İç Denetim ve İç Kontrol

Konu Anlatımı

İç Denetim ve İç Kontrol

İç kontrol, kurumun hedeflerine ulaşmasını engelleyebilecek riskleri azaltmak için tasarlanan ve uygulanan faaliyetler bütünüdür. İç denetim ise bu faaliyetlerin kurum personeli tarafından bağımsız biçimde incelenmesidir. Dört temel boyut birbirini destekler: yönetişim değer ve kuralları belirler, kontrol faaliyetleri tasarlar, risk tehlikeleri değerlendirir, uyum ise kurallara uyulup uyulmadığını ölçer.

Risk Değerlendirmesi

Tehlike, gerçekleşme olasılığı ve şiddeti taşıyan olaydır; risk ise bu tehlikenin kuruma etkisidir. Elektrik işletmesinde elektrik çarpması, izolasyon hatası veya tedarikçiden hatalı malzeme gelmesi tipik tehlikelerdir. Her tehlike için gerçekleşme olasılığı ve şiddeti belirlenir, risk skoru = olasılık × şiddet bağıntısıyla hesaplanır. Yüksek skorlu süreçlerde kontrol faaliyetleri sıklaştırılır ve denetim kapsamı genişletilir.

• Olasılık ve şiddet derecelendirmesinde aynı ölçek kullanılmalıdır.
• Yüksek riskli süreçlerde ek kontrol önlemleri tanımlanır.
• Kontrol önlemi sonrası kalan risk tekrar değerlendirilir.
• Risk iştahı, üst yönetim tarafından yazılı olarak belirlenir.

Denetim Süreci

Denetim planıyla amaç ve kapsam belirlenir. Çalışma kâğıdı üzerinde denetlenen işlem, toplanan kanıt ve varılan sonuç kaydedilir. Kanıt türleri belge incelemesi, gözlem, sorgu ve yeniden hesaplama gibi yöntemlerle elde edilir. Elde edilen kanıt yeterli değilse kapsam genişletilir. Denetim sonucunda bulgular önemlilik düzeyine göre sınıflandırılır ve raporlanır. Bulguya verilen süre, düzeltici faaliyetin tamamlanma zamanıdır ve izlenir.

Önemlilik ve Örnekleme

Kurum, denetimde üzerinde durulacak tutar eşiğini ciro veya harcama üzerinden belirler. Eşiğin altındaki hatalar tek tek izlenmez ancak toplamları eşiği aşarsa dikkate alınır. Örnekleme yapılırken kapsam oranı = denetlenen tutar / toplam tutar bağıntısı hesaplanır ve örneklenen işlemlerde bulunan sapma oranı toplam tutara yaygınlaştırılır. Bu yöntem, denetimde yeterli kanıt toplanmasını makul sürede sağlar.

Elektrik İşletmesinde Denetim Alanları

Elektrik işletmesinde iç denetim; malzeme kullanımı ve fire kayıtları, enerji tüketimi ve kayıpları, bakım kayıtlarının düzenliliği, taşeron uyumu, iş güvenliği kayıtları ve belgelerin güncelliği alanlarında yürütülür. Denetimde tespit edilen zayıf kontrol tasarımı düzeltilmeli, işleyiş açıkları için düzeltici faaliyet kaydı açılmalı ve etkinliği yeniden test edilmelidir.

Uygulama İpuçları

Risk skorlarını yılda en az bir kez gözden geçirin. Denetim bulgularına yazılı sorumlu ve süre verin. Bağımsızlık için çıkar çatışması bildirimi alın. Denetim izini kanıtla kayıt altına alın.

Ne Öğreneceğiz

Kurum içi risklerin erken tespiti, kontrol faaliyetlerinin tasarımı, denetim kanıtı toplama ve bulguların izlenmesini kapsayan konudur. Bu konuda ögrenme çıktıları:

• İç denetim ile iç kontrol arasındaki ilişkiyi açıklar.
• Risk değerlendirmesinde tehlike, risk ve şiddet kavramlarını ayırt eder.
• Denetim planı, çalışma kâğıdı ve rapor aşamalarını uygular.
• Elektrik işletmesine özgü denetim alanlarını belirler.
• Denetim bulgularını önceliklendirip düzeltici faaliyetin izlenmesini sağlar.

