İç Denetim ve Uyum

Konu Anlatımı

İç Denetim ve Uyum

İç denetim, mesleki eğitim programında işletmenin kendi kayıt ve süreçlerini kendi personeliyle gözden geçirmesidir. Dışarıdan gelen denetim yılda birkaç kez yapılabilir; aradaki dönemde oluşan sapmaları yalnızca kendi denetimi yakalayabilir.

Denetimin Amacı ve Kapsamı

• Süreçlerin yazılı kurallara uygun yürüyüp yürümediğini ölçmek.
• Kayıtların birbiriyle tutarlılığını karşılaştırmak.
• Tespit edilen sapmaları kayda geçirip izlemek.
• Düzeltici faaliyetlerin sonucunu doğrulamak.

Kontrol Listesi ve Denetim Adımları

Denetim kontrol listesi ile yürütülür. Listenin her maddesi için geçerli kılma notu düşülür; böylece maddelerin tek tek incelendiği kanıtlanır. Adımlar sırasıyla planlama, inceleme, bulgu yazımı, kök neden analizi, önlem önerisi ve takip denetimidir. Liste doldurulmadan denetim tamamlanmış sayılmaz.

Bağımsızlık ve Objektiflik

Denetim sonucu, denetçinin tespitlerini etkileyebilecek bir çıkarı olmamasına bağlıdır. Benim işim doğru anlayışıyla hareket eden kişi nesnel ölçüt kullanamaz. Bu nedenle denetim ekibi, denetlenen işi fiilen yapmayan kişilerden oluşturulur ve her denetim kaydı kim, ne zaman, hangi kapsamla denetim yaptığını yazar.

Uyum ve Mevzuat İlişkisi

Uyum, uygulanan işlemlerin yürürlükteki kurallara uygunluğunun belgeler üzerinden doğrulanmasıdır. Bu doğrulama bağımsız denetimi kapsamındadır. Bu nedenle çalışanların uyum konusundaki bilgisi, denetimin yerine geçmez; her ikisi de birbirini tamamlayan iki ayrı faaliyettir.

Uygunsuzluk ve Düzeltici Faaliyet

Tespit edilen sapma uygunsuzluk olarak kayda geçer. Önce kök neden belirlenir; ardından düzeltici faaliyet planlanır, uygulanır ve takip denetimiyle sonucu doğrulanır. Personel değiştirmek veya kaydı silmek geçici bir önlemdir; yapısal neden ortadan kalkmadıkça aynı sapalama yeni personelle yeniden doğar. Kapatma kanıtı mutlaka yazılı olmalıdır.

Raporlama, Saklama ve Öğrenme

Denetim raporunda kapsam, bulgular, risk derecesi ve önerilen önlemler birlikte yer alır. Kayıtlar dijital ortamda tutulduğunda aranabilir, yedeklenebilir ve izlenebilir olur. Denetim sonuçları eğitim programına dönüştürülür; böylece denetim, tekrar eden hataları azaltan kalıcı bir faaliyete dönüşür. Denetim sıklığı risk düzeyine ve işlem hacmine göre belirlenir.

Denetim çalışmasının en değerli çıktısı tek bir hatalı işlem değil, o hatayı mümkün kılan düzendir. Bu yüzden her bulgunun arkasında bir düzeltme, her düzeltmenin arkasında bir doğrulama bulunmalıdır. Kaydı olmayan hiçbir faaliyet denetime hazır sayılmaz.

Denetim Adımları ve Kanıt Toplama

İç denetim, işletmenin kendi kayıtlarını kendi personelince gözden geçirmesidir. Denetimin gücü, kontrol listesinin uzunluğunda değil bulguya dayalı kanıt toplanmasında yatar. Her bulgu için ilgili kayıt, tarih ve imza gösterilir.

Denetim tesadüfi yapılmaz. En yüksek riskli süreçler seçilir, riski yüksek olanlar daha sık denetlenir. Başka bir çalışanın yaptığı denetimde bağımsızlık korunmalıdır; kendi işini kendisi denetleyen kişi hatalıyı görmez.

Günlük Hayattan Bir Örnek

Denetimde, bakım kayıtlarının imzalandığı ama cihaz seri numarasının farklı olduğu görüldü. Kayıtlar tutuyor gibi göründüğü hâlde hangi cihaza bakıldığı belli değildi; bulgu olarak yazıldıktan sonra seri numarası alanı forma eklendi ve denetim kolaylaştı.

