22 Haziran 2010 Salı
İÇ DENETİMİN FELSEFESİ - 1
1. Gittiğiniz yeri eskisinden daha iyi bir hale getirin
İç denetimden beklenen nedir? İç denetim tanımında ve literatürde değişik yorumlar görünse de nihai olarak şu sonuca varabiliriz: iç denetim; bir kurumun patronu eğer zamanı ve bilgisi olsaydı süreçlerde iyileştirme adına neler yapacak idiyse onları yapmaktır. Bu, iç denetçiyi üst yönetimin yerine koyar. İç denetçinin amacı gittiği kurumda bir şeylerin eskisinden daha iyi olmasını sağlamaktır. Faaliyetlerin daha verimli olması için bir yol bulmak, bir suiistimali ortaya çıkarmak, riskli noktaları belirlemek gibi işlerin tümü kurumun eskisinden daha iyi bir noktaya gelmesine yardım edecektir.
2. Diz üstü çökmüşken uygun adım yürünmez!
İç denetimin kendisinden beklenen görevleri yapabilecek gerekli etkinliğe sahip olması, uygun bir otoritenin desteği ile mümkündür. Üst yönetimin, yönetim kurulunun destekleri ve kurum içinde saygı duyulan ve etkili bir birime raporlama yapılması gereklidir.
İç denetime sağlanan destek kesin ve görünür olmalıdır. İç denetime statü sağlayacak, gerekli bilgi ve personele engelsiz erişimini mümkün kılacak bir yönetmelik işin temelidir. Yönetmeliğin üst yönetimce onaylanması gerekir. Denetim bulgularına yönetim tarafından önem verilmelidir.
Tüm bunların olabilmesi için ise iç denetim biriminin ne yaptığını bilen, objektif ve etkili imajını oluşturması ve koruması gereklidir.
3. Hedefleri/Amaçları iyi bilmek gerekir
Denetlenen her bir faaliyetin, şirketin veya birimin amacı, misyonu, hedefi doğru bir şekilde kavranmalıdır. Burada operasyonel amaçlardan söz etmiyoruz. Her bir denetim konusunun temelinde yatan ana amacı anlamak lazımdır.
Örneğin “Ticari Borçlar” hesabının izlenmesinin amacı sorulduğunda çoğu kişi fatura ödemelerinin takip edilmesi şeklinde cevap vermektedir. Oysa temelde düşünüldüğünde bu anlayış yanlıştır. Ticari Borçlar hesabının amacı ödemelerin yapılmasını veya yapılmamasını belirlemektir. Bu hesapta izlenen bakiyelerin işletmeye gerçekten alınmış ve gerekli niteliklere sahip girdileri içermesi gerekir. Denetim sırasında ticari borçlar hesabına bu gözle bakılmalıdır.
4. Yaptığınız işin sonuçlarını satamazsanız hiçbir şey değişmez!
İç denetimin temel işlevi eleştirmektir. Ancak kimsenin eleştirilmeyi sevdiği söylenemez. İç denetimin bir yönü de yapılan denetim sonucunda alınması gereken düzeltici önlemleri uygun bir dille ve ikna edici şekilde kabul ettirmektir. Denetlenen tarafla karşılıklı olarak problemlerin çözümüne yönelik bir ortaklık oluşturulması önemlidir. Bu da yapılan işin satılmasıdır. Bu satış denetlenen kuruma ilk giriş anından düzeltici faaliyetlerin yapılmasına kadar devam eder.
5. Bulunan her eksiklik derinlemesine araştırıldığında “iyi yönetim” ilkelerinden birisinin ihlal edildiği ortaya çıkacaktır
Peter Drucker’a bir seferinde ABD’deki şirketlerin yalnızca %3-5’inin doğru yönetildiğine dair sözü hatırlatıldığında “o gün fazla iyimser konuşmuşum” şeklinde cevap verdiği söylenir. Denetimde bulunan eksikliklerin derinlemesine araştırıldığında “iyi yönetim” prensiplerinden ayrılmalar olduğu görülecektir.
Örnek olarak ticari borçlar hesabını alalım. Bir firmada ticari borçlar hesabı yapılan alımlar neticesinde ödenecek tutarları gösterir. Bu alımların onaylı olması gerekir. Üretim bölümünün tedarikçiyle direkt temasa geçerek talep yaptığı, daha sonra satın almaya onaylattığı bir süreç sağlıklı değildir. Burada kime ne ödeneceği satın alma biriminin sorumluluğundadır. Yönetimin temel prensibi “yetki ve sorumlukluların orantılı olması” olduğuna göre alımları da satın alma bölümünün yapması gerekir.
