Sisäinen valvonta on olennainen osa johtamista, johon osallistuvat Keskon hallitus, johto ja henkilöstö, ja sen tarkoituksena on osaltaan varmistaa Keskon tavoitteiden saavuttaminen. Tehokkaalla sisäisellä valvonnalla ennaltaehkäistään poikkeamat tavoitteista tai ne havaitaan mahdollisimman aikaisessa vaiheessa, jotta korjaaviin toimenpiteisiin voidaan ryhtyä. Sisäisen valvonnan välineitä ovat mm. politiikat ja periaatteet, työohjeet, hyväksymisvaltuudet, käyttöoikeudet, laite- ja ohjelmistokontrollit, manuaaliset kontrollit, täsmäytykset, seurantaraportit sekä tarkastukset ja itsearvioinnit.
Sisäisen valvonnan tavoitteena Kesko-konsernissa on varmistaa toiminnan tehokkuus ja tuloksellisuus, häiriöttömyys ja jatkuvuus, lakien, säännösten ja sopimusten sekä Keskon arvojen ja toimintaperiaatteiden noudattaminen, ulkoisen ja sisäisen taloudellisen ja toiminnallisen raportoinnin luotettavuus sekä varallisuuden, tiedon ja osaamisen turvaaminen.
Riskien arviointi ja valvontatoimenpiteet
Keskon valvontatoimenpiteiden tavoitteena on varmistaa muun muassa toimintojen tehokkuus, jatkuvuus ja lainmukaisuus, taloudellisen raportoinnin luotettavuus sekä omaisuuden ja tiedon turvaaminen. Sisäinen valvonta on tehokasta, kun se on jatkuvaa, se on integroitu toimintaan ja se antaa riittävän varmuuden liiketoiminnan tavoitteiden saavuttamisesta. Jotta sisäinen valvontajärjestelmä säilyy tehokkaana, on tärkeää, että johto tunnistaa ne riskit, jotka tavoitteiden saavuttamiseen liittyvät, ja että valvontatoimenpiteet kohdistetaan riskilähtöisesti.
Valvontatoimenpiteiden tavoitteena on saavuttaa hyväksyttävä taso tunnistetuille riskeille. Riskienhallinnan osuus kuvaa tarkemmin Keskon riskien arvioinnin prosessia.
Keskon hallitus on hyväksynyt Keskon sisäisen valvonnan politiikan, joka pohjautuu kansainvälisesti laajasti hyväksyttyihin hyvän valvonnan periaatteisiin (COSO) ja Keskon dokumenttien hallintamalliin, joka koostuu politiikoista, periaatteista ja ohjeista, joita on noudatettava koko Kesko-konsernissa.
Viestintä
Tehokas viestintä tukee sisäisen valvonnan tavoitteiden toteutumista. Politiikat, periaatteet ja ohjeet ovat henkilökunnan saatavilla ja sisäiseen valvontaan liittyviä koulutuksia järjestetään säännöllisesti. Kesko-konsernin sisäinen tarkastus raportoi sisäisen valvonnan tuloksista pääjohtajalle ja Kesko Oyj:n hallituksen tarkastusvaliokunnalle. Lisäksi läheinen yhteistyö ja hyvä kommunikaatio sisäisen valvonnan linjojen välillä tukee selkeätä vastuunjakoa valvontatoimenpiteiden osalta.
Seuranta
Vastuu sisäisen valvonnan järjestämisestä kuuluu hallitukselle ja pääjohtajalle. Johto jokaisella toimialalla, yhtiössä ja yksikössä vastaa tehokkaan ja toimivan sisäisen valvontajärjestelmän kehittämisestä, toteuttamisesta ja ylläpidosta omalla vastuualueellaan. Johto vastaa myös valvonnan ulottamisesta ulkoistettuihin palveluihin. Seurannan tavoitteena on myös tunnistaa mahdolliset muutokset toimintaympäristössä ja prosesseissa, joiden nähdään vaikuttavan tarvittaviin valvontatoimenpiteisiin.
Keskon yhteiset toiminnot ohjaavat ja tukevat toimialoja, yhtiöitä ja yksiköitä omiin vastuualueisiinsa kuuluvilla, konsernitasoisilla politiikoilla, periaatteilla ja ohjeistuksilla. Kesko-konsernin sisäinen tarkastus arvioi ja todentaa Keskon sisäisen valvonnan toimivuutta ja tehokkuutta, raportoi siitä pääjohtajalle ja Kesko Oyj:n hallituksen tarkastusvaliokunnalle sekä avustaa johtoa ja Keskon yksiköitä sisäisen valvontajärjestelmän kehittämisessä.
Väärinkäytösepäilyistä ilmoittaminen
Jokaisen Keskossa työskentelevän velvollisuus on noudattaa K Code of Conduct –toimintaohjeistoa ja sekä Keskon politiikkoja, periaatteita ja työhön liittyviä ohjeistuksia ja kertoa havaitsemistaan epäkohdista esihenkilölle. Epäillyistä lakien rikkomuksista tai sisäisistä väärinkäytöksistä henkilöstö voi ilmoittaa myös SpeakUpilmoituskanavan kautta. Kesko-konsernin Compliance & Ethics -konsernitoiminnosta vastaava johtaja ja toiminnossa työskentelevä Compliance & Ethics Officer käsittelevät Keskon tutkittaviksi tulevat SpeakUp-ilmoitukset. Tutkinnassa saatetaan tapauskohtaisesti tarvita konsernin sisäistä tarkastusta, muita asiantuntijoita tai viranomaisia.