Riskienhallinta ja sisäinen valvonta

Riskienhallinnan päämääränä on varmistaa asiakaslupausten täyttämistä, tuloskehitystä, osingonmaksukykyä, osakasarvoa, vastuullisten toimintatapojen toteutumista ja liiketoiminnan jatkuvuutta. Kamuxilla on yhdenmukaiset ja tehokkaat menetelmät tunnistaa, arvioida ja hallita riskejä sekä niiden seurauksia.

Kamux noudattaa yhtiön hallituksen vahvistamia sisäisen valvonnan ja riskienhallinnan periaatteita.

Riskienhallinta on systemaattista toimintaa, jonka tarkoituksena on taata kattava ja tarkoituksenmukainen riskien tunnistaminen, arviointi, hallinta sekä valvonta. Se on olennainen osa Kamuxin suunnittelu- ja johtamisprosessia, päätöksentekoa, päivittäistä johtamista ja toimintaa sekä valvonta- ja raportointimenettelyjä. Riskejä arvioidaan ja hallitaan liiketoimintalähtöisesti ja kokonaisvaltaisesti. Tämä tarkoittaa sitä, että keskeisiä riskejä tunnistetaan, arvioidaan, hallitaan, seurataan ja raportoidaan järjestelmällisesti osana liiketoimintaa.

Konsernin toimitusjohtaja ja muut johtoryhmän jäsenet vastaavat kukin omasta vastuualueestaan. Johtoryhmä raportoi hallitukselle riskeistä ja hallintatoimenpiteistä säännöllisesti. Hallitus käsittelee merkittävimmät riskit, toimenpiteet niiden hallitsemiseksi sekä arvioi riskienhallinnan tehokkuutta ja toimivuutta. Riskienhallinnan koordinoinnista vastaa talousjohtaja.

Sisäinen valvonta

Kamuxin sisäisen valvonnan tavoitteena on varmistaa, että liiketoiminta on tehokasta ja tuloksellista, talousraportointi on luotettavaa, sekä, että yhtiön toimintaan liittyviä lakeja ja määräyksiä, sekä yhtiön sisäisiä ohjeita noudetaan. Talousraportointiin liittyvän sisäisen valvonnan tavoitteena on varmistaa, että julkistettavat osavuosikatsaukset, puolivuosikatsaukset, tilinpäätöstiedotteet ja muu talousinformaatio sekä tilinpäätökset ja vuosikertomukset ovat luotettavia ja, että ne on laadittu yhtiön soveltamien laskenta- ja raportointiperiaatteiden mukaisesti. Yhtiön hallitus vastaa työjärjestyksensä mukaisesti tilinpäätösraportoinnin prosessin seuraamisesta, valvoo taloudellista raportointiprosessia sekä seuraa yhtiön sisäisen valvonnan ja riskienhallintajärjestelmän tehokkuutta.

Vastuu sisäisen valvonnan käytännön tason järjestämisestä on toimitusjohtajalla. Siihen kuuluu, että yhtiössä on otettu käyttöön riittävät sisäisen valvonnan menettelyt sen mukaisesti, mitä hallituksen määrittelemissä toimintaperiaatteissa edellytetään. Toimitusjohtaja yhdessä johtoryhmän tukemana vastaa siitä, että konsernin päivittäisessä toiminnassa toimitaan sovittujen periaatteiden mukaisesti, noudatetaan lakeja ja määräyksiä, sekä reagoidaan havaittuihin poikkeamiin ja puutteisiin, ja tehdään tarvittavat korjaavat toimenpiteet.

Kamux on osana listautumisprosessia kehittänyt tilinpäätöksen laadintaan ja talousraportointiprosessiin liittyvää sisäistä valvontaa. Se on käsittänyt keskeisten tilinpäätökseen sekä talousraportointiprosessiin liittyen riskien arvioinnin sekä kyseisiin prosesseihin liittyvien kontrollipisteiden tunnistamisen ja dokumentoinnin kehittämisen yhdenmukaiseen malliin. Samassa yhteydessä on määritelty kunkin kontrollipisteen osalta vastuuhenkilö, ja arvioitu kontrollien riittävyyttä. Kontrollipisteet ovat prosessista riippuen täsmäytyksiä, analyysejä, hyväksymismenettelyitä, tehtävien eriyttämisiä tai tehtävien rajaamista järjestelmien käyttöoikeuksin tietojärjestelmissä. Sisäisen valvonnan kehitystyö jatkuu vuoden aikana kontrollien tehokkuuden seurannan prosessien suunnittelulla ja sen arvioimisella, että kontrolliympäristö on otettu käyttöön kaikissa Kamuxin toimintamaissa.

Yhtiön hallitus on arvioinut, että yhtiön harjoittaman liiketoiminnan laadusta, henkilökunnan määrästä ja maantieteellisestä laajuudesta johtuen yhtiön ei ole tarkoituksenmukaista järjestää sisäisen tarkastuksen tehtäviä omaksi toiminnokseen. Hallitus arvioi sisäisen tarkastuksen toiminnon perustamisen tarpeellisuutta vuosittain. Yhtiön hallitus voi käyttää sisäisiä tai ulkoisia resursseja erillisten sisäisten tarkastusten toimeksiantojen toteuttamiseksi.

Code of Conduct

Kamux on kirjannut yhteiset toimintaperiaatteet Autokaupan tapa -ohjeeksi (Code of Conduct) joka on saatavilla suomeksi, ruotsiksi, saksaksi ja englanniksi. Code of Conduct on osa riskienhallinnan ennakointia.

Whistleblowing

Yhtiön palveluksessa olevien on mahdollisuus ilmoittaa säännösten ja määräysten epäillystä rikkomisesta (whistle blowing) riippumattoman, anonyymin Kamuxin ilmoituskanavan kautta (https://report.whistleb.com/Kamux) tai sähköpostilla osoitteeseen report@kamux.com.