9 Haziran 2010 Çarşamba
YARATICI MUHASEBE (CREATIVE ACCOUNTING) KAVRAMI
Yaratıcı muhasebe; muhasebe prensipleri, ilkeleri ve kurallarının yasal sınırlar içerisinde fakat mali tabloların sunumunu yanıltıcı hale getirmek amaçlı yorumlanması ve bu şekilde kullanılmasıdır. Yaratıcı muhasebe uygulamaları yasal düzenlemeler içerisinde yapılmaktadır. Burada temel nokta muhasebe ilkelerinden özün önceliği kavramıdır. Yaratıcı muhasebe, özün önceliğini bir tarafa bırakarak işlemin şekli unsuruna öncelik vermektedir. Bu şekilde davranmak suretiyle işlemin şekli unsurları, işlemin özünü gizlemek amacıyla kullanılmaktadır.
Burada değinilmesi gereken bir diğer kavram da “kar yönetimi”dir. Kar yönetimi; şirketin yönetiminin, istikrarlı ve tahmin edilebilir finansal sonuçlar ortaya koyabilmek amacıyla, uyguladığı “mantıklı ve yasal” kararlar olarak tanımlanabilir. Şirketlerin başlıca yaratıcı muhasebe uygulamaları da kar rakamına yönelik olmaktadır.
Yaratıcı muhasebe uygulamaları sadece kar rakamını değiştirmek olarak algılanmamalıdır. Finansal tabloların manipule edilmesinin amaçları arasında şunlar sayılabilir.
- Karı yüksek, giderleri düşük göstermek,
- Finansal analizde kullanılan oranları manipule etmek,
- Finansal riski gizlemek,
- Yönetimin performansını yüksek göstermek.
Yaratıcı muhasebe uygulamaları genellikle finansal tablo kalemlerinin sınıflandırılma şeklini değiştirerek finansal tabloların olduğundan daha iyi görünmesini sağlamaya çalışır. Yapılan işlemler yasal olmakla birlikte finansal tablo kullanıcılarını yanıltmaya yöneliktir.
Aşağıda yer alan durumlar yaratıcı muhasebe uygulamalarına örnek olarak gösterilebilir:
- Fiktif gelir yaratılması veya gelirin tahakkuk etmeden muhasebeleştirilmesi,
- Faiz giderlerinin agresif bir şekilde aktifleştirilmesi ve amortisman sürelerinin uzatılması,
- Varlık ve yükümlülüklerin gerçeğe aykırı olarak açıklanması,
- Olağan ve olağan üstü giderlerin birbiri içine yazılması gibi yöntemlerle gelir tablosu kalemlerinin sınıflandırmasını değiştirilmesi,
- Nakit akımlarının iyi gösterilmesi amacıyla yatırımlardan veya diğer faaliyetlerden sağlanan nakit akımlarını faaliyetlerden sağlanmış gibi gösterilmesi.
Kaynaklar
- Cemal KÜÇÜKSÖZEN , Güray KÜÇÜKKOCAOĞLU, Finansal Bilgi Manipulasyonu, www.baskent.edu.tr/~gurayk/kisiselearningmanupilation2.pdf
- Duncan WILLIAMSON, Creative Accounting, www.duncanwill.co.uk
www.swlearning.com/pdfs/chapter/0324223250-1.pdf
3 Mayıs 2010 Pazartesi
İŞLETMELERDE HİLELER VE ORTAYA ÇIKARTILMASI
Uluslararası Denetim Standartları (ISA-240) hileyi aşağıdaki şekilde tanımlamaktadır:
“Hile; işletmenin yöneticileri, çalışanları veya işletme ile ilgili üçüncü kişilerin bir veya daha fazlası tarafından kendilerine adil olmayan ve illegal bir avantaj sağlamak üzere giriştikleri kasıtlı ve aldatıcı davranışlardır. Denetçi açısından mali tablolarda yapılan kasıtlı yanlışlıklar; hileli mali raporlama ve işletme varlıklarının amaç dışı kullanımı olmak üzere iki türdür.”
