Kunnanhallitus, kokous 18.8.2026

§ 229 Sisäisen tarkastuksen toimintaohjeen ja vuosittaisen tarkastussuunnitelman hyväksyminen

RauDno-2026-448

Valmistelija

  • Anu Sepponen, kunnanjohtaja, anu.sepponen@rautalampi.fi

Perustelut

Kuntalain 39 § mukaan kunnanhallitus vastaa kunnan sisäisen valvonnan ja riskienhallinnan järjestämisestä. Hallintosäännössä annetaan kuntalain 90 § mukaisesti tarpeelliset määräykset hallinnon ja talouden tarkastuksesta sekä sisäisestä valvonnasta ja riskienhallinnasta.

Kirjanpitolautakunnan hyvinvointialue- ja kuntajaoston kunnan ja kuntayhtymän tilinpäätöksen ja toimintakertomuksen laatimista koskevan yleisohjeen mukaan kunnanhallituksen tulee antaa toimintakertomuksessa selonteko sisäisen valvonnan ja riskienhallinnan järjestämisestä, tilikaudella havaituista puutteista sekä suunnitelluista kehittämistoimenpiteistä.

Tarkastuslautakunta on arviointikertomuksessaan esittänyt kehittämistoimena, että sisäisen valvonnan ja riskienhallinnan kuvaamisessa noudatetaan Kirjanpitolautakunnan hyvinvointialue- ja kuntajaoston yleisohjetta ja että selonteossa kuvataan myös valvonta- ja riskienhallintatoimenpiteiden käytännön toteutuminen.

Sisäisen valvonnan ja riskienhallinnan kehittämiseksi kunnalle on laadittu sisäisen tarkastuksen toimintaohje. Toimintaohjeessa määritellään sisäisen tarkastuksen:

  • tarkoitus ja soveltamisala
  • asema, toimivalta ja riippumattomuus
  • kunnanhallituksen, kunnanjohtajan ja toimialojen vastuut
  • tietojensaantioikeus
  • riskiperusteinen vuosisuunnittelu
  • tarkastusten toteuttaminen ja dokumentointi
  • havaintojen raportointi ja luokittelu
  • korjaavien toimenpiteiden seuranta
  • salassapito, tietosuoja ja laadunvarmistus.

Pienen kunnan sisäinen tarkastus voidaan järjestää kunnan omana työnä, kuntien yhteistyönä tai ulkopuolisena asiantuntijapalveluna. Tarkastuksen toteuttajalla tulee olla tarkastuskohteeseen nähden riippumaton ja esteetön asema sekä tehtävän edellyttämä osaaminen.

Sisäisen tarkastuksen tulee perustua vuosittaiseen riskienarviointiin. Kunnanjohtaja valmistelee vuosittain kunnanhallitukselle hyväksyttäväksi sisäisen tarkastuksen suunnitelman. Suunnitelmassa määritellään tarkastuskohteet, tavoitteet, rajaukset, toteuttamistapa, alustava aikataulu, resurssit ja raportointimenettely.

Tarkastuskohteiden valinnassa huomioidaan erityisesti:

  • toiminnan ja talouden merkittävyys
  • palvelujen jatkuvuuteen liittyvät riskit
  • aikaisemmat tarkastus- ja arviointihavainnot
  • olennaiset talousarvio- ja tilinpäätöspoikkeamat
  • hankinta- ja sopimusriskit
  • maksuliikenteeseen ja käyttöoikeuksiin liittyvät riskit
  • henkilöstöön, tietosuojaan ja tietoturvaan liittyvät riskit
  • vaaralliset työyhdistelmät
  • merkittävät toiminnalliset tai organisatoriset muutokset
  • kunnan ja kuntakonsernin johdon esille nostamat riskit.

Kunnanhallitukselle raportoidaan tarkastusten keskeiset tulokset sekä havaintojen perusteella päätettyjen korjaavien toimenpiteiden toteutuminen. Merkittävistä havainnoista raportoidaan viipymättä.

Toimialat laativat vuosittain tilinpäätöksen yhteydessä dokumentoidun arvion sisäisen valvonnan ja riskienhallinnan järjestämisestä ja käytännön toteutumisesta. Toimialojen arvioiden, kunnan riskienarvioinnin, talouden ja toiminnan seurannan sekä sisäisen tarkastuksen havaintojen perusteella kunnanhallitus antaa toimintakertomuksessa koko kuntaa koskevan kokonaisarvion.

