Riskienhallinta ja sisäinen valvonta

Sanoma-konsernin ja sen liiketoimintojen johtaminen perustuu selkeään organisaatiorakenteeseen, tarkasti määriteltyihin valtuuksiin ja vastuisiin, yhtenäisiin suunnittelu- ja raportointijärjestelmiin sekä toimintaperiaatteisiin ja -ohjeisiin.

Eri hallintoelimien riskienhallinnan ja sisäisen valvonnan tehtävät ja vastuut on esitetty alla olevassa taulukossa.

	Riskienhallinta	Sisäinen valvonta
Hallitus	Riskienhallinta-toimintaohjeen vahvistaminen Riskienhallinnan vaikuttavuuden valvonta Strategisten tavoitteiden ja konsernin riskinottohalukkuuden yhteensovittaminen	Sisäisen valvonnan toimintaohjeiden hyväksyminen
Tarkastusvaliokunta	Politiikan ja riskienhallintaprosessin toimeenpanon arviointi ja seuraaminen	Hallinnointiperiaatteiden viitekehykseen perustuvan sisäisen valvonnan järjestelmien luotettavuuden, tehokkuuden ja vaatimuksenmukaisuuden arviointi Lakisääteiseen tilintarkastukseen ja sisäiseen tarkastukseen liittyvien asioiden seuranta
Toimitusjohtaja	Riskienhallinnan strategioiden ja menetelmien määrittäminen Riskienhallinnan painopisteiden asettaminen	Perustan luominen sisäiselle valvonnalle ja periaatteiden ja ohjesäännön toimeenpanolle Johtoryhmä tukee toimitusjohtajaa tämän valvontaroolissa ja määräysten noudattamisessa
Tarkastus- ja varmennustoiminto	Riskienhallintaprosessin koordinointi Riskiraportointi Riskienhallinnan arviointi ja parannussuositusten antaminen	Toimitusjohtajan tukeminen konsernin taloudellisen raportoinnin vaatimustenmukaisuuden varmistamisessa, esimerkiksi arvioimalla ja antamalla suosituksia sisäisen valvonnan parantamiseksi
Talous- ja hallintotoiminto		Sisäisen valvonnan raporttien kokoaminen hallitukselle, tarkastusvaliokunnalle ja/tai toimitusjohtajalle ja johtoryhmälle
Liiketoimintayksiköt	Konsernin riskienhallinnan ohjeiden, menettelytapojen ja strategioiden noudattaminen liiketoiminnassa Riskien tunnistaminen, mittaaminen, raportointi ja hallinta	Sanoman toimintaohjeiden ja ohjesääntöjen toteutumisen ja seurannan varmistaminen liiketoiminnoissa Mahdollisten paikallisten vaatimusten huomioonottaminen

Lisätietoa merkittävimmistä riskeistä, joilla voi olla negatiivien vaikutus Sanoman liiketoimintaan tai taloudelliseen asemaan, on saatavilla täältä.

Lue lisää

Riskienhallinta

Sanoman riskienhallinnan tärkein tavoite on tunnistaa ja hallita konsernin strategian toteuttamiseen ja konsernin toimintaan liittyvät olennaiset riskit. Riskienhallinnan toimintaohjeissa on kuvattu konsernin laajuiset riskienhallinnan periaatteet, tavoitteet ja vastuut.

Riskienhallintaprosessi on osa Sanoman johtamista, strategista suunnittelua ja sisäistä valvontaa, ja se kattaa kaikki riskikategoriat konserni-, strategisten liiketoimintayksiköiden ja yksikkötasolla. Riskienhallintaprosessi koostuu seuraavista vaiheista:

Strategisten ja operatiivisten sekä raportointiin ja vaatimustenmukaisuuteen liittyvien tavoitteiden asettaminen konsernin, strategisten liiketoimintayksiköiden ja yksittäisten liiketoimintojen tasolla
Tavoitteiden toteutumiseen vaikuttavien riskien tunnistaminen ja arviointi riskienhallinnan viitekehyksen mukaisesti
Riskienhallintatoimenpiteiden määrittely keskeisimmille riskeille
Riskienhallintatoimenpiteiden toteuttaminen vakuuttaminen, suojaukset tai divestointi)
Riskienhallinnan tulosten ja tehokkuuden seuranta
Riskienhallintaprosessien, suoriutumisen ja kyvykkyyksien jatkuva parantaminen
Raportointi hallitukselle ja sen tarkastusvaliokunnalle kahdesti vuodessa konsernin riskiarvion tuloksista ja niihin liittyvistä meneillään olevista tai suunnitelluista toimenpiteistä riskien pienentämiseksi. Raportointi käsittää keskeisimmät tunnistetut riskit ja niiden riskiarviot sekä yhteenvedon riskienhallintatoimenpiteistä jokaisen strategisen liiketoimintayksikön, liiketoiminnan ja valikoitujen tytäryhtiöiden osalta. Raportointi kytketään mahdollisimman kiinteästi osaksi osavuosiraportointia ja strategista suunnittelua. Riskiarvioinnin tuloksia hyödynnetään myös kaksinkertaisen olennaisuuden arvioinnissa.