Yapılan eylem;
- Gizlidir,
- Hile yapan kişinin işletmedeki görevine duyulan güvene zarar verir,
- Hile yapan kişiye doğrudan ya da dolaylı finansal fayda sağlamak amaçlı yapılır,
- İşletme varlıkları, gelirleri veya ihtiyatlarına mal olmaktadır.
Muhasebe işlemlerinde ve mali raporlamada yapılan yanlışlıklar hata ve hile olmak üzere iki sebepten kaynaklanabilir. Hata ve hile kavramlarını birbirinden ayıran temel faktör yapılan yanlışlıktaki kasıt unsurudur. Hata; mali tablolarda ve muhasebe işlemlerinde kasıt olmadan meydana gelen yanlışlıkları belirtmektedir.
Çalışanları Hile Yapmaya İten Sebepler
Bir kişinin çalıştığı işletmeyi dolandırmasına neden olarak bilinen veya bilinemeyen çok çeşitli unsurlar olabilir. Bu unsurlar kısaca; baskı, fırsat ve haklı gösterme olarak özetlenebilir.
Baskı unsuru, çalışanın kendisi açısından, hile yapma konusunda sebepler oluşmasıdır. Bunlar arasında kötü alışkanlıklar, harcamaların artması, iyi yaşama arzusu gibi sebepler sayılabilir. Fırsat ise hileli davranışın yapılmasını engelleyen işletme içi tedbirlerin zayıflığından kaynaklanır. Son unsur olan haklı gösterme ise çalışanın zihninde yapılan davranışın haklı olduğuna dair bir algının oluşması ve davranışın rasyonel hale getirilmesi çabasıdır.
Hilelerin Önlenmesi ve Ortaya Çıkartılması
Hilenin önlenmesi çalışmaları her işletmenin dikkate alması gereken bir konudur. Bu aşama henüz hile ortaya çıkmadan oluşturulacağından olayda daha önemli bir rol almaktadır. Hile gerçekleştikten sonra bunun ortaya çıkartılması daha zor, zahmetli ve maliyetli olmaktadır. İşletmeler hile eyleminin “Fırsat” ayağını kontrol altına almak zorundadır. Bunun için; etkili bir iç kontrol sistemi kurulması ve işletme içerisinde etik değerler ve dürüstlüğün ön plana çıktığı bir davranış tarzının yerleştirilmesi önemlidir.
Hileler meydana geldikten sonra ortaya çıkartılması hilelerin önlenmesinden daha zordur. Hile kasıtlı bir davranış olduğundan genelde gizleme unsurunu da içerisinde taşır. Bu sebeple denetimlerde ortaya çıkartılması oldukça güçleşmektedir.
İşletmelerde hilelerinin ortaya çıkartılması eylemi, hileli olabilecek belirtilerin, göstergelerin (Red Flags) tanımlanması ile başlar. Bir çalışanın yaşam düzeyinde aşırı yükselmeler, bir belgenin kayıp olması, muhasebe kayıtlarında olmaması gereken bir durumun ortaya çıkması, analitik incelemelerde anormal bir durumun saptanması bir zimmete para geçirmenin belirtisi olabilir. Bunlara ek olarak çalışanlar veya üçüncü kişiler tarafından yapılan ihbarlar hilelerin ortaya çıkartılmasında çok yüksek bir paya sahiptir.
1 Nisan 2010 Perşembe
RİSK YÖNETİMİNDE İÇ DENETİMİN ROLÜ
Risklerin yönetilmesi işletme yönetiminin sorumluluğundadır. İşletme yönetimi süreçlerin uygulamada olduğunu, uygunluğunu ve etkinliğini güvence altına almalıdır. İç denetçiler uygulamaları inceler, değerlendirir, raporlar ve geliştirici önerilerde bulunur. Ayrıca danışmanlık görevi yürütürler.
Risk yönetimi süreçlerinin incelenmesi ve raporlanması büyük öneme sahiptir. Süreçler konusunda derinlemesine bilgi sahibi olmak denetimin planlanması aşamasında oldukça yardımcı olacaktır. İç denetim yöneticisi, iç denetim faaliyetinin risk yönetimi sürecindeki rolünü doğru şekilde anlamalıdır. İç denetimden beklenen roller yazılı hale getirilmelidir. Sorumluluklar ve faaliyetler koordine edilmeli ve belgelendirilmelidir.
