Sisäisen tarkastuksen merkitys ammatillisten väärinkäytösriskien hallinnassa pankkitoimialalla

Abstract

Pro gradu -tutkielman tavoitteena on ollut selvittää sisäisen tarkastuksen merkitystä ammatillisten väärinkäytösriskien hallinnassa pankkitoimialalla. Tutkimuksen tarkoituksena on ollut tarkastella niitä tekijöitä, jotka vaikuttavat sisäisen tarkastuksen mahdollisuuksiin hallita ammatillisia väärinkäytösriskejä sekä sisäisen tarkastuksen keskeisimpiä tehtäviä ammatillisten väärinkäytösriskien hallinnan näkökulmasta. Tutkimus on toteutettu kvalitatiivisin tutkimusmenetelmin, jossa aineistonkeruumenetelmänä on käytetty puolistrukturoituja teemahaastatteluja. Tutkimuksen tutkimusaineisto perustuu neljään haastateltavaan, joista kaksi on sisäisiä tarkastajia ja kaksi sisäisen tarkastuksen johtajia.

Tutkimustulosten mukaan sisäisen tarkastuksella on olennainen merkitys ammatillisten väärinkäytösriskien hallinnassa pankkitoimialalla. Sisäisen tarkastuksen merkitys ammatillisten väärinkäytösriskien hallinnassa pankkitoimialalla muodostuu useiden tekijöiden kautta, joista keskeisimpänä tutkimuksessa on tunnistettu organisaation toimintojen arviointi- ja kehitystoiminta, väärinkäytösriskien tunnistaminen ja niistä raportointi, työskentely whistleblowing-prosessissa ja pelotevaikutteena toimiminen viestinnällisen roolin kautta. Jotta sisäisen tarkastuksen avulla voidaan hallita ammatillisia väärinkäytösriskejä, vaaditaan sisäiseltä tarkastukselta laajaa osaamiskehystä ja toimivaa yhteistyötä eri tahojen kanssa ja organisaatiolta puolestaan tervettä riskienhallintakulttuuria ja riittävää sisäisille tarkastajille tarjottavaa koulutusta.

The objective of the thesis has been to discover the importance of internal audit in the management of occupational fraud risks in the banking industry. The purpose of the thesis has been to examine the factors that affect internal audit's possibilities to manage occupational fraud risks, as well as the most central tasks of internal auditing from the perspective of managing occupational fraud risks. The research was carried out using qualitative research methods, in which semi-structured thematic interviews were used as the data collection method. The research material of the empirical part of the study is based on four interviewees, two of whom are internal auditors and two internal audit managers.

Based on the results of the research, internal auditing is essential in the management of occupational fraud risks in the banking industry. The significance of internal audit in the management of occupational fraud risks in the banking industry is formed through several factors, the most central of which identified by the research is the evaluation and development of the organization's functions, the identification of abuse risks and their reporting, working in the whistleblowing process and acting as a deterrent through the communication role. For internal audit to be able to manage risks of occupational fraud, internal audit requires a broad competence framework and effective cooperation with various parties, and the organization on its part necessitates a healthy risk management culture and sufficient training offered to internal auditors.