İç Kontrol ve İç Denetim Faaliyetleri

İç denetim, bir kurumun işlerinin kurallara uygun, verimli ve güvenilir şekilde yürüyüp yürümediğini bağımsız bir gözle inceleyen faaliyettir. Bankada, aracı kurumda veya bir işletmenin finans biriminde staj yapan öğrenci, iç kontrol ve iç denetim kavramlarıyla mutlaka karşılaşır. Bu iki kavramı doğru ayırt etmek, hem gözlemlerinizi anlamlı kılar hem de staj defterinize daha bilinçli notlar yazmanızı sağlar.

İç Kontrol ve İç Denetim Nedir?

İki kavram birbirine yakın görünse de görevleri farklıdır. İç kontrol, günlük işlerin içine yerleştirilmiş önlemler bütünüdür. İç denetim ise bu önlemlerin işe yarayıp yaramadığını belirli aralıklarla değerlendiren bağımsız bir faaliyettir.

İç Kontrol

İç kontrol, hataları ve usulsüzlükleri oluşmadan önlemeye ya da oluştuğu anda yakalamaya yönelik sistemdir. Bir ödemenin iki farklı kişinin onayıyla yapılması, kasa sayımı, yetki limitleri ve sistemdeki otomatik uyarılar iç kontrol örnekleridir. İç kontrol, işi yapan birimlerin kendi süreçlerinin parçasıdır ve sürekli işler.

İç Denetim

İç denetim, kurumun yönetim kuruluna veya denetim komitesine bağlı, operasyonel birimlerden bağımsız çalışan bir birim tarafından yürütülür. Denetçiler süreçleri inceler, kontrollerin yeterliliğini değerlendirir ve iyileştirme önerileri sunar. Amaç suçlu aramak değil, kurumun risklerini azaltmasına ve hedeflerine ulaşmasına katkı sağlamaktır.

Bankalarda iç sistemler genellikle iç kontrol, risk yönetimi ve iç denetim olmak üzere üç ana yapıdan oluşur. Risk yönetimi tarafını tanımak için bankalarda risk yönetimi ve kredi riski rehberine göz atabilirsiniz.

Temel İç Kontrol Yöntemleri

Stajda iç kontrolü çoğu zaman fark etmeden gözlemlersiniz, çünkü kontroller işin doğal bir parçasıdır. Dikkat ederseniz şu yöntemleri sık görürsünüz:

• Görevler ayrılığı: Bir işlemi başlatan, onaylayan ve kaydeden kişilerin farklı olması.
• Dört göz ilkesi: Önemli işlemlerin en az iki kişinin onayıyla tamamlanması.
• Yetki ve limitler: Her çalışanın belirli tutar ve işlem türleri için yetkilendirilmesi.
• Mutabakat: Banka hesapları, cari hesaplar veya kasa bakiyelerinin kayıtlarla karşılaştırılması.
• Belge ve kayıt düzeni: Her işlemin belgeye dayanması ve belgelerin düzenli arşivlenmesi.
• Sistem kontrolleri: Yazılımlardaki zorunlu alanlar, otomatik uyarılar ve erişim yetkileri.

Muhasebe kayıtlarının doğruluğu da iç kontrolün önemli bir parçasıdır. Kayıtların hangi hesaplarla tutulduğunu öğrenmek için tek düzen hesap planı ve yevmiye kayıtları yazısından yararlanabilirsiniz.

İç Denetim Süreci Adım Adım

İç denetim birimine ya da bir denetim çalışmasına eşlik ederseniz süreç genellikle şu adımlarla ilerler:

1. Yıllık denetim planı: Riskli görülen birimler ve süreçler belirlenir, denetim takvimi oluşturulur.
2. Ön hazırlık: Denetlenecek birimin süreçleri, önceki raporları ve ilgili mevzuat incelenir.
3. Açılış toplantısı: Denetimin kapsamı ve süresi birim yöneticisiyle paylaşılır.
4. Saha çalışması: Örneklem yoluyla belgeler, kayıtlar ve sistem verileri incelenir; çalışanlarla görüşülür.
5. Bulguların değerlendirilmesi: Tespit edilen eksiklikler önem derecesine göre sınıflandırılır.
6. Raporlama: Bulgular ve öneriler rapora dönüştürülür, birimin görüşü alınır.
7. İzleme: Önerilen düzeltici aksiyonların uygulanıp uygulanmadığı takip edilir.

Örneklem Mantığı

Denetçiler her işlemi tek tek incelemez. Belirli bir dönemdeki işlemlerden seçilen bir örneklem üzerinden çalışır. Örneğin bir aydaki ödeme belgelerinden bir kısmı seçilir ve her birinin onayının, belgesinin ve kaydının doğru olup olmadığı kontrol edilir. Örneklemde sorun çıkarsa inceleme genişletilebilir.

