Organisaatiokulttuurin merkitys väärinkäytösriskien hallinnassa : näkökulmia sisäisen tarkastuksen tehtäväkentästä
Aho, Jari (2025-05-26)
Organisaatiokulttuurin merkitys väärinkäytösriskien hallinnassa : näkökulmia sisäisen tarkastuksen tehtäväkentästä
(26.05.2025)
Julkaisu on tekijänoikeussäännösten alainen. Teosta voi lukea ja tulostaa henkilökohtaista käyttöä varten. Käyttö kaupallisiin tarkoituksiin on kielletty.
suljettu
Julkaisun pysyvä osoite on:
https://urn.fi/URN:NBN:fi-fe2025061064231
https://urn.fi/URN:NBN:fi-fe2025061064231
Tiivistelmä
Organisaatioissa on kasvanut huoli riskienhallintaan liittyviin kysymyksiin, joista väärinkäytösriskit ovat yksi merkittävimmistä. Väärinkäytöksillä on useita muotoja ja kaikki organisaatiot ovat alttiita niille. Niiden haitalliset vaikutukset voita olla sekä suoraan taloudellisia menetyksiä tai välillisiä maineen kautta. Organisaatiokulttuurin merkitys väärinkäytösriskien hallinnassa on korostunut keskustelussa viime vuosikymmeninä. Sisäinen tarkastus puolestaan on perinteisestikin osallistunut väärinkäytösten hallintaan.
Tämän tutkimuksen tarkoituksena on lisätä ymmärrystä organisaatiokulttuurin merkityksestä väärinkäytösriskien hallinnassa. Tarkastelua tehdään kolmen puolustuslinjan mallia käyttäen erityisesti sisäisen tarkastuksen tehtäväkentän mahdollisuuksia arvioimalla. Tätä tarkastelua tehdään vastaamalla kahteen tutkimusongelmaan: 1) mikä merkitys organisaatiokulttuurilla on väärinkäytösriskien hallinnassa ja 2) miten sisäinen tarkastus pystyy tukemaan yritystä väärinkäytösriskiä pienentävän organisaatiokulttuurin rakentamisessa.
Tutkimuksen teoreettisena viitekehyksenä tarkastellaan ensin organisaatiokulttuurin käsitteitä ja määritelmiä. Toiseksi tarkastellaan väärinkäytösriskin käsite, josta on tärkeää huomioida, ettei käsite tarkoita yksinomaan lakisääteisiä rikkomuksia, vaan väärinkäytökset voivat olla myös moraalisia. Väärinkäytöskolmion teoreettisen viitekehyksen avulla lisätään ymmärrystä ihmisten henkilökohtaisiin syihin toteuttaa väärinkäytöksiä. Käsitteiden määrittelyn jälkeen tarkastellaan aiempaa kirjallisuutta ja tutkimusta organisaatiokulttuurin merkityksestä väärinkäytöksiin sekä sisäisen tarkastuksen tehtävien suhdetta niin väärinkäytöksiin kuin organisaatiokulttuuriin.
Tutkimuksessa käytettiin toiminta-analyyttista tutkimusotetta. Tutkimus toteutettiin kvalitatiivisena tapaustutkimuksena. Empiirinen aineisto kerättiin yhdestä vähittäiskaupan case-yrityksestä siten, että haastateltaviksi valittiin henkilöitä niin sanotun riskienhallinnan kolmen puolustuslinjan mallin mukaisesti ensimmäisestä puolustuslinjasta, toisesta puolustuslinjasta, kolmannesta puolustuslinjasta eli sisäisestä tarkastuksesta sekä ylimmästä johdosta.
Tutkimuksen tuloksissa havaittiin, että organisaatiokulttuurilla on merkittävä vaikutus väärinkäytösriskien hallinnassa ja ennaltaehkäisyssä. Erityisesti koko henkilöstön kohtelu yhdenmukaisesti ja samalla tavalla ilmeni tuloksissa keskeisenä tekijänä väärinkäytösten ennaltaehkäisyssä. Lisäksi ylimmän johdon ja muidenkin vastuuhenkilöiden esimerkin vaikutus on ratkaisevaa, sillä yksittäisetkin väärät signaalit voivat johtaa väärinymmärrysten kautta vääränlaiseen toimintaan. Ajan saatossa tällainen väärä toiminta voi kumuloitua merkittäväksi väärinkäytökseksi yksittäiselle henkilölle tai pahimmillaan levitä laajemmalle organisaation toimintatavaksi, jolloin väärästä toimintatavasta voi muodostua kulttuuri.
