Sisäisen ohjauksen kehittäminen talouspalvelukeskuksen palvelutuotannossa

Abstract

Tutkimuksen kohteena oli suomalainen valtakunnallinen konserni, joka tarjoaa tukipalveluita julkishallinnollisille asiakkailleen. Konserni oli käynnistänyt laajan talouspalveluiden kehittämishankkeen, joka sisälsi uuden palvelutuotannon tietojärjestelmän hankinnan, palveluprosessien kuvaamisen sekä palvelukuvauksien ja hinnoittelun uudistamisen. Tutkimuksen keskiössä oli kontrollikokonaisuus, joka liittyi kiinteästi palveluprosessien kokonaisuuteen.

Päätavoitteena oli tuottaa käytännöllisiä ratkaisuja sisäisen ohjauksen kehittämiseksi siten, että kontrollien hallintaa saadaan parannettua ja ulkoistettujen palveluiden ISAE3402-standardin mukaisen varmenteen hankkiminen mahdollistuu. Tutkimusaineisto kerättiin ja työstettiin nykytilakyselyn, työpajojen, kontrollikuvausten kommentoinnin ja benchmarking-tapaamisten avulla. Tutkimuksen tuloksena syntyivät kuvaus kontrollitoiminnan nykytilasta, priorisoidut kontrollitavoitteet pääprosesseittain ja niiden toteuttamistapa sekä kuvaus kontrollikokonaisuuden hallinnan toteutuksesta.

Tutkimuksen tulokset hyödyttävät organisaatiota tarjoamalla konkreettisia työkaluja talouspalvelutuotannon sisäisen ohjauksen kehittämiseen ja valmistavat tietä ISAE3402-varmenteen hankkimiselle. Organisaatio voi käyttää työn tuloksia myös muun palvelutuotannon ja koko organisaation sisäisen ohjauksen pohjana.

The subject of the study was a Finnish corporate group that offers support services to its customers in the public sector. The group had launched an extensive financial services development project, which included acquiring a new service production software system, describing service processes, and renewing service descriptions and pricing. The focus of the research was a set of controls, which was closely related to the service processes.

The main goal was to produce practical solutions for the development of internal control in such a way that the management of controls can be improved and the acquisition of a certificate in accordance with the ISAE3402 standard for outsourced services becomes possible. The research material was collected and processed by means of a current state survey, workshops, commenting control descriptions and benchmarking meetings. The result of the research was a description of the current state of control activities, prioritized control goals of main processes and their implementation method, and a description of the implementation of the control management.

The results of the study benefit the organization by providing concrete tools for the development of the internal control of financial services production and pave the way for obtaining the ISAE3402 certificate. The organization can also use the results of the work as a basis for other service production and internal control of the entire organization.