İç denetim, yalnızca muhasebe kayıtlarının kontrol edilmesi değildir. Satın alma, satış, tahsilat, ödeme, stok, insan kaynakları, bilgi teknolojileri, finans ve diğer iş süreçlerindeki risklerin ve kontrollerin değerlendirilmesini kapsayabilir.
İç denetimin temel sorusu
“İşlem doğru kaydedilmiş mi?” sorusunun yanında “Bu süreçte ne yanlış gidebilir, bunu önleyen veya tespit eden kontroller var mı ve bu kontroller gerçekten çalışıyor mu?” sorularına da yanıt aranır.
İç denetimin amacı nedir?
İç denetimin amacı kurumun hedeflerine ulaşmasını destekleyen risk yönetimi, kontrol ve yönetişim süreçlerinin etkinliğini değerlendirmek ve geliştirilmesine katkıda bulunmaktır.
- Önemli kurumsal risklerin belirlenmesine katkı sağlamak,
- İç kontrollerin tasarımını ve işleyişini değerlendirmek,
- Hata ve usulsüzlük risklerini azaltmaya yardımcı olmak,
- İş süreçlerindeki verimsizlikleri belirlemek,
- Yetki ve görev ayrılığını değerlendirmek,
- Yönetim için güvenilir bilgi üretimini desteklemek,
- Tespit edilen eksiklikler için uygulanabilir iyileştirme önerileri geliştirmek.
İç denetçi ne yapar?
İç denetçi, belirlenen kapsam dahilinde süreçleri ve riskleri analiz eder; kontrolleri inceler, testler uygular, bulguları kanıtlarla destekler ve sonuçları yönetime raporlar.
| Çalışma alanı | Örnek iç denetim faaliyeti |
|---|---|
| Satın Alma | Teklif, tedarikçi seçimi, yetkilendirme, teslim ve ödeme kontrollerinin incelenmesi |
| Satış ve Tahsilat | Fiyat, iskonto, kredi limiti, faturalama ve tahsilat süreçlerinin değerlendirilmesi |
| Finans | Banka, ödeme, nakit yönetimi ve finansal yetki süreçlerinin incelenmesi |
| Stok | Stok hareketleri, sayım, fire, kayıp ve yetkilendirme kontrollerinin değerlendirilmesi |
| İnsan Kaynakları | İşe giriş, bordro, izin, yan hak ve personel ödeme süreçlerinin incelenmesi |
| Bilgi Teknolojileri | Erişim yetkileri, kullanıcı yönetimi, veri güvenliği ve temel BT kontrollerinin değerlendirilmesi |
Risk bazlı iç denetim nedir?
Risk bazlı iç denetim, denetim kaynaklarının kurum açısından daha yüksek risk taşıyan alanlara öncelik verilerek planlanması yaklaşımıdır.
Her sürecin aynı sıklıkta ve aynı ayrıntı düzeyinde incelenmesi yerine; finansal etki, işlem hacmi, hata veya hile olasılığı, mevzuat etkisi, önceki bulgular ve yönetim öncelikleri gibi unsurlar dikkate alınabilir.
İç denetim süreci nasıl ilerler?
- Denetim kapsamı belirlenir.
İncelenecek süreç, dönem, lokasyon ve temel hedefler netleştirilir. - Süreç anlaşılır.
İş akışları, görevler, sistemler, belgeler ve mevcut kontroller analiz edilir. - Riskler belirlenir.
Süreçte hedefleri olumsuz etkileyebilecek önemli riskler değerlendirilir. - Kontroller eşleştirilir.
Belirlenen riskleri önleyen veya tespit eden mevcut kontroller belirlenir. - Testler uygulanır.
Belge inceleme, örneklem, veri analizi, gözlem ve görüşme gibi yöntemlerle kontroller değerlendirilir. - Bulgular oluşturulur.
Mevcut durum, risk, neden ve etki mümkün olduğunca kanıtlarla ortaya konulur. - Öneriler geliştirilir.
Kontrol veya süreç eksikliklerini gidermeye yönelik uygulanabilir aksiyonlar önerilir. - Raporlama ve takip yapılır.
Yönetim aksiyonları ve tamamlanma tarihleri belirlenerek bulguların kapanışı izlenebilir.
İç denetim ile iç kontrol arasındaki fark nedir?
İç kontrol, işletmenin günlük faaliyetlerinin içine yerleştirilmiş politika, prosedür ve kontrol mekanizmalarıdır. İç denetim ise bu kontrollerin ve risk yönetimi süreçlerinin yeterliliğini ve etkinliğini bağımsız ve sistematik bir yaklaşımla değerlendirir.
| İç Kontrol | İç Denetim |
|---|---|
| İş süreçlerinin parçasıdır | İş süreçlerini değerlendirir |
| Günlük olarak uygulanır | Planlı veya özel kapsamlı çalışmalarla yürütülür |
| Yönetim ve çalışanların sorumluluğundadır | Objektif değerlendirme sağlar |
| Riskleri önlemeye veya tespit etmeye çalışır | Risk ve kontrollerin yeterliliğini değerlendirir |
İç denetim ile bağımsız denetim aynı mıdır?
