Helpoin tapa lähestyä asiaa on lähteä ulkoisen tilintarkastuksen työn sisällöstä. Näin siksi, että tilintarkastuksen kohde, sisältö ja osin myös toteutus on kansainvälisten standardien myötä erittäin yksityiskohtaisesti määritelty. Sisäisen tarkastuksen työn sisältö on sen sijaan yhtiön oman päätöksenteon varassa, lähtee yhtiön riskeistä ja voi käytännössä yhtiökohtaisesti vaihdella hyvinkin paljon.
Yhtiön tilintarkastajan velvollisuutena on tarkastaa yhtiön tilinpäätös ja antaa lausunto siitä. Kansainvälisestä käytännöstä poiketen tehtävä sisältää Suomessa myös hallinnon tarkastukseksi kutsutun osion, jonka puitteissa tilintarkastaja valvoo, että yhtiö on noudattanut (osakeyhtiöissä) osakeyhtiölakia ja yhtiöjärjestystä.
Tilintarkastus on kaupallista toimintaa, jolloin toimintaa ohjaa tehokkuus. Nykyisessä tarjouskilpailujen ympäristössä asia vielä korostuu, jolloin lähtökohtana voidaan pitää sitä, että tilintarkastuksen puitteissa tehdään ne ja vain ne toimenpiteet, joita lausunnon antaminen edellyttää. Käytännössä tämä tarkoittaa esim. sitä, että tilintarkastuksen kohteena eivät ole kaikki yhtiön varainhoidon sisäisen kontrollin järjestelmät. Tilintarkastajan määrittelemä olennaisuusraja – joka pörssiyhtiöissä on useimmiten miljoonissa tai kymmenissä miljoonissa euroissa – johtaa edelleen siihen, että pienemmät asiat eivät tule ehkä lainkaan tarkastuksen kohteeksi.
Asianmukaisesti järjestetty sisäinen tarkastus lähtee yhtiön riskeistä ja pyrkii varmentamaan sen, että yhtiön toiminta on niin säännösten mukaista kuin myös yhtiön tavoitteiden ja edun mukaista. Tarkastus ei rajoitu mitenkään yhtiön taloushallintoon ja sen prosesseihin vaan useimmiten kohdistuu ihan muihin toiminnan osa-alueisiin. Voidaan jopa ajatella, että kun tilintarkastus on asianmukaisesti suoritettu (kuten Suomessa lähes aina on) eivät tilintarkastajan ja sisäisen tarkastajan polut useimmiten kohtaa lainkaan.
Sisäinen tarkastus on yhtiön hallituksen ja johdon väline hoitaa niille kuuluva valvontavelvollisuus siitä, että yhtiön toiminta on lain ja säännösten mukaista, tehokasta ja tuottavaa. Yhtiön asiaan liittyvät riskit ovat useimmiten kaikkialla muualla kuin väärin hoidetussa kirjanpidossa tai väärin laaditussa tilinpäätöksessä (joskin löytyy niitä sellaisiakin tapauksia). Näin ollen oikein kohdennetun sisäisen tarkastuksen ei miltään osin pitäisi mennä päällekkäin sen työn kanssa, mitä ulkoinen tilintarkastaja oman toimensa suorittamiseksi tekee.
– Eero Suomela