Sisäiset väärinkäytökset eivät ole poikkeus, mutta väärinkäytösriskit voidaan tunnistaa tilintarkastuksessa
Ajankohtaiset väärinkäytöstapaukset
Viimeaikainen uutisointi osoittaa, että sisäiset väärinkäytökset eivät ole Suomessakaan yksittäisiä sattumia, vaan todellinen riski myös pk-yrityksissä. Kevään 2026 väärinkäytöstapaukset osoittavat, että arkiset prosessit ja maksuvälineet voivat muodostaa merkittävän väärinkäytösriskin, joka on tunnistettava ja hallittava tilintarkastuksessa. Kaikissa alle listatuissa tapauksissa väärinkäytös on tapahtunut organisaation sisällä ja tuomioihin voidaan hakea muutosta.
| Ajankohta | Organisaatio | Tapaus | Tuomio / seuraamus |
|---|---|---|---|
| Tammikuu 2026 | Pankki (Pohjanmaa) | Työntekijä siirsi asiakkaiden varoja omaan ja lähipiirin käyttöön yli 300 000 € | Käräjäoikeuden vankeusrangaistus, ei lainvoimainen; muutoksenhaku mahdollista hovioikeuteen |
| Helmikuu 2026 | Bussiyhtiö (Kanta-Häme) | Kaksi työntekijää käytti työnantajan polttoainekorttia yksityisiin tankkauksiin | Ehdollinen vankeus, korvausvelvollisuus, ei lainvoimainen |
| Kevät 2026 | Rauman kaupunki | Työnjohtaja tuomittiin törkeästä petoksesta, liittyen ylityötunteihin ja palkkoihin | Tuomio ei lainvoimainen; seurauksena valvonnan kiristäminen, yksi irtisanottu, yksi kirjallinen varoitus |
Mitä viimeaikaiset tapaukset kertovat väärinkäytösriskistä?
Viimeaikaiset väärinkäytöstapaukset eivät ole mitenkään poikkeuksellisia, vaan edustavat tavanomaisia väärinkäytösmekanismeja, joissa:
- väärinkäytös tapahtuu organisaation sisällä,
- tekijällä on luottamusasema ja pääsy varoihin tai maksuvälineisiin,
- sisäinen valvonta on puutteellista tai tehotonta ja
- väärinkäytös paljastuu viiveellä, usein jälkikäteen.
Tilintarkastajan työssä on keskeistä tunnistaa väärinkäytösten piirteet ja mekanismit.
Tilintarkastajan vastuu väärinkäytösten tunnistamisessa
Tilintarkastajan tehtävänä ei ole estää väärinkäytöksiä eikä toimia rikostutkijana. Sen sijaan tilintarkastajan vastuulla on arvioida väärinkäytösriski osana tilintarkastusta.
ISA 240 -standardi edellyttää, että tilintarkastaja:
- tunnistaa ja arvioi väärinkäytöksistä johtuvat olennaisen virheellisyyden riskit,
- suunnittelee tarkastustoimenpiteet riskien perusteella ja
- säilyttää ammattikriittisen asenteen koko tarkastuksen ajan.
Väärinkäytökset voivat olla tahallisia ja peiteltyjä, minkä vuoksi ne voivat jäädä havaitsematta, vaikka tarkastus olisi muuten asianmukainen. Vastuu ehkäistä väärinkäytöksiä kuuluu ensisijaisesti organisaation johdolle ja hallitukselle.
Missä pk-organisaatioissa väärinkäytösriski konkretisoituu?
Missä pk-organisaatioissa väärinkäytösriski konkretisoituu?
- maksuliikenteeseen,
- yritys- ja polttoainekorttien käyttöön,
- kululaskuihin ja työaikakirjauksiin sekä
- palkkoihin, ylitöihin ja etuuksiin.
Kun sama henkilö voi hyväksyä, maksaa ja kirjata tapahtumia, syntyy rakenteellinen riski, joka on tunnistettava tilintarkastuksessa.
Mitä organisaatio voi tehdä väärinkäytösten ehkäisemiseksi?
Käytännön toimenpiteitä väärinkäytösriskin hallintaan:
- tehtävien ja vastuiden eriyttäminen,
- maksuvälineiden käytön säännöllinen seuranta,
- selkeät hyväksymis- ja dokumentointikäytännöt,
- poikkeamien järjestelmällinen läpikäynti ja
- avoin keskustelu tilintarkastajan kanssa riskeistä ja havainnoista
Tilintarkastus voi toimia ennakoivana tukena, joka auttaa tunnistamaan heikkouksia ennen taloudellisia tai maineeseen kohdistuvia vahinkoja.
Tilintarkastajan näkökulma väärinkäytösriskiin
Elinkaaren tilintarkastajat suhtautuvat tilintarkastukseen kokonaisvaltaisesti riskejä tunnistaen. Väärinkäytösriskin arviointi ei tarkoita epäluottamusta, vaan tilintarkastajan ammatillista huolellisuutta ja riskienhallintaa, joka tukee johdon ja omistajien päätöksentekoa. Meille tilintarkastus ei ole pelkkä lakisääteinen velvollisuus, vaan tuotamme asiakkaillemme aitoa lisäarvoa.
Ajankohtainen uutisointikin osoittaa, että toimiva sisäinen valvonta ja huolellinen tilintarkastus ovat keskeisiä tekijöitä luottamuksen ja toiminnan jatkuvuuden turvaamisessa. Tilintarkastus auttaa tunnistamaan ja hallitsemaan väärinkäytösriskejä ajoissa.