Hayır. Bağımsız finansal tablo denetiminin temel amacı finansal tablolar hakkında ilgili denetim standartları çerçevesinde görüş oluşturmaktır. İç denetim ise daha geniş biçimde kurumun risk, kontrol, süreç ve yönetişim yapısına odaklanabilir.
İki faaliyet birbirinin yerine geçmez; amaçları, kapsamları ve raporlama yapıları farklıdır.
İyi bir iç denetim bulgusu nasıl yazılır?
İyi bir bulgu yalnızca “hata var” dememelidir. Sorunun ne olduğunu, neden önemli olduğunu ve nasıl iyileştirilebileceğini anlaşılır biçimde göstermelidir.
- Mevcut durum: Ne tespit edildi?
- Kriter: Olması gereken neydi?
- Neden: Sorun neden oluştu?
- Risk / etki: Kurum açısından sonucu ne olabilir?
- Öneri: Risk nasıl azaltılabilir?
- Yönetim aksiyonu: Kim, ne zaman, ne yapacak?
İç denetim hileyi tespit eder mi?
İç denetim çalışmaları hile risklerini ve kontrol zayıflıklarını değerlendirebilir; veri analizi veya denetim testleri sırasında şüpheli işlemler ortaya çıkabilir. Ancak iç denetimin tek amacı hile bulmak değildir.
Belirli bir hile veya usulsüzlük şüphesi varsa, daha odaklı bir hile ve yolsuzluk incelemesi planlanması gerekebilir.
İç denetim şirketlere ne sağlar?
- Risklerin daha erken görünür hale gelmesi,
- Kontrol eksikliklerinin sistematik biçimde belirlenmesi,
- Yetki ve sorumlulukların netleşmesi,
- Hata ve kayıp risklerinin azaltılması,
- İş süreçlerinde verimlilik fırsatlarının belirlenmesi,
- Yönetim raporlamasının ve kurumsal yönetimin güçlendirilmesi,
- Büyüyen şirketlerde süreçlerin kişilere bağımlılığının azaltılması.
Hangi şirketlerin iç denetime ihtiyacı vardır?
İç denetim yalnızca çok büyük şirketler için gerekli değildir. İşlem hacmi büyüyen, birden fazla lokasyonu bulunan, stok veya nakit hareketleri yüksek olan, hızlı personel artışı yaşayan veya yönetimin günlük işlemleri doğrudan takip etmesinin zorlaştığı şirketlerde iç denetim önemli fayda sağlayabilir.
Özellikle şu belirtiler varsa iç denetim düşünülebilir
Sürekli stok farkları, açıklanamayan maliyet artışları, tahsilat sorunları, yetki karmaşası, aynı hataların tekrarlanması, tedarikçi şikâyetleri, yüksek personel değişimi veya yönetimin finansal verilere güven konusunda tereddüt yaşaması.
İç denetim dışarıdan alınabilir mi?
Şirketler iç denetim fonksiyonunu kendi kadrolarıyla kurabileceği gibi belirli süreç veya dönemler için dış kaynak kullanabilir. Ayrıca mevcut iç denetim ekibinin belirli uzmanlık alanlarında desteklenmesi şeklinde eş kaynak kullanımı da uygulanabilir.
Uygun model şirketin büyüklüğüne, risk yapısına, işlem hacmine ve mevcut insan kaynağına göre belirlenmelidir.
BFS Kurumsal iç denetimde hangi alanlarda destek sağlar?
BFS Kurumsal; risk bazlı iç denetim, süreç denetimi, iç kontrol değerlendirmesi, özel amaçlı inceleme, hile ve usulsüzlük incelemeleri ile iç denetim fonksiyonunun kurulması ve geliştirilmesine yönelik çalışmalar sunmaktadır.
Şirketinizde hangi süreçlerin risk taşıdığını birlikte belirleyelim
Satın alma, satış, tahsilat, ödeme, stok, finans veya diğer kritik süreçlerinizi risk ve kontrol açısından değerlendirebiliriz.
İç Denetim Hizmetleri →
İç Kontrol ve Risk Yönetimi →
Hile ve Yolsuzluk Denetimi →
Risk Yönetimi Nedir? →
Sonuç
İç denetim, şirketin geçmiş işlemlerindeki hataları arayan bir kontrol mekanizmasından daha geniş bir işleve sahiptir. Risklerin, süreçlerin ve kontrollerin sistematik biçimde değerlendirilmesi yoluyla yönetimin daha güvenilir bilgiyle karar vermesine katkıda bulunur.
İç denetimin etkili olabilmesi için denetim planının şirketin gerçek risklerine dayanması, bulguların kanıtlarla desteklenmesi ve yönetim aksiyonlarının düzenli takip edilmesi gerekir.
Bilgilendirme notu: Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. İç denetim kapsamı ve uygulanacak prosedürler şirketin büyüklüğü, sektörü, riskleri ve ihtiyaçlarına göre ayrıca belirlenmelidir.