SISÄINEN TARKASTUS

Sisäisen tarkastustoiminnan avulla varmennetaan liiketapahtumien paikkansapitävyys, informaation oikeellisuus sisäisessä ja ulkoisessa laskennassa sekä varmistutaan kontrollien toimivuudesta, omaisuuden säilymisestä ja toimintojen tarkoituksenmukaisuudesta konsernin tavoitteiden mukaisesti. Sisäinen tarkastus osallistuu myös Finnair Oyj:n tytäryhtiöiden tilintarkastuksiin yhteistyössä ulkoisen tarkastuksen kanssa. Sisäisen tarkastustoiminnan painopistealueet määritellään konsernin riskienhallintastrategian mukaisesti.

Sisäinen valvonta
Pääosa yhtiön operatiivisesta toiminnasta perustuu viranomaismääräyksiin ja valvontaan ja vastuu näiden noudattamisesta on viranomaisen hyväksymillä henkilöillä. Lisäksi tärkeimmät valvontavastuut liittyvät talouteen, rahoitukseen ja tietoturvaan. Yhtiöllä on sisäiset valvontaohjeet, joiden mukaan kunkin yksikön tai toiminnon johtajan on järjestettävä oman yksikkönsä tai organisaationsa sisäinen valvonta.

Kuvaus taloudelliseen raportointiprosessiin liittyvien sisäisen valvonnan ja riskienhallinnan järjestelmien pääpiirteistä
Taloudellinen raportointiprosessi käsittää tapahtumien kirjaamiseen, kauden päätösviennit, konserniyhdistelyt sekä tilinpäätösraportoinnin liitetietoineen. Pääosa tapahtumista ja kauden päätösvienneistä kirjataan konsernin keskitetyssä talouskeskuksessa yhteistyössä yksiköiden kontrollereiden kanssa, kun taas konserniyhdistelyt ja konsernitilinpäätös laaditaan erillisessä konsernilaskennan yksikössä, joka on organisatorisesti suoraan talousjohtajan alaisuudessa. Pääosa merkittävistä talouden raportoinnin eristä kohdistuu emoyhtiöön sekä lentokoneita omistavaan tytäryhtiöön. Finnair-konserni noudattaa kansainvälisiä talouden raportoinnin standardeja.

Talouden raportoinnin kontrollien tavoitteena on saavuttaa riittävä varmuus siitä, että osavuosikatsausten ja tilinpäätösten tiedot ovat oikein ja että ne on laadittu lakien, kirjanpitostandardien ja muiden listayhtiöitä koskevien säännösten mukaisesti. Finnair konsernissa talouden raportoinnin riskejä hallinnoidaan viiden osa-alueen keskinäisenä yhteisprosessina. Nämä osa-alueet ovat sisäinen valvontaympäristö, riskien tunnistaminen ja arviointi, kontrollitoimenpiteet, tiedotus ja viestintä sekä seuranta.

Sisäinen valvontaympäristö käsittää konsernin roolit, vastuut, dokumentoidut sisäisen valvonnan periaatteet sekä konsernin arvot ja etiikan. Roolit ja vastuut ovat Suomen osakeyhtiölain, Suomen hallinnointikoodin sekä konsernin organisatorisen rakenteen mukaiset. Sisäisen valvonnan periaatteet Finnair konsernissa on dokumentoitu konserninraportoinnin ohjeissa, sisäisen valvonnan itsearviointilomakkeilla, rahoituspolitiikassa, hankintapolitiikassa, luottopolitiikassa ja tietoturvaperiaatteissa.

Riskien tunnistamista ja -arviointia tehdään kaikilla organisatorisilla tasoilla Finnair- konsernissa. Tämän lisäksi sisäinen tarkastus yhteistyössä tilintarkastajien, talouspalvelukeskuksen sekä yksiköiden kontrollereiden kanssa arvioi merkittävimmät talouden raportoinnin riskit pääprosessien osalta, kuten tuotot, ostot, palkat, investoinnit, rahoitus, tietojärjestelmät ja tilinpäätösprosessi. Sisäinen tarkastus yhteistyössä tilintarkastajien kanssa testaa näihin riskeihin liittyvät kontrollitoimenpiteet varmistuakseen, että ne ovat riittävät näiden riskien hallinnoimiseksi. Näihin perustuen tilinpäätösriskianalyysi laaditaan sisäisen tarkastuksen johdolla kaksi kertaa vuodessa ja tulokset raportoidaan tarkastusvaliokunnalle.

Merkittävimmät arvioidut talouden raportointiin liittyvät riskit hallinnoidaan kontrollitoimenpiteillä, joita tehdään erillisyhtiöissä, liiketoimintayksiköissä ja prosesseissa. Liiketoimintayksiköiden kontrollerit, kuten myös talouspalvelukeskus, ovat tärkeässä roolissa kontrollitoimenpiteiden toteutuksessa. Itsearviointityökalun puitteissa liiketoimintayksiköt raportoivat merkittävimmät talouden raportointiin liittyvät avainkontrollitoimenpiteet sekä kontrollitoimenpiteiden toteutuksen. Avainkontrollitoimenpiteet, kuten täsmäytykset, trendianalyysit ja järjestelmäkontrollit on määritetty työryhmissä, jotka pidettiin yhteistyössä talouden palvelukeskuksen, yksiköiden kontrollereiden ja sisäisen tarkastuksen kanssa syksyllä 2008 ja keväällä 2009.

Tiedot kontrollitoimenpiteiden vaatimuksista viestitään ohjeiden, politiikkojen ja menettelytapojen puitteissa. Itsearviointityökalun puitteissa yksiköiden johto viestii näiden ohjeiden noudattamisesta konsernilaskentaan. Sisäinen tarkastus raportoi työnsä tulokset säännöllisesti tarkastusvaliokunnalle. Tarkastusvaliokunnan kontrolleihin liittyvät työn tulokset eli havainnot, suositukset ja ehdotetut päätökset ja toimenpiteet raportoidaan jatkuvasti hallitukselle.

Talouden raportoinnin kontrollien tehokkuutta seuraavat hallitus, tarkastusvaliokunta, toimitusjohtaja, johtoryhmä, sisäinen tarkastus, tytäryhtiöt ja liiketoimintayksiköt. Seuranta käsittää kuukausittaisten tulosraporttien seurannan suhteessa tavoitteisiin ja budjettiin, konsernin yhtiöiden ja liiketoimintayksiköiden itsearviointilomakkeiden seurannan sekä sisäisen tarkastuksen ja tilintarkastajien tarkastusten tulosten läpikäynnin.