Valvontakehystä

Valvontakehys on järjestelmä, joka määrittelee valvonnan tavoitteet, vastuut, menettelyt sekä mittarit organisaation tai sääntelyelimen toiminnan seurannalle. Sen tarkoituksena on varmistaa lainmukaisuus, turvallisuus, luotettavuus sekä riskienhallinnan tehokkuus ja läpinäkyvyys. Kehyksen keskeiset osat ovat ohjaus ja vastuut, politiikat ja prosessit, riskien arviointi, suorituskykymittarit ja seuranta, tiedonkeruu ja tietojärjestelmät, raportointi sekä läpinäkyvyys, korjaavien toimien menettelyt sekä riippumaton varmistus joko sisäisen tarkastuksen tai ulkoisen arvioinnin kautta.

Valvontakehystä sovelletaan muun muassa julkisessa hallinnossa, finanssialalla, terveydenhuollossa sekä tutkimus- ja innovaatiotoiminnassa. Siihen liittyy usein sekä sisäinen kontrolli että ulkoinen valvonta, ja se voi perustua riskiperusteiseen valvontaan sekä sääntelylaitosten yleiseen ohjeistukseen. Hyödyt näkyvät parempana tilivelletävyytenä, vähentyneinä riskeinä, tehokkaammana päätöksentekona ja parempana luotettavana tiedon julkistamisena.

Toteutus etenee usein kartoituksesta ja tavoitteiden asettamisesta kehysten rakenteiden luomiseen, toimielinten roolien määrittämiseen, indikaattoreiden valintaan sekä tietojärjestelmien käyttöönottoon. Kehystä ylläpidetään säännöllisesti tarkastamalla suoritus, päivittämällä ohjeistot sekä sopeuttamalla se muuttuviin säädöksiin ja toimintaympäristöihin. Haasteita voivat olla resurssien niukkuus, liiallinen byrokratia sekä tasapainon löytämisessä valvonnan ja operatiivisen autonomian välillä.