İşletme üst yönetimi ve denetim komitesi iç denetimin risk yönetimi konusundaki rolünün ne olacağına karar verirler.
Risk yönetimi süreci olmayan işletmelerde iç denetçiler, risk yönetimi sürecinin oluşturulması ile ilgili tavsiyelerde bulunmalıdırlar. İç denetçinin sürecin oluşturulmasındaki aktif rolü, danışmanlık faaliyetinin yanında güvence fonksiyonunu da içerebilir. Ancak bu ikinci durum tarafsızlığa zarar verebilir. Aktif rol almak demek risk yönetim görevini üstlenmek anlamına gelmemelidir.
Risk Yönetim Sürecinin Uygunluğunun Değerlendirilmesi
Risk yönetim sürecinin uygunluğunu değerlendirmek için iç denetçi şu konularda karar vermelidir:
1) Uygulanan yöntemler ana menfaat sahipleri tarafından anlaşılmış olmalıdır
2) Beş temel amaç belirtilmiş olmalıdır. Bu amalar şu şekildedir: a) Belirlenen risklerin önceliklendirilmesi b) Kabul edilebilir risk seviyelerine karar verilmesi c) Risklerin kabul edilebilir seviyelere düşürülmesi d) sürekli gözetim e) süreç sonuçlarının düzenli aralıklarla raporlanması
Özellikli süreçler işletmenin kültürü, yönetim tarzı ve hedefleri göz önüne alınarak tasarlanmalıdır. Süreçlerin uygunluğu ile ilgili bir yargıya varmadan önce yukarıda sayılan beş temel amaçla ilgili yeterli bilgi toplanmalıdır.
Danışmanlık Görevleri
İç denetçiler verilen danışmanlık hizmetinin amacı ve kapsamı hakkında bilgi sahibi olmalı ve mesleki profesyonelliklerini korumalıdırlar.
Danışmalık hizmetlerinde gözlenen amaç hizmetten faydalananların ihtiyaçlarını karşılamalıdır. Özel amaçlı çalışmalarda denetçiler ek bazı hedefleri de dikkate almalıdırlar. Çalışma programları, çalışmanın amaçlarını ve kapsamını ortaya koymalıdır. Belirlenen kapsam beklenen amaçları gerçekleştirmeye uygun olmalıdır.
Önemli risk alanları ve kontrol zayıflıkları yönetime resmi olarak raporlanmalıdır. Bazı özel durumlarda daha üst seviyelere raporlama yapılması gerekebilir.
17 Mart 2010 Çarşamba
TURMOB ETİK İLKELER YÖNETMİLİĞİNDE YAPILAN DÜZENLEMELER
3568 Sayılı Kanun kapsamında yapılan önemli bir düzenleme TURMOB (Türkiye Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirler Odaları Birliği ) tarafından yayımlanan “Serbest Muhasebeciler, Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirlerin Mesleki Faaliyetlerinde Uyacakları Etik İlkeler Hakkında Yönetmelik”tir. TURMOB Etik İlkeler Yönetmeliği IFAC tarafından yayımlanan Uluslararası Denetim Standartları ve Etik Kurallar ile uyumlu olarak hazırlanmıştır.
Bu Yönetmeliğin amacı; tüm üyeleri en üst derecede meslekî bilgiye sahip, sosyal sorumluluk bilinci olan, etik değerlere bağlı, rekabet anlayışı daha kaliteli hizmet sunumu biçiminde oluşmuş, güvenilir ve saygın bir meslek mensupları kitlesi oluşturmak hedefine ulaşmak için muhasebe meslek mensuplarının meslekî ilişkilerinde uymaları gereken asgari etik ilkeleri belirlemektir. 3568 sayılı Serbest Muhasebecilik, Serbest Muhasebeci Malî Müşavirlik ve Yeminli Malî Müşavirlik Kanununa göre bir meslek unvanına sahip olan, bağımsız veya bağımlı olarak çalışan tüm meslek mensupları ile bunların oluşturduğu şirketlerin faaliyetleri bu Yönetmelik kapsamındadır.