Sisäisellä tarkastuksella voi olla tärkeä rooli siinä, miten väärinkäytöksiin suhtaudutaan kulttuurin eri tasoilla. Ylipäätään sisäisen tarkastuksen olemassaolo antaa tietynlaisen viestin organisaation suhtautumisesta väärinkäytöksiin ja se tuo pelotteen, mikä jo itsessään ennaltaehkäisee väärinkäytöksiä. Sisäisellä tarkastuksella voi olla tärkeä rooli toimia objektiivisena toimijana, joka varmistaa korkean moraalin mukaisen toiminnan läpi organisaation. Jos sisäinen tarkastus osallistuu aikaisessa vaiheessa kommentoimaan uusia ideoita, voidaan mahdolliset riskikohdat huomioida jo etukäteen paremmin.
Tämän tutkimuksen tarkoituksena on lisätä ymmärrystä organisaatiokulttuurin merkityksestä väärinkäytösriskien hallinnassa. Tarkastelua tehdään kolmen puolustuslinjan mallia käyttäen erityisesti sisäisen tarkastuksen tehtäväkentän mahdollisuuksia arvioimalla. Tätä tarkastelua tehdään vastaamalla kahteen tutkimusongelmaan: 1) mikä merkitys organisaatiokulttuurilla on väärinkäytösriskien hallinnassa ja 2) miten sisäinen tarkastus pystyy tukemaan yritystä väärinkäytösriskiä pienentävän organisaatiokulttuurin rakentamisessa.
Tutkimuksen teoreettisena viitekehyksenä tarkastellaan ensin organisaatiokulttuurin käsitteitä ja määritelmiä. Toiseksi tarkastellaan väärinkäytösriskin käsite, josta on tärkeää huomioida, ettei käsite tarkoita yksinomaan lakisääteisiä rikkomuksia, vaan väärinkäytökset voivat olla myös moraalisia. Väärinkäytöskolmion teoreettisen viitekehyksen avulla lisätään ymmärrystä ihmisten henkilökohtaisiin syihin toteuttaa väärinkäytöksiä. Käsitteiden määrittelyn jälkeen tarkastellaan aiempaa kirjallisuutta ja tutkimusta organisaatiokulttuurin merkityksestä väärinkäytöksiin sekä sisäisen tarkastuksen tehtävien suhdetta niin väärinkäytöksiin kuin organisaatiokulttuuriin.
Tutkimuksessa käytettiin toiminta-analyyttista tutkimusotetta. Tutkimus toteutettiin kvalitatiivisena tapaustutkimuksena. Empiirinen aineisto kerättiin yhdestä vähittäiskaupan case-yrityksestä siten, että haastateltaviksi valittiin henkilöitä niin sanotun riskienhallinnan kolmen puolustuslinjan mallin mukaisesti ensimmäisestä puolustuslinjasta, toisesta puolustuslinjasta, kolmannesta puolustuslinjasta eli sisäisestä tarkastuksesta sekä ylimmästä johdosta.
Tutkimuksen tuloksissa havaittiin, että organisaatiokulttuurilla on merkittävä vaikutus väärinkäytösriskien hallinnassa ja ennaltaehkäisyssä. Erityisesti koko henkilöstön kohtelu yhdenmukaisesti ja samalla tavalla ilmeni tuloksissa keskeisenä tekijänä väärinkäytösten ennaltaehkäisyssä. Lisäksi ylimmän johdon ja muidenkin vastuuhenkilöiden esimerkin vaikutus on ratkaisevaa, sillä yksittäisetkin väärät signaalit voivat johtaa väärinymmärrysten kautta vääränlaiseen toimintaan. Ajan saatossa tällainen väärä toiminta voi kumuloitua merkittäväksi väärinkäytökseksi yksittäiselle henkilölle tai pahimmillaan levitä laajemmalle organisaation toimintatavaksi, jolloin väärästä toimintatavasta voi muodostua kulttuuri.
Sisäisellä tarkastuksella voi olla tärkeä rooli siinä, miten väärinkäytöksiin suhtaudutaan kulttuurin eri tasoilla. Ylipäätään sisäisen tarkastuksen olemassaolo antaa tietynlaisen viestin organisaation suhtautumisesta väärinkäytöksiin ja se tuo pelotteen, mikä jo itsessään ennaltaehkäisee väärinkäytöksiä. Sisäisellä tarkastuksella voi olla tärkeä rooli toimia objektiivisena toimijana, joka varmistaa korkean moraalin mukaisen toiminnan läpi organisaation. Jos sisäinen tarkastus osallistuu aikaisessa vaiheessa kommentoimaan uusia ideoita, voidaan mahdolliset riskikohdat huomioida jo etukäteen paremmin.