Lisätietoa merkittävimmistä riskeistä, joilla voi olla negatiivien vaikutus Sanoman liiketoimintaan, suorituskykyyn tai taloudelliseen asemaan, on hallituksen toimintakertomuksessa vuodelta 2025.

Sisäinen valvonta

Sanoman sisäisen valvonnan toimintaohjeissa määritellään konsernissa käytettävä sisäisen valvonnan prosessi. Sisäinen valvonta on linjassa hallinnointiperiaatteiden kanssa ja sen tavoitteena on varmistaa, että konsernin kaikki toimintaohjeet ja ohjesäännöt ovat ajan tasalla, niistä on tiedotettu ja ne on otettu käyttöön.

Sisäisen valvonnan prosessi on suunniteltu varmistamaan, että Sanoma toimii velvoitteidensa ja tavoitteidensa täyttämiseksi seuraavilla osa-alueilla:

toiminnan tehokkuus
taloudellisen raportoinnin luotettavuus
lakien ja määräysten noudattaminen.

Prosessi käsittää tavoitteiden asettamisen, valvontatoimenpiteiden suunnittelun ja toteutuksen, toiminnan tehokkuuden testauksen sekä seurannan, jatkuvan kehittämisen ja raportoinnin.

Sisäiset valvontajärjestelmät muodostuvat yksikkö- ja prosessitason sekä tietojärjestelmien kontrolleista. Yksikkötason valvontaa sovelletaan Sanoman kaikilla tasoilla eli konsernin, strategisten liiketoimintayksiköiden ja liiketoimintayksiköiden tasolla, ja se voi liittyä useaan prosessiin. Konsernin eettisen ohjeiston sekä toimintaperiaatteiden ja -ohjeiden aktiivinen huomioon ottaminen ja käyttö ovat esimerkkejä yksikkötason kontrolleista.

Prosessitason kontrollit on suunniteltu vähentämään tiettyihin keskeisiin prosesseihin liittyviä riskejä. Esimerkkejä tällaisista prosesseista ovat ostolasku- ja palkanlaskentaprosessit. Automatisoidut tai manuaaliset täsmäytyksen ja transaktioiden hyväksynnät ovat tyypillistä prosessitason kontrolleja.

Tietojärjestelmien kontrollit sisältyvät luotettavaa toimintaympäristöä ja tehokasta sovellusten valvontaa tukeviin tietojärjestelmäprosesseihin. Esimerkkejä tietojärjestelmien kontrolleista ovat järjestelmien asiattoman ja luvattoman käytön ehkäisevät kontrollit ja järjestelmähankintojen tehokkuuden kontrollit.

Kontrollien toimivuuden seurannalla varmistutaan siitä, että kontrollit on otettu käyttöön suunnitelman mukaisesti ja että kontrollit toimivat tehokkaasti. Seurantaa toteutetaan johdon tekemänä itsearviointina, riippumattoman osapuolen tai sisäisen tarkastuksen tekemänä arviointina tai näiden yhdistelmänä.

Taloudellisen raportointiprosessin valvonta

Taloudellinen raportointiprosessi perustuu konsernin raportointiohjeeseen. Yhdessä konsernin muiden raportointiin liittyvien toimintaohjeiden kanssa se määrittelee Sanoma-konsernin laskentaperiaatteet ja -politiikat.

Konsernin talous- ja hallintotoiminto on osa emoyhtiötä ja se valmistelee strategisille liiketoimintayksiköille toimintaohjeita sekä tiettyjä tapahtumia että säännöllisiä kontrolleja varten. Toimitusjohtaja hyväksyy toimintaohjeet. Säännölliset kontrollit liittyvät kuukausi- ja vuosiraportointiin ja niihin sisältyy täsmäytyksiä ja analyyseja, joilla varmistetaan taloudellisen raportoinnin tarkkuus. Näiden valvontatoimien tarkoituksena on varmistaa, että mahdolliset poikkeamat ja virheet estetään, havaitaan ja korjataan sekä emoyhtiön että strategisten liiketoimintayksiköiden tasolla. Sisäisen valvonnan järjestelmät kattavat koko taloudellisen raportoinnin prosessin.

Konsernin taloudellista kehitystä seurataan kuukausittain koko konsernin kattavan suunnittelu- ja raportointijärjestelmän avulla. Raportointijärjestelmä sisältää toteutuneet tuloslaskelmat, tasetiedot, rahavirtalaskelmat ja toiminnalliset tunnusluvut sekä ennusteet kuluvalle tilivuodelle.

Lisäksi konsernin ja strategisten liiketoimintayksiköiden johto kokoontuu vähintään neljännesvuosittain tarkastelemaan liiketoiminnan kehitystä. Strategisten liiketoimintayksiköiden taloudellisen tuloksen lisäksi kokouksissa käsitellään esimerkiksi toimintaympäristöä, tulevaisuuden odotuksia ja liiketoiminnan kehitystä. Liiketoimintakatsausten avulla varmistetaan myös jatkuvan riskinarvioinnin ja sisäisen valvonnan toteutuminen.