İç denetim; sistemleri, süreçleri ve iş akışlarını bilen profesyonellerce yürütülen, işletmenin hedeflerine ulaşmasını tehdit eden risklere karşı kurulan iç kontrol sistemlerinin yeterliliğini ve etkinliğini ölçen bir faaliyettir. Bağımsız ve objektif bir güvence ve danışmanlık hizmeti olarak tanımlanır. Amacı hata aramaktan çok eksikleri kapatmak ve işletmeye değer katmaktır.
Bugün iç denetim; mevzuata uygunluk, performans, mali yapı, bilgi teknolojileri ve sistem denetimlerini kapsar. Belirleyici ilke risk odaklılıktır: denetim kaynakları, işletmenin hedefleri açısından en yüksek riski taşıyan alanlara yönlendirilir.
İç denetim, departmanlarda çalışan personelin ve yönetimin faaliyetlerini daha verimli yürütmesine yardımcı olur. Risk, kontrol ve test çalışmalarıyla etkinlik değerlendirmesine katkı sağlayarak işletmenin hedeflerine ulaşmasını destekler. Güvence verirken incelenen verilerle sınırlı kalır; ihtiyaç duyulan konularda ise objektif bir taraf olarak danışmanlık sunar.
İç denetim süreci
Süreç denetim alanlarının belirlenmesiyle başlar, izlemeyle kapanır. Her adım bir sonrakinin girdisini oluşturur.
- Denetim alanlarının belirlenmesi. Birden fazla lokasyonu olan işletmelerde hangi birimin hangi kapsamda denetleneceği netleştirilir; denetimin geniş bir kapsamda mı yoksa yalnızca riskli görülen alanlarda mı yürütüleceğine karar verilir.
- Risk kriterlerinin tanımlanması. İşletme içi ve dışı riskler sabit değildir; bu nedenle amaç ve hedeflere yönelik riskler her yıl sistemli biçimde yeniden belirlenir, gerçekleşme olasılıkları ve olası etkileri analiz edilir.
- Risklerin derecelendirilmesi ve önceliklendirilmesi. Riskler büyüklüklerine, önemlerine ve zamanlamalarına göre ayrıştırılır; önlem alma önceliği belirlenir.
- Çözüm yöntemlerinin belirlenmesi. Her risk için kabul etme, devretme, etkisini azaltma, kontrol altına alma veya faaliyetten kaçınma seçeneklerinden biri seçilir.
- Denetlenecek verilerin tahsisi. Kontrol gerektiren alanlarda gerekli bilgi ve belgeler eksiksiz biçimde toplanır.
- Planlama ve onay. Yetkililer ve yöneticiler denetim planını birlikte oluşturur; plan yönetim onayından sonra yürürlüğe girer.
- Yürütme. Denetim iş akışı üzerinden izlenir, gerektiğinde anlık kontroller yapılır.
- Raporlama. Bulgular, değerlendirmeler ve öneriler yönetime raporlanır.
- İzleme. Alınan aksiyonların uygulandığı ve risklerin giderildiği takip edilir.
Denetim türleri
- Uygunluk denetimi
- Performans denetimi
- Mali denetim
- Bilgi teknolojileri denetimi
- Sistem denetimi
İç kontrol
İç kontrol, işletme faaliyetlerinin düzenlemelere uygunluğunu sağlayan, faaliyetlerin etkinliğini artıran ve iş akışlarının aksamadan yürümesine yardımcı olan mekanizmaların bütünüdür. Belli noktalarda ve belli zamanlarda uygulanan bir kontrol değildir; tüm birimleri ve fonksiyonları kapsayan, süreklilik esasına dayalı bir süreçtir.
Etkili bir iç kontrol ortamı; mesleki değerlere ve dürüst yönetim anlayışına sahip olmayı, yetki ve sorumlulukların yetkin kişilere verilmesini, standartlara uyumu, mevzuata aykırı işlemlerin önlenmesini ve saydamlığı gerektirir. Bu ortamı kuran, işleten ve geliştiren işletmeler, zamanla sektörlerinde daha güçlü bir konuma gelir.
İç denetim ile iç kontrol arasındaki ilişki
İki kavram farklıdır, ancak birbirini tamamlar. İç kontrol, risklerin etkisini azaltmak için gerekli kontrol mekanizmalarının kurulması ve işletilmesidir. İç denetim ise bu kontrollerin doğruluğunu ve güvenilirliğini test eder, değerlendirir ve yönetime raporlar. Yönetim, iç kontroller hakkındaki bilgiyi büyük ölçüde iç denetim raporlarından edinir.
İç denetçinin sorumlulukları
- Yönetim ve iç kontrol sistemlerini değerlendirmek
- Kaynakların etkin ve verimli kullanılıp kullanılmadığını incelemek
- Bilgi ve belgelerin doğruluğunu denetlemek
- Yasal uygunluk denetimi yapmak
- Mali yönetim ve kontrol süreçlerinin sistem denetimini yürütmek
- Harcama ve kararların şirketin amaç, politika ve planlarına uygunluğunu denetlemek
- Usulsüzlük teşkil eden durumları yönetime bildirmek
- İyileştirme önerileri sunmak ve sürecin takibini yapmak
Sık sorulan sorular
İç denetçiler ne yapar?
İç denetçiler, objektif ve tarafsız bir bakış açısıyla şirketin iç kontrolünü değerlendirir; bulguları üst düzey yöneticilere raporlayarak şirket hakkında daha fazla bilgiye sahip olunmasını sağlar. Etkin bir iç denetim, tecrübeli ve sektöre hâkim uzmanlarca yürütülür.
Şirketler için iç denetimin değeri nedir?
İç denetçiler; şirketin itibarı, çevre üzerindeki etkisi ve personelin yetkinlikleri gibi geniş konuları ele alarak finansal riskleri ve durumları değerlendirir. Danışmanlık yoluyla iş süreçlerini izleyip iyileştirerek şirketlerin büyüme istikrarını sürdürmesine katkı sağlar.
İç denetim ile bağımsız denetim arasındaki fark nedir?
Bağımsız denetim finansal raporlama kapsamındadır; finansal raporlar hakkında görüş bildirerek raporların güvenilirliğini sağlamayı amaçlar. İç denetim ise şirketin tüm risk kategorilerini kapsar; iç kontrol sistemini değerlendirir, iyileştirir ve karşılaşılan risklere çözüm üretir.
İç denetim neden önemlidir?
İç denetçi önemli riskleri değerlendirip yönetime bildirir, iyileştirme gerektiren süreçleri vurgular. İç denetimin rolü, riske dayalı ve nesnel güvence, tavsiye ve içgörü sağlayarak kurumsal değeri geliştirmek ve korumaktır.
Bağımsız denetimden önce güçlü bir kontrol ortamı için ne yapılmalıdır?
Gerekli risk değerlendirmeleri yapılmalı, bağımsız denetçi sürecin kontrolü hakkında bilgilendirilmeli, kontrol ortamındaki değişiklikler izlenerek risk ve kontrol sonuçları yeniden gözden geçirilmeli ve kurumsal hedefler konusunda yönetimle birlikte güvence sağlanmalıdır.
