İç denetim nedir? İç denetçi ne yapar?

İç denetimin kısa tanımı

Bir iç denetim görevi çoğu zaman şu soruyla başlar: “Bu süreç kurumun hedefini tehdit eden riskleri kabul edilebilir düzeyde yönetiyor mu?” Denetçi, cevabı yalnızca prosedür okuyarak vermez. Süreç sahipleriyle görüşür, veriyi analiz eder, örnek seçer, kontrolü yeniden uygular, kanıtları karşılaştırır ve ulaştığı sonucu çalışma kağıtlarıyla destekler.

IIA’nın 2024 Global İç Denetim Standartları, mesleği dürüstlük, tarafsızlık, yetkinlik, mesleki özen ve gizlilik ilkeleri üzerine kurar. Denetçinin amacı yönetimin yerine karar vermek değil; kararların dayandığı risk ve kontrol bilgisinin güvenilirliğini değerlendirmektir.

İç denetçi ne yapar?

Görev sektöre ve kıdeme göre değişse de bir iç denetçinin temel sorumlulukları benzer bir akış izler:

1. Süreci anlar: Hedefleri, iş akışını, kullanılan sistemleri, sorumluları ve mevcut ölçümleri öğrenir.
2. Riskleri değerlendirir: Hedefi bozabilecek olayları, olasılık ve etkileriyle birlikte belirler.
3. Kontrolleri tanımlar: Riski önlemek, tespit etmek veya düzeltmek için tasarlanmış faaliyetleri çıkarır.
4. Test tasarlar: Kontrolün tasarımını ve dönem boyunca çalışmasını sınayacak prosedürleri belirler.
5. Kanıt toplar: Sistem kayıtları, belgeler, gözlemler, görüşmeler ve veri analizlerinden doğrulanabilir bilgi elde eder.
6. Bulgu geliştirir: Beklenen kriter ile mevcut durum arasındaki farkı, kök nedeni ve risk etkisiyle açıklar.
7. Sonucu iletişir: Yönetimle gerçekleri doğrular, aksiyon planlarını netleştirir ve raporlar.
8. Aksiyonu izler: Taahhüt edilen düzeltmenin zamanında ve etkili biçimde tamamlandığını doğrular.

İç denetçinin bir günü nasıl geçer?

İç denetçilik yalnızca Excel başında belge incelemek değildir. Bir gün süreç sahibiyle açılış görüşmesi yapılırken ertesi gün binlerce işlemlik bir veri seti analiz edilebilir. Başka bir gün seçilen örneklerin kanıtları incelenir, bir kontrol sahibiyle istisnanın nedeni konuşulur veya yönetici incelemesinden dönen çalışma kağıtları tamamlanır.

Yeni başlayan bir denetçinin zamanının önemli bölümü araştırma, kanıt düzenleme, test uygulama ve dokümantasyonla geçer. Kıdem arttıkça kapsam belirleme, paydaş yönetimi, bulgu müzakeresi, ekip yönlendirme ve raporlama sorumluluğu büyür.

İyi bir iç denetçi hangi becerilere ihtiyaç duyar?

• Merak ve soru sorma: “Bu kontrol neden var?”, “Çalışmadığında ne olur?” ve “Bunu hangi kanıt doğrular?” sorularını takip etmek.
• Eleştirel düşünme: Bir açıklamayı doğrudan kabul etmek yerine alternatif nedenleri ve çelişen kanıtları değerlendirmek.
• Veri okuryazarlığı: Popülasyon, istisna, örneklem ve trendleri temel analiz araçlarıyla incelemek.
• Açık yazma: Teknik ayrıntıyı karar vericinin anlayacağı kısa, nesnel ve kanıta dayalı bir mesaja dönüştürmek.
• İletişim: Denetlenen ekibi savunmaya itmeden zor sorular sorabilmek ve anlaşmazlıkları gerçekler üzerinden yönetmek.
• Mesleki şüphecilik: Ne aşırı kuşkucu ne de kolay ikna olan; kanıtın kalitesini bilinçli biçimde sorgulayan bir tutum geliştirmek.

İç denetim, iç kontrol ve dış denetim arasındaki fark

İç kontrol, işi yapan yönetim ve çalışanlar tarafından yürütülen günlük süreç ve kontroller bütünüdür. İç denetim, bu sistemin tasarımını ve işleyişini bağımsız biçimde değerlendirir. Dış denetim ise çoğunlukla finansal tablolar veya belirli bir standart hakkında kurum dışındaki taraflara güvence verir.

İç denetçi kontrolün sahibi olmamalıdır. Örneğin kullanıcı erişimlerini onaylamak yönetimin görevidir; iç denetçinin görevi onay sürecinin uygun tasarlanıp tasarlanmadığını ve tutarlı çalışıp çalışmadığını test etmektir. Bu ayrım bağımsızlığı korur.

Yeni bir iç denetçinin ilk 90 günü

1. Kurumun stratejisini, organizasyonunu ve önemli risklerini okuyun.
2. İç denetim yönetmeliğini, metodolojiyi, bulgu derecelendirme ve örnekleme kurallarını öğrenin.
3. Önceki raporlardan iyi çalışma kağıdı ve bulgu örnekleri seçin.
4. Bir süreci uçtan uca yürüyüş testiyle takip edin; sadece prosedürü değil gerçek uygulamayı görün.
5. Her testte amaç, popülasyon, yöntem, sonuç ve sonuç cümlesini ayrı yazın.
6. İnceleme notlarını hata listesi değil, metodoloji eğitimi olarak kullanın.

İlk aylarda hızdan çok izlenebilirliğe odaklanın. Başka bir denetçi çalışma kağıdınızı açtığında neyi, neden, nasıl test ettiğinizi ve sonuca nasıl ulaştığınızı anlayabiliyorsa doğru temeli kuruyorsunuz demektir.

Mesleki çerçeve için IIA 2024 Global İç Denetim Standartları temel başvuru kaynağıdır. Kurumunuzun metodolojisi ve tabi olduğu mevzuat her zaman ayrıca dikkate alınmalıdır.