İç Denetim ve Süreç Uyumu

Konu Anlatımı

İç Denetim ve Süreç Uyumu

İç denetim, bir işletmenin kendi süreçlerinin belirlenen kriterlere uygunluğunu ölçen, sapmaları ortaya çıkaran ve iyileştirme için yol gösteren çalışmadır. Denetim ceza amacı taşımaz; amacı, hatanın kaynağında giderilmesini sağlamaktır. Bu nedenle denetim çıktısı her zaman eyleme dönüşür.

Denetim Programı ve Denetim Planı

Denetim programı yıllık bakışı ifade eder: hangi süreçlerin denetleneceğini, denetimlerin birbirine göre sırasını ve toplam süre bütçesini belirler. Denetim planı ise tek bir denetimin ayrıntısıdır; kapsam, kriterler, kullanılacak yöntem, denetçiler, tarih ve raporlama biçimini içerir.

• Kapsam: hangi süreç, hangi dönem, hangi faaliyetler kapsama alınıyor?
• Kriterler: hangi yazılı standart, prosedür veya iç kural ölçüt alınıyor?
• Yöntem: kayıt incelemesi, saha gözlemi, ölçüm veya görüşme hangileri kullanılıyor?
• Kanıt: hangi kayıtlar, gözlemler ve ölçümler toplanıyor?

Denetimler bağımsız yürütülür. Denetçi, denetlediği sürecin yürütülmesinden sorumlu olamaz; aksi hâlde nesnel değerlendirme zayıflar. Denetim sıklığı; sürecin risk düzeyi, değişim sıklığı ve önceki denetim sonuçlarına göre belirlenir.

Bulgu ve Sınıflandırma

Bulgu, kriterlere uygun olmayan bir durumun kayda geçirilmiş hâlidir. Denetimde yalnızca beyan yeterli değildir; süreç, kayıt ve uygulama saha gözlemiyle birlikte incelenir. Elde edilen kanıtlar doğrulanabilir ve güncel olmalıdır.

Bulgu sınıflandırması, bulgunun önem derecesine göre öncelik ve kaynak planlamayı sağlar. Yüksek etkili bir sapma, üretim güvenliğini doğrudan etkileyen bir bulgudur ve yönetim gündemine alınır. Her bulgu yazıya dökülür; sözlü bildirim kanıt değildir.

Düzeltme, Önleme ve Doğrulama

Bir bulgu için düzeltme, sorumlular, termin ve doğrulama planı yazılı olarak tanımlanır. Düzeltme, ortaya çıkan uygunsuzluğu giderir; önleme ise aynı durumun tekrarını engeller. Bir ekipman tasarımı hatalıysa yalnızca o ekipmanı onarmak yetmez; benzer ekipmanlara da önleyici düzeltme yaygınlaştırılır.

Faaliyet, sorumlu kişinin beyanıyla kapatılmaz. Kapanış, düzeltmenin uygulandığının kanıtı incelenerek ve gerekiyorsa tekrar kontrolüyle yapılır. Termin aşan faaliyetlerin nedeni sorgulanır ve gerekçeli yeni termin verilir; süresiz açık kalan faaliyet, denetimin işlevini bozar.

Etkinlik İzleme ve Sürekli İyileştirme

Denetimin en değerli sonucu, süreçteki sistematik sorunun bulunup giderilmesidir. Düzeltme kararları alındıktan sonra uygulama, belirlenen kontrollerle düzenli aralıklarla teyit edilir. Aynı bulgunun sonraki dönemde tekrarı, önceki önlemin yetersiz ya da doğrulanmamış olduğunu gösterir.

Sürecin etkinliği; hedeflenen çıktının üretilme oranı, hata oranı, süre, maliyet ve çalışan memnuniyeti gibi ölçülebilir göstergelerle ölçülür. Denetim kayıtları saklanarak sonraki denetimlerle karşılaştırma yapılır; böylece izlenebilirlik ve süreklilik sağlanır.

Denetim, düzeltilen tek bir olayla sınırlı kalmaz. Kayıtlar, gözlemler ve göstergeler birlikte değerlendirildiğinde sistemin zayıf noktaları görünür hâle gelir ve önleyici çalışmalar önceden planlanabilir.

Ne Öğreneceğiz

İşletme süreçlerinin tanımlı kriterlere uygunluğunu ölçen, bulguları kayda geçiren, düzeltme faaliyetlerini izleyen ve sürekli iyileştirmeyi besleyen denetim düzenidir. Bu konuda ögrenme çıktıları:

• İç denetimin amacını, kapsamını ve temel ilkelerini açıklar.
• Denetim programı ile denetim planını birbirinden ayırt eder.
• Bulgu sınıflandırmasını yapar ve düzeltici faaliyet açar.
• Düzeltme ve önleme faaliyetlerini doğrulama ile kapatır.
• Denetim kayıtlarını izlenebilir biçimde tutar.

Ön Bilgi

Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:

• Denetçi, denetlediği sürecin yürütülmesinden sorumlu olmaz; bağımsızlık nesnel değerlendirmenin temelidir.
• Bulgu yazılı olarak kayda geçirilir; sözlü bildirim kanıt sayılmaz.
• Her bulgu için düzeltme, sorumlu, termin ve doğrulama planı tanımlanır.
• Faaliyet, kanıt incelenerek kapatılır; sorumlu kişinin beyanı kapanış için yeterli değildir.
• Tasarım kaynaklı sorunlarda önleyici düzeltme benzer ekipmanlara da yaygınlaştırılır.
• Denetim kayıtları saklanır; sonraki dönem bulgularıyla karşılaştırılarak izlenebilirlik sağlanır.

