Sisäinen valvonta ja tarkastus

Sisäinen valvonta käsittää Hypoteekkiyhdistyksessä riskienhallinnan, sisäisen tarkastuksen ja compliance-toiminnan.

Riskienhallinnan osalta Hypoteekkiyhdistykseen perustettiin vuonna 2010 uusi riskienhallintajohtajan tehtävä, johon kuuluu vastuu konsernin riskienhallinnan kokonaisuudesta ja eri riskialueiden analysoinnista ja raportoinnista sekä näiden alueiden kehittämisettä. Riskienhallintajohtaja ei tee liiketoimintapäätöksiä asiakasrajapinnassa. Konsernin riskienhallinnan tavoite on ylläpitää tervettä ja riskit hallitsevaa liiketoimintaa. Samalla pyritään varmistamaan, että kaikki merkittävät riskit, jotka voivat haitata konsernin strategian ja tavoitteiden toteutumista, tunnistetaan, arvioidaan ja raportoidaan säännöllisesti ja että riskipuskurit pidetään riittävinä.

Vuoden 2011 alusta lukien riskienhallintajohtajan toimenkuvaan on sisällytetty myös konsernin sisäisen tarkastuksen ja compiance -toiminnon tehtävät. Riskienhallintajohtajan riippumattomuutta ja itsenäistä asemaa on vahvistettu ja riskienhallintajohtajan suoraa raportointia hallitukselle lisätty. Toimintojen järjestämisessä nykyisellä tavalla on huomioitu konsernin koko ja toiminnan laajuus.

Riskienhallintajohtaja raportoi säännöllisesti tarkastushavainnoistaan hallintoneuvostolle, hallitukselle ja toimitusjohtajalle. Hallitus vahvistaa vuosittain sisäiselle tarkastukselle vuosisuunnitelman. Liiketoimintojen sisäiset valvontatoimenpiteet tukevat riskienhallinnan ja sisäisen tarkastuksen tehtävien toteuttamista.

Riskienhallinta, compiance -toiminto, sisäinen tarkastus sekä sellaiset muut toiminnot, joiden osalta erityisasiantuntemusta mahdollisesti puuttuu tai jotka muutoin luonteeltaan sitä edellyttävät, tarkastetaan tarvittaessa ulkoistetun ja riippumattoman tahon toimesta.     

Sisäisessä valvonnassa noudatetaan ylimmän johdon hyväksymiä periaatteita ja ohjeistusta sekä valtuusjärjestelmää. Luotettavan hallinnon, sisäisen valvonnan ja riskien hallinnan järjestämisessä on huomioitu konserni- ja organisaatiorakenne sekä toiminnan laatu ja laajuus, ja tässä ympäristössä siten pyritty mahdollisimman tehokkaalla tavalla ylläpitämään ja parantamaan konsernin riskinkantokykyä. Hallitus ja muu ylin johto ovat aktiivisesti mukana liiketoiminnan toteuttamisessa ja seurannassa toteuttaen siten omalta osaltaan riskien hallintaa ja sisäistä valvontaa.