Konu Anlatımı
Denetim Bulguları ve Düzeltici Faaliyet
İç denetim, bir kurumun kendi süreçlerini, kayıtlarını ve uygulamalarını kendi ekipleriyle gözden geçirmesidir. Amaç yalnızca uyumsuzluk bulmak değil, sürecin nasıl daha güvenilir, daha hızlı ve daha düşük maliyetle çalışabileceğini göstermektir.
Denetim Planı ve Kapsam
Denetim rastgele yapılmaz. Risk temelli planlama ile hangi süreçlerin, ne sıklıkla denetleneceği önceden belirlenir. Yüksek riskli süreçler (güvenlik, kalite, maliyet ve mevzuat uyumu) sık, düşük riskli süreçler seyrek denetlenir. Her denetim için kapsam, kriter, yöntem ve sorumlu yazılı olarak tanımlanır.
Denetim yöntemleri arasında gözden geçirme, örnekleme, yeniden hesaplama, saha gözlemi ve süreç yürütme yer alır. Yöntem, denetlenen kalemin niteliğine göre seçilir. Örneğin stok sayımı yeniden sayım yoluyla, gider belgesi ise belge kontrolüyle doğrulanır.
Bulgu Sınıflandırması
Denetimde tespit edilen her bulgu, önem derecesine göre sınıflandırılır. Önem derecesi, saptama olasılığı ile etkisinin büyüklüğünden oluşan risk değeriyle belirlenir. Yüksek riskli bulgular acil aksiyona; düşük riskli bulgular planlı iyileştirme listesine alınır.
Bulgu, mümkünse sayısal bir veriye dayandırılmalıdır. Örneğin saptanan kayıp adedi, tutarı ve oranı raporlanır. Böylece durumun büyüklüğü ve önceliklendirme gerekçesi tartışmaya bırakılmaz.
Kök Neden Analizi ve Düzeltici Faaliyet
Bulguyu doğrudan kapatmak, sorunun tekrarlanmasına yol açar. Bu nedenle kök neden araşılır. Sorunun ortaya çıktığı koşullar, süreç adımları ve alınan önlemler sorgulanarak gerçek neden belirlenir. Birbirini besleyen nedenler varsa nedensellik zinciri kurulur.
Belirlenen kök nedene karşı düzeltici faaliyet tanımlanır. Faaliyetin sahibi, terminamı ve başarı ölçütü yazılır. Faaliyet uygulandıktan sonra etkinliği ayrı bir denetimle doğrulanır; aksi hâlde bulgu kapatılmış sayılarak gerçekleşen risk kayıt altında kalır.
Göstergeler ve Sürekli İyileştirme
İyileştirmenin kalıcı olması, ölçümle desteklenmesine bağlıdır. Uyuşmazluk sayısı, doğrulama oranı, süreç süresi, yeniden işlem sayısı ve kayıp tutarı gibi göstergeler tanımlanır. Aynı gösterge düzenli aralıklarla ölçülür; eğilim kötüleşirse müdahale başlatılır.
Düzeltici faaliyetlerin etkinliği, belirlenen süre sonunda yeniden ölçülür. Beklenen iyileşme gerçekleşmezse faaliyet yeniden tasarlanır. Bu döngü, kurumun süreçlerini sürekli iyileştiren bir mekanizmaya dönüşür.
- Denetim risk temelli planlanır; yüksek riskli süreçler sık denetlenir.
- Her bulgu, sayısal veriye dayandırılarak ve risk değeriyle sınıflandırılır.
- Bulgu doğrudan kapatılmaz; önce kök neden araştırılır.
- Düzeltici faaliyetin sahibi, termini ve başarı ölçütü yazılı olmalıdır.
- Faaliyetin etkinliği, ayrı bir doğrulama denetimiyle ölçülür.
Ne Öğreneceğiz
Kurum içi denetim planlama, denetim bulgularını takip etme, kök neden analizi ve düzeltici faaliyetlerle süreçlerin sürekli iyileştirilmesi yöntemlerini kapsayan konudur. Bu konuda ögrenme çıktıları:
- İç denetimin amacını, kapsamını ve yöntemlerini açıklar.
- Denetim planı hazırlar ve denetim bulgularını sınıflandırır.
- Kök neden analizi yaparak gerçek nedeni belirler.
- Düzeltici faaliyetin uygulanmasını izler ve etkinliğini doğrular.
- Süreç göstergelerini tanımlayarak iyileştirme başarısını ölçer.
Ön Bilgi
Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:
- Denetim planı, süreçlerin risk düzeyine ve denetim sıklığına göre yapılır.
- Her bulgu önem derecesine ve risk değerine göre sınıflandırılır.
- Bulgu, mümkünse sayısal veriyle desteklenerek raporlanmalıdır.
- Kök neden bulunmadan yapılan yüzeysel düzeltme sorunu tekrar ettirir.
- Düzeltici faaliyetin sahibi, termini ve başarı ölçütü yazılı olarak tanımlanır.
- Etkinlik, faaliyet uygulandıktan sonra ayrı bir doğrulama denetimiyle ölçülür.
- Süreç göstergeleri düzenli aralıklarla ölçülür ve eğilim izlenir.
Basit Örnek ve Günlük Yaşam
Günlük yaşamda ve mesleki bağlamda bir uygulama:
Soru: Bir bulgunun saptama olasılığı 3, etki büyüklüğü 4 olarak değerlendirilmiştir. Bulgu risk değeri kaçtır?
- Adım 1: Olasılık ve etki değerleri belirlenir.
