiminnoista erillinen sisäisen tarkastuksen toiminto.
Sisäisen valvonnan välineitä ovat muun muassa GRK:n politiikat ja periaatteet, ohjeistukset, päätöksenteko- ja hyväksymisvaltuudet, käyttöoikeudet, kontrollitoiminnot, raportointisuhteet ja säännöllinen raportointi sekä tarkastukset, auditoinnit ja itsearvioinnit.
Taloudelliseen raportointiin liittyvä sisäinen valvonta
Taloudellisella raportoinnilla tuotetaan yhtiön johtamisessa käytettävää taloudellista tietoa sekä lakien, standardien ja muiden yhtiötä koskevien säännösten mukaisesti julkistettavaa taloudellista tietoa. GRK:n taloudellisen raportoinnin luotettavuuteen tähtäävän sisäisen valvonnan tavoitteena on varmistaa riittävällä tavalla taloudellisen raportoinnin oikeellisuus sekä tilinpäätösten laatiminen lakien ja säädösten sekä GRK:n sisäisten ohjeiden mukaisesti.
Taloudellisen raportoinnin sisäisen valvonnan välineitä ovat raportointia koskevat ohjeistukset ja järjestelmät, luotettavuuden varmistavat tarkistukset (kontrollit) sekä johtamisjärjestelmään sisällytetyt raportoinnit.
Sisäinen tarkastus
Sisäinen tarkastus on osa GRK:n sisäisen valvonnan viitekehystä. Sisäinen tarkastus on itsenäinen, objektiivinen ja konsultoiva toiminto, jossa painottuu kehittävä ote yhtiön toimintojen jatkuvaan kehittämiseen ja parantamiseen. GRK:n sisäinen tarkastus arvioi järjestelmällisen lähestymistavan kautta yhtiön riskienhallinta-, valvonta-, johtamis- ja hallintoprosessien tehokkuutta ja varmentaa riippumattomana osapuolena niiden riittävyyden ja toimivuuden.
Sisäinen tarkastus toteuttaa työnsä itsenäisesti. Sisäisellä tarkastuksella on valtuudet toteuttaa selvityksiä sekä saada pääsy kaikkeen tarkastuksen kannalta olennaiseen informaatioon. GRK:n sisäinen tarkastus noudattaa työssään sisäisen tarkastuksen kansainvälisiä ammattistandardeja.
GRK:n sisäinen tarkastus toimii hallituksen tarkastusvaliokunnan alaisena toimintona ja raportoi havaintonsa tarkastusvaliokunnalle, joka raportoi edelleen hallitukselle. GRK:n hallitus vahvistaa sisäisen tarkastuksen toimintaohjeen, jossa määritetään sisäisen tarkastuksen periaatteet sekä menettelytavat.
Hallitus hyväksyy sisäisen tarkastuksen pidemmän aikavälin kokonaissuunnitelman sekä sisäisen tarkastuksen vuosisuunnitelmat. Vuosisuunnitelman laadinnassa otetaan huomioon liiketoiminnan riskit, strategiset painopistealueet ja mahdolliset aiemmat havainnot. Vuosittaiset tarkastuskohteet valitaan riskiperusteisesti.