Günümüzde birçok kurumda denetçiler veri analizi araçlarından da yararlanır. Böylece belirli bir dönemdeki tüm işlemler taranarak olağan dışı tutarlar, mükerrer ödemeler veya mesai dışı işlemler gibi dikkat çekici kayıtlar hızlıca listelenebilir. Stajda bu analizlerin Excel tabloları veya özel denetim yazılımları ile nasıl hazırlandığını gözlemlemeniz, defterinize teknik bir boyut katar.

Denetimlerde Sık Karşılaşılan Bulgu Türleri

Denetim raporlarındaki bulgular kurumdan kuruma değişir, ancak bazı başlıklar neredeyse her finans biriminde karşımıza çıkar. Bu başlıkları bilmek, hangi kontrollerin neden önemli olduğunu anlamanızı kolaylaştırır.

• Eksik veya hatalı belge: İşlemin dayanağı olan belgenin dosyada bulunmaması ya da imzasız olması.
• Yetki aşımı: Bir çalışanın kendi onay limitinin üzerindeki bir işlemi tek başına gerçekleştirmesi.
• Geciken mutabakat: Hesap mutabakatlarının zamanında yapılmaması veya farkların açıklanmadan bırakılması.
• Erişim yetkisi sorunları: Görev değişikliği yapan çalışanların eski sistem yetkilerinin kapatılmaması.
• Prosedürlerin güncel olmaması: Yazılı süreç tanımlarının fiilî uygulamayla örtüşmemesi.

Bu tür bulgular çoğu zaman kötü niyetten değil, iş yoğunluğundan veya süreçlerin açık tanımlanmamasından kaynaklanır. Denetçinin görevi de sorunu yalnızca tespit etmek değil, tekrarlanmasını önleyecek kalıcı bir çözüm önermektir. Stajda bir denetçinin öneri yazarken hangi noktalara dikkat ettiğini izlemek, iç denetimin yol gösterici yönünü görmenizi sağlar. Defterinize belirli bir bulguyu değil, bu genel mantığı yazmanız yeterlidir.

Stajda Nelere Dikkat Etmelisiniz?

• Denetim çalışmaları gizlilik içerir. Bulguları, kişi adlarını ve birim içi sorunları defterinize ayrıntılı şekilde yazmayın.
• Denetçinin sorduğu sorulara ve başvurduğu belgelere dikkat edin; denetimin mantığını buradan öğrenirsiniz.
• Bankalarda müşteriyi tanıma ve şüpheli işlem bildirimi gibi uyum konuları da denetimin kapsamındadır. Bu konuda temel bilgi için müşteriyi tanı (KYC) ve suç gelirlerinin aklanmasının önlenmesi rehberine bakabilirsiniz.
• İç denetim ile bağımsız dış denetimi karıştırmayın. Dış denetim, kurum dışından yetkili denetçiler tarafından yapılır.

Staj Defterine Nasıl Yazılır?

İç kontrol ve iç denetim konularını yazarken soyut tanımlarda kalmamaya çalışın. Gözlemlediğiniz somut bir kontrol ya da denetim adımını merkeze alın.

• Gözlemlediğiniz kontrolün veya denetim adımının adını belirtin.
• Bu kontrolün hangi riski önlemeye yönelik olduğunu kendi cümlelerinizle açıklayın.
• Kullanılan belge, rapor veya sistem ekranını genel olarak tanımlayın.
• Denetim bulgularını değil, sürecin işleyişini anlatın.
• Gün sonunda öğrendiğiniz temel ilkeyi kısa bir değerlendirmeyle bağlayın.

Aşağıdaki paragraf yalnızca fikir vermesi için hazırlanmış kısa bir örnektir:

Örnek: Bugün iç denetim biriminin bir şube çalışmasına hazırlık aşamasını gözlemledim. Denetçi önce şubenin önceki denetim raporunu ve açık kalan bulgularını inceledi. Ardından son aya ait ödeme işlemlerinden bir örneklem seçti ve her işlemin onay ile belge kontrolünü nasıl yapacağını anlattı. Görevler ayrılığı ve dört göz ilkesinin hatalı işlemleri önlemedeki rolünü öğrendim. İç kontrolün günlük işin içinde, iç denetimin ise bağımsız bir değerlendirme olduğunu daha net kavradım.

Bu örneği kendi kurumunuza ve deneyiminize göre uyarlayın; gün içinde gerçekten gördüğünüz süreci kendi ifadelerinizle anlatın.

Sıkça Sorulan Sorular

İç kontrol ile iç denetim aynı şey mi?

Hayır. İç kontrol günlük işlerin içinde sürekli işleyen önlemlerdir. İç denetim ise bu önlemlerin etkinliğini belirli aralıklarla değerlendiren bağımsız bir faaliyettir.

İç denetçi olmak için hangi beceriler gerekir?

Muhasebe ve finans bilgisi, mevzuat takibi, analitik düşünme ve iyi iletişim becerisi önemlidir. Mesleki sertifikalar da kariyer gelişiminde faydalı olabilir.

Denetim bulgularını staj defterime yazabilir miyim?

Yazmamanız önerilir. Bulgular kurum içi gizli bilgilerdir; defterinizde süreci ve öğrendiğiniz ilkeleri anlatmanız yeterlidir.