- Adım 2: İki değer çarpılır: 3 × 4.
- Adım 3: Sonuç 12 olarak bulunur ve aksiyon önceliği buna göre verilir.
Sonuç/cevap: 12
İleri Örnek
Daha ileri bir uygulama:
Soru: Açık 5 aksiyonun yaşları 10, 20, 30, 40 ve 50 gündür. Yaş ortalaması kaç gündür?
- Adım 1: Yaşlar toplanır: 10 + 20 + 30 + 40 + 50 = 150 gün.
- Adım 2: Toplam, aksiyon sayısına bölünür: 150 / 5.
- Adım 3: Sonuç 30 gün olarak bulunur ve gecikme eğilimi gösterir.
Sonuç/cevap: 30 gün
Adım Adım Çözülmüş Örnek
Örnek 1: Bulgu Risk Değeri konusunun adımları:
- Adım 1: Olasılık ve etki değerleri belirlenir.
- Adım 2: İki değer çarpılır: 3 × 4.
- Adım 3: Sonuç 12 olarak bulunur ve aksiyon önceliği buna göre verilir.
Karşılaştırma Tablosu
| Kavram | Açıklama |
|---|
| Denetim planı, süreçlerin risk düzeyine | Denetim planı, süreçlerin risk düzeyine ve denetim sıklığına göre yapılır. |
| Her bulgu önem derecesine ve risk değeri | Her bulgu önem derecesine ve risk değerine göre sınıflandırılır. |
| Bulgu, mümkünse sayısal veriyle destekle | Bulgu, mümkünse sayısal veriyle desteklenerek raporlanmalıdır. |
| Kök neden bulunmadan yapılan yüzeysel dü | Kök neden bulunmadan yapılan yüzeysel düzeltme sorunu tekrar ettirir. |
| Düzeltici faaliyetin sahibi, termini ve | Düzeltici faaliyetin sahibi, termini ve başarı ölçütü yazılı olarak tanımlanır. |
| Etkinlik, faaliyet uygulandıktan sonra a | Etkinlik, faaliyet uygulandıktan sonra ayrı bir doğrulama denetimiyle ölçülür. |
| Süreç göstergeleri düzenli aralıklarla ö | Süreç göstergeleri düzenli aralıklarla ölçülür ve eğilim izlenir. |
Sık Yapılan Hatalar
Bulgu doğrudan kapatmak: Belirti giderilip kayıt kapatıldığında neden ortada kalır ve aynı uyuşmazlık yeniden üretilir. Önce kök neden araştırılmalı, sonra düzeltici faaliyet tanımlanmalıdır.
Bulguyu sayısallaştırmamak: Yaklaşık ifadeler, önceliklendirmeyi tartışmaya açık bırakır. Adet, tutar ve oran verildiğinde büyüklük ve aciliyet netleşir, kaynak doğru yere yönlendirilir.
Düzeltici faaliyetin sahibi ve termini olmaması: Sorumluluk ve süre tanımlanmazsa aksiyon aylarca açık kalır. Aksiyon yaş ortalamasının yükselmesi, sürecin işlemediğinin en erken göstergesidir.
Etkinliği doğrulamadan kapatma: Faaliyet uygulandı diye bulgu kapatılırsa, gerçekleşen iyileşme ölçülmemiş olur. Doğrulama denetimi yapılmadan kapatılan bulgular, sürekli tekrarlayan risk kaynağıdır.
Her şeyi denetimle çözmeye çalışmak: Denetim tüm sorunları tek başına gidermez; süreç iyileştirme ekip çalışmasıdır. Denetim doğru noktayı gösterir, düzeltme süreç sahipleriyle birlikte yürütülür.
Özet
İç denetim, kurumun kendi süreçlerini ve kayıtlarını kendi ekipleriyle gözden geçirmesidir. Denetim risk temelli planlanır; yüksek riskli süreçler sık, düşük riskli süreçler seyrek denetlenir. Yöntemler arasında gözden geçirme, örnekleme, yeniden hesaplama, saha gözlemi ve süreç yürütme yer alır. Her bulgu önem derecesine göre sınıflandırılır; bulgu risk değeri, saptama olasılığı ile etki büyüklüğünün çarpımıdır. Bulgular mümkünse adet, tutar ve oran gibi sayısal verilerle desteklenir. Uyuşmazlık oranı, saptanan işlem sayısının denetlenen işleme oranıdır. Bulgu doğrudan kapatılmaz; kök neden araştırılır ve düzeltici faaliyet tanımlanır. Faaliyetin sahibi, termini ve başarı ölçütü yazılıdır ve etkinliği ayrı bir doğrulama denetimiyle ölçülür. Aksiyon yaş ortalaması ve kapanma oranı, sürecin işleyip işlemediğini gösteren temel göstergelerdir.
Kendini Dene
Soru: Bir işletmede iç denetim programı hazırlanacaktır. Denetim yaklaşımını, kapsam belirleme yöntemini, bulgu sınıflandırmasını, kök neden analizini ve düzeltici faaliyet takibini adım adım yazınız.
Örnek cevap: Puanlama anahtarı: Denetimlerin risk temelli planlanması ve yüksek riskli süreçlerin sık denetlenmesi (4 puan); kapsam, kriter, yöntem ve sorumlunun tanımlanması (4 puan); bulguların risk değeriyle hesaplanıp sınıflandırılması (4 puan); kök neden analizi yönteminin uygulanması (4 puan); düzeltici faaliyetin sahibi, termini, başarı ölçütü ve doğrulama denetimiyle birlikte tanımlanması (4 puan).