Özet

• İç denetim işletmenin kendi kayıtlarını kendi personeliyle gözden geçirmesidir.
• Denetim planı riski yüksek süreçlere göre yapılır.
• Her bulgu kanıtla desteklenir.
• Bağımsızlık ve objektiflik korunur.
• Uygunsuzluk kapatılana kadar yeniden denetlenir.

Sık Yapılan Hatalar

1. Sözlü uyarıyla bulgu kapatmak: Denetimde sözlü uyarı, kalıcı bir önlem değildir ve denetlenebilir değildir. Düzeltici faaliyet yazılı olmalıdır.
2. Kayıt gerçeğini denetlememek: Formu doldurmuş olmak, işin gerçekten yapıldığını kanıtlamaz; saha gözlemi ile desteklenmelidir.
3. Bulguya yol bulmamak: Tespit edilen uygunsuzluğun nedeni araştırılmadan kapatılırsa aynı uygunsuzluk yeniden ortaya çıkar. Kök neden yazılmalıdır.

Ne Öğreneceğiz

İşletme içinde kayıt ve süreçlerin kendi personeliyle denetlenmesi, uyumsuzluğun kök nedenine inilmesi ve düzeltici faaliyetin izlenmesi konusunu kapsar. Bu konuda ögrenme çıktıları:

• İç denetim ile günlük kontrol arasındaki farkı açıklar.
• Kontrol listesi, denetim raporu ve denetim kaydının taşıması gereken bilgileri belirtir.
• Denetim sıklığını risk düzeyine göre gerekçelendirerek bir program önerir.
• Uygunsuzluk tespitinde kök neden analizi ve düzeltici faaliyet sürecini uygular.
• Denetim kayıtlarının saklanması ve yedeklenmesi konusunda bir düzen kurar.

Ön Bilgi

Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:

• İç denetim, işletmenin kendi personeliyle kendi süreçlerini gözden geçirmesidir.
• Kontrol listesinin her maddesi için geçerli kılma notu düşülür ve imzalanır.
• Denetimde nesnel ölçüt kullanılır; kişisel yargı tespitlerin güvenilirliğini zedeler.
• Uygunsuzluk tespitinde kök neden belirlenmeden önlem planlanmaz.
• Uygunsuzluk, takip denetimiyle doğrulanmadan kapatılmış sayılmaz.
• Denetim sıklığı risk düzeyine, işlem hacmine ve önceki denetim sonuçlarına göre belirlenir.
• Denetim kayıtları yazılı ve yedekli tutulur; silinen kayıt izlenebilirliği bozar.
• Denetim kayıtları dijital ortamda tutulduğunda arama ve yedekleme kolaylığı sağlar.

İleri Örnek

Daha ileri bir uygulama:

Soru: Denetim sırasında bir iş emri dosyasında ölçüm kaydının tutulmadığı görülmüştür. Nasıl ilerlenir?

1. Bulguyu dosya numarası ve tarihle birlikte yaz.
2. Ölçümün neden kaydedilmediğini araştırarak kök nedeni belirle.
3. Ölçüm kaydının zorunlu hâle getirilmesi için önlem planla ve doğrula.

Sonuç/cevap: Bulgu kayda geçirildi, kök neden belirlendi ve ölçüm kaydının zorunlu hâle getirilmesine yönelik önlem uygulanarak doğrulandı.

Adım Adım Çözülmüş Örnek

Örnek 1: Kontrol Listesiyle Denetim konusunun adımları:

1. Malzeme çıkışı maddelerini içeren kontrol listesi oluştur.
2. Her madde için geçerli kılma notu düşüp imzala.
3. Sapma varsa kayda geçir, kök nedeni belirle ve takip denetimi planla.

Karşılaştırma Tablosu

Kendini Dene

Soru: Bir işletmede iç denetim sürecini yazınız: denetim planlamasından raporlamaya kadar olan adımları sırayla açıklayınız; kontrol listesine neden geçerli kılma notu düşüldüğünü, denetim sıklığının nasıl belirlendiğini ve bağımsızlık ilkesinin ne anlama geldiğini yazınız.

Örnek cevap: Puanlama anahtarı: Planlama, inceleme, bulgu yazımı, kök neden analizi, önlem önerisi ve takip denetimi adımlarının sırayla yazılması (4 puan); her madde için geçerli kılma notu düşülmesinin gerekçesinin verilmesi (3 puan); denetim sıklığının risk düzeyi, işlem hacmi ve önceki sonuçlara göre belirlendiğinin yazılması (4 puan); bağımsızlığın denetçinin sonucu etkileyebilecek çıkar taşımaması olduğunun açıklanması (4 puan).