Yönetmelikte yer alan ve tüm meslek mensuplarının uyması gereken zorunlu temel etik ilkeler şunlardır:
a) Dürüstlük: Meslek mensuplarının tüm meslekî ve is ilişkilerinde doğru sözlü ve dürüst davranmalarıdır.
b) Tarafsızlık: Yanlı veya önyargılı davranarak; üçüncü kişilerin haksız ve uygunsuz biçimde yaptıkları baskıların meslek mensuplarının meslekî kararlarını etkilememesi veya engellememesidir.
c) Meslekî Yeterlilik ve Özen: Meslek mensubunun meslekî faaliyetlerini yerine getirirken teknik ve meslekî standartlara uygun olarak, özen ve gayret içinde davranmasıdır.
ç) Gizlilik: Meslek mensubunun meslekî ilişkileri sonucunda elde ettiği bilgileri açıklamasını gerektirecek bir hak veya görevi olmadıkça üçüncü kişi veya gruplara açıklamaması ve bu bilgilerin meslek mensubunun veya üçüncü kişilerin çıkarları için kullanılmamasıdır.
d) Meslekî Davranış: Meslek mensubunun mevcut yasa ve yönetmeliklere uymasını ve mesleğin itibarını zedeleyecek her türlü davranıştan kaçınmasını ifade etmektedir.
Temel etik ilkelerine yönelik çok sayıda tehdit oluşabilir. Etik ilkelerin uygulanmasına yönelik Yönetmelikte sıralanan tehditler IFAC tarafından yayımlanan Etik Kurallarda belirtilenlerle paraleldir. Bu tehditler yönetmeliğin Birinci Kısım Birinci Bölüm 3. maddesinde aşağıdaki gibi sınıflandırılmıştır.
a) Kişisel Çıkar Tehditleri: Meslek mensubunun kendisinin veya yakın ailesinden bir üyenin finansal veya diğer çıkarları sonucu ortaya çıkabilecek tehditlerdir.
b) Yeniden Değerlendirme Tehditleri: Daha önceden alınmış bir kararın o karardan sorumlu meslek mensubu tarafından yeniden değerlendirilmesi nedeniyle oluşan tehditlerdir.
c) Taraf Tutma Tehditleri: Meslek mensubunun bir durum ya da fikri, tarafsızlığını tehlikeye düşürecek bir noktaya taşıması sonucu oluşan tehditlerdir.
ç) Yakınlık Tehditleri: Üçüncü kişilerle kurulan yakın ilişkiler sonucu, meslek mensubunun bu kişilerin çıkarlarına uygun olacak şekilde davranması sonucu ortaya çıkabilecek tehditlerdir.
d) Yıldırma Amaçlı Tehditler: Meslek mensubunun gerçek veya hissedilen tehditler nedeniyle tarafsız davranmaktan kaçınmaya zorlanması (yıldırılması) sonucu ortaya çıkabilecek tehditlerdir.
IFAC Etik Kurallarda yer verilen bağımsızlığı koruyucu önlemlere paralel olarak TURMOB tarafından yayımlanan yönetmeliğin Birinci Kısım Birinci Bölüm 4. maddesinde Tehditlere Karsı Önlemler başlığı altında tehditleri ortadan kaldıran veya kabul edilebilir bir düzeye indiren önlemler iki büyük gruba ayrılmıştır:
a) Mevzuat ile oluşturulabilecek önlemler: Bu önlemlere verilebilecek örnekler aşağıda belirtilmiştir:
1) Mesleğe giriş için gerekli eğitim, meslekî eğitim (staj) ve tecrübe gereksinimleri,
2) Sürekli meslekî gelişim gereksinimleri,
3) Kurumsal yönetim gereksinimleri,
4) Meslekî standartlar,
5) Meslekî veya düzenleyici izleme ve disiplin prosedürleri,
6) Meslek mensubu tarafından üretilen rapor, sonuç, iletişim ve bilgilerin yasal yetkili üçüncü bir kurum tarafından dış kontrolden geçirilmesi.
Yönetmeliğin İkinci Kısmında söz konusu tehditler ve bağımsız çalışan meslek mensuplarının karşılaşabilecekleri özellikli durumlarda uygulanacak ilkelere ilişkin ayrıntılı açıklamalar yapılmıştır.
b) İş çevresinden sağlanacak önlemler: İş çevresinden sağlanabilecek önlemler farklı koşul veya durumlara göre çeşitlilik gösterir. Bu tür önlemler firmaya veya sözleşmeye bağlı olarak oluşturulabilir. Meslek mensubu belirli bir