Basit Örnek ve Günlük Yaşam

Günlük yaşamda ve mesleki bağlamda bir uygulama:

Soru: Bir ünitede stok hareketleri sürecinin denetimi için kapsam, kriter ve yöntem nasıl tanımlanır?

1. Adım 1: Kapsam belirlenir; hangi dönem, hangi depo ve hangi hareket türleri incelenecek yazılır.
2. Adım 2: Kriterler tanımlanır; ilgili prosedür ve iç kural referans alınır.
3. Adım 3: Yöntem ve kanıt belirlenir; kayıt incelemesi, saha gözlemi ve ölçüm birlikte planlanır.

Sonuç/cevap: Kapsam, kriterler, yöntem, kanıt, denetçi ve tarih içeren yazılı bir denetim planı hazırlanır.

İleri Örnek

Daha ileri bir uygulama:

Soru: Denetimde, bir kontrol kartının sık arıza yaptığı ve aynı kartın üç makinede kullanıldığı tespit edilmiştir. Nasıl bir yol izlenir?

1. Adım 1: Arızanın kök nedeni araştırılır ve belgelenir.
2. Adım 2: Benzer üç makinede aynı uygunsuzluğun var olup olmadığı kontrol edilir.
3. Adım 3: Önleyici düzeltme benzer ekipmanlara da uygulanır ve etkinliği izlenir.

Sonuç/cevap: Kök neden bulunur, benzer ekipmanlara önleyici düzeltme yaygınlaştırılır ve etkinliği doğrulanır.

Adım Adım Çözülmüş Örnek

Örnek 1: Denetim Planının Hazırlanması konusunun adımları:

1. Adım 1: Kapsam belirlenir; hangi dönem, hangi depo ve hangi hareket türleri incelenecek yazılır.
2. Adım 2: Kriterler tanımlanır; ilgili prosedür ve iç kural referans alınır.
3. Adım 3: Yöntem ve kanıt belirlenir; kayıt incelemesi, saha gözlemi ve ölçüm birlikte planlanır.

Karşılaştırma Tablosu

Sık Yapılan Hatalar

Denetimi kendi ekibini denetleyerek yürütmek: Denetçi, denetlediği sürecin sorumlusu olamaz; bağımsızlık zorunludur.

Bulgu sonucunu kapatmak için sözlü beyana güvenmek: Beyan, uygulamanın yapıldığının kanıtı değildir; doğrulama gerekir.

Yalnızca sorumlu kişiyi değiştirmek: Kişiyi değiştirmek, hatayı üreten sistem koşulunu ortadan kaldırmaz.

Termin aşan faaliyetleri izlememek: Termin aşımının nedeni sorgulanmazsa açık faaliyetler birikir ve denetim işlevini yitirir.

Tekrarlayan bulguları yeni bulgu gibi saymak: Tekrar eden bulgu, önceki önlemin doğrulanmadığının kanıtıdır ve kök neden aranmalıdır.

Özet

İç denetim, süreçlerin tanımlı kriterlere uygunluğunu ölçen ve sapmaları eyleme dönüştüren çalışmadır. Denetim programı yıllık bakışı, denetim planı ise tek denetimin kapsam, kriter, yöntem, kanıt, denetçi ve tarih ayrıntısını tanımlar. Denetimler bağımsız yürütülür, denetçi denetlediği sürecin sorumlusu olamaz; sıklık sürecin risk düzeyi, değişim sıklığı ve önceki sonuçlara göre belirlenir. Bulgu, kriterlere uygun olmayan durumun yazılı kaydıdır ve önem derecesine göre sınıflandırılır. Her bulgu için düzeltme, sorumlu, termin ve doğrulama planı tanımlanır. Düzeltme mevcut uygunsuzluğu giderir, önleme ise tekrarı engeller; tasarım kaynaklı sorunlarda önleme benzer ekipmanlara da yaygınlaştırılır. Faaliyet, kanıt incelenerek ve gerekiyorsa tekrar kontrolüyle kapatılır. Sürecin etkinliği hedeflenen çıktının üretilme oranı, hata oranı ve süre gibi göstergelerle ölçülür; aynı bulgunun tekrarı önceki önlemin yetersiz olduğunu gösterir.

Kendini Dene

Soru: Bir işletmede tek bir süreç için yıllık iç denetim programı yazınız: sürecin risk düzeyini, denetim sıklığını, kapsamı, kullanılacak ölçütleri ve kaynak ihtiyacını gerekçesiyle belirtiniz.

Örnek cevap: Puanlama anahtarı: Sürecin risk düzeyinin belirlenmesi ve gerekçelendirilmesi (3 puan); denetim sıklığının bu risk düzeyine göre belirlenmesi (2 puan); denetim kapsamının dönem, faaliyet ve lokasyon belirterek yazılması (3 puan); kullanılacak ölçütlerin yazılı prosedür veya standart referansıyla tanımlanması (3 puan); denetçi sayısı, yetkinlik ve süre ihtiyacının belirlenmesi (2 puan); denetim kayıtlarının saklanma düzeninin belirtilmesi (2 puan).