Sisäisen tarkastuksen toimintaohje on liitteenä.

Vuoden  2026/2027 tarkastussuunnitelma

Vuoden tarkastuskohteiksi esitetään:

1. Hankinnat ja sopimushallinta

Tarkastuksen tavoitteena on arvioida:

  • hankintapäätösten ja kilpailutusten asianmukaisuutta
  • hankintavaltuuksien noudattamista
  • tilaamisen, vastaanottamisen ja laskujen hyväksymisen tehtäväjakoa
  • sopimusten rekisteröintiä ja voimassaolon seurantaa
  • sopimusehtojen ja kustannusten valvontaa
  • sidonnaisuuksien ja esteellisyyden huomioimista.

2. Taloushallinnon käyttöoikeudet ja maksuliikenne

Tarkastuksen tavoitteena on arvioida:

  • talous-, palkka- ja pankkijärjestelmien käyttöoikeuksia
  • käyttöoikeuksien myöntämistä, muuttamista ja poistamista
  • vaarallisia työyhdistelmiä ja niitä korvaavia valvontatoimia
  • ostolaskujen asiatarkastus- ja hyväksymismenettelyjä
  • maksuaineistojen muodostamista ja hyväksymistä
  • pankkitilien ja maksuvälineiden hallintaa.

Tarkastukset voidaan toteuttaa ulkopuolisena asiantuntijapalveluna. Kunnanjohtaja hyväksyy tarkastusten yksityiskohtaiset toimeksiannot hyväksytyn tarkastussuunnitelman ja talousarvion puitteissa.

Tarkastusten tulokset raportoidaan kunnanhallitukselle ja tarkastettavan toiminnan vastuulliselle johtajalle. Korjaaville toimenpiteille määritellään vastuuhenkilöt ja määräajat. Toimenpiteiden toteutumisesta raportoidaan kunnanhallitukselle vähintään kaksi kertaa vuodessa.

 

 

 

Vaikutusten arviointi:(alleviivattuna)

- Henkilöstövaikutusten arviointi: myönteinen/ kielteinen/ ei vaikutusta

- Lapsivaikutusten arviointi: myönteinen/ kielteinen/ ei vaikutusta

- Ympäristövaikutusten arviointi: myönteinen/ kielteinen/ ei vaikutusta

- Yritysvaikutusten arviointi: myönteinen/ kielteinen/ ei vaikutusta

Päätösehdotus

Esittelijä

  • Anu Sepponen, kunnanjohtaja, anu.sepponen@rautalampi.fi

Kunnanjohtajan ehdotus

Kunnanhallitus päättää:

  1. hyväksyä liitteen 1 mukaisen sisäisen tarkastuksen toimintaohjeen;
  2. määrätä toimintaohjeen tulemaan voimaan 1.9.2026
  3. hyväksyä 2026/2027 riskiperusteisen sisäisen tarkastuksen suunnitelman;
  4. päättää, että kunnanjohtaja valmistelee jatkossa vuosittain kunnanhallitukselle hyväksyttäväksi riskiperusteisen sisäisen tarkastuksen suunnitelman;
  5. oikeuttaa kunnanjohtajan hyväksymään tarkastusten yksityiskohtaiset toimeksiannot ja hankkimaan niiden toteuttamiseen tarvittavat asiantuntijapalvelut talousarvion ja hankintavaltuuksiensa puitteissa;
  6. edellyttää, että tarkastusten olennaiset havainnot, suositukset ja korjaavat toimenpiteet raportoidaan kunnanhallitukselle;
  7. edellyttää, että korjaaville toimenpiteille määritellään vastuuhenkilöt ja määräajat ja että niiden toteutumista seurataan vähintään kaksi kertaa vuodessa;
  8. velvoittaa toimialat laatimaan vuosittain dokumentoidun arvion sisäisen valvonnan ja riskienhallinnan järjestämisestä, käytännön toteutumisesta, havaituista puutteista ja kehittämistoimenpiteistä; sekä
  9. todeta, että kunnanhallitus antaa toimintakertomuksessa toimialojen arvioihin, riskienarviointiin, talouden ja toiminnan seurantaan sekä sisäisen tarkastuksen havaintoihin perustuvan kokonaisarvion sisäisen valvonnan ja riskienhallinnan asianmukaisuudesta ja riittävyydestä.