Ön Bilgi

Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:

• İç kontrol, riskleri azaltmak için tasarlanan faaliyetler bütünüdür; iç denetim bu faaliyetlerin bağımsız incelenmesidir.
• İç kontrolün dört boyutu yönetişim, kontrol, risk ve uyumdur.
• Risk skoru, tehlikenin gerçekleşme olasılığı ile şiddetinin çarpımıdır.
• Yüksek skorlu süreçlerde kontrol önlemi sıklaştırılır ve denetim kapsamı genişletilir.
• Çalışma kâğıdında denetlenen işlem, kanıt ve sonuç birlikte kaydedilir.
• Denetimde örnekleme kapsam oranı, denetlenen tutarın toplam tuta bölümüdür.
• Bulguya verilen süre, düzeltici faaliyetin tamamlanma zamanıdır ve izlenir.
• Denetçinin kişisel çıkarı bulunması bağımsızlığı bozar ve denetimi geçersiz kılar.

Basit Örnek ve Günlük Yaşam

Günlük yaşamda ve mesleki bağlamda bir uygulama:

Soru: Bir tehlikenin gerçekleşme olasılığı 3, şiddeti 4 üzerinden değerlendirilmiştir. Risk skoru kaçtır?

1. Adım 1: Olasılık ve şiddet derecelerini yaz.
2. Adım 2: İki değeri çarp.
3. Adım 3: Skoru risk tablosundaki eşikle karşılaştır.

Sonuç/cevap: 3 × 4 işlemi 12 risk skoru sonucunu verir; bu değer yüksek eşiğe yakındır.

İleri Örnek

Daha ileri bir uygulama:

Soru: Denetimde yıllık enerji giderinin yüzde 15'i kadar tasarruf potansiyeli bulunmuştur. Yıllık enerji gideri 600000 TL ise tasarruf potansiyeli kaç TL'dir?

1. Adım 1: Enerji giderini ve oranı yaz.
2. Adım 2: Oranı ondalığa çevir.
3. Adım 3: Giderle çarpıp potansiyeli bul.

Sonuç/cevap: 600000 × 0,15 işlemi 90000 TL yıllık tasarruf potansiyeli verir.

Adım Adım Çözülmüş Örnek

Risk Skoru Hesabı konusunun adımları:

1. Adım 1: Olasılık ve şiddet derecelerini yaz.
2. Adım 2: İki değeri çarp.
3. Adım 3: Skoru risk tablosundaki eşikle karşılaştır.

Karşılaştırma Tablosu

Sık Yapılan Hatalar

Denetimi kendi yaptığı işi denetlemek: Denetlenen süreci yürüten kişinin denetim yapması bağımsızlığı bozar; iki rol ayrılmadan denetim sonucu güvenilir değildir.

Önemlilik eşiğini belirlememek: Eşik belirlenmezse her farkın sorun sayılması ya da hiçbir farkın gözden geçmemesi riski doğar.

Bulguyu tespit edip takip etmemek: Tespit edilen açık kapatılmazsa aynı hata her dönem tekrarlanır ve risk azalmaz.

Örneklem sonucunu doğrudan genellemek: Örneklemde bulunan sapma oranı ancak istatistiki yöntemle toplama yaygınlaştırılabilir; aksi hâlde yanlış tutar tahmin edilir.

Özet

İç kontrol, kurumun risklerini azaltmak için tasarlanan faaliyetler bütünüdür; iç denetim bu faaliyetlerin kurum personeli tarafından bağımsız biçimde incelenmesidir. Dört boyut yönetişim, kontrol, risk ve uyumdur. Tehlikenin gerçekleşme olasılığı ile şiddeti çarpılarak risk skoru belirlenir ve yüksek skorlu süreçlerde kontrol sıklaştırılır. Denetim planı, çalışma kâğıdı, kanıt toplama ve raporlama aşamalarından sonra bulgular önemlilik düzeyine göre sınıflandırılır. Örneklemede kapsam oranı = denetlenen tutar / toplam tutar × 100 ve tahmini hata tutarı = denetlenen tutar × sapma oranı bağıntıları kullanılır. Elektrik işletmesinde malzeme fire kayıtları, enerji kayıpları, bakım kayıtlarının düzenliliği, taşeron uyumu ve iş güvenliği kayıtları denetlenir. Her bulguya sorumlu, süre ve doğrulama yöntemi atanır; denetçinin kişisel çıkarı taşıması bağımsızlığı bozar.

Kendini Dene

Soru: Bir elektrik taahhüt işletmesi için iç kontrol planı taslağı hazırlayınız: dört boyutu, riskleri, kontrol faaliyetlerini ve denetim sıklığını yazınız.

Örnek cevap: Puanlama anahtarı: Yönetişim, kontrol, risk ve uyum boyutlarının tanımlanması 4 puan; en az üç riskin tehlike olarak belirlenmesi 3 puan; her risk için kontrol faaliyetinin tanımlanması 4 puan; denetim sıklığının belirlenmesi 2 puan; sorumluların atanması 2 puan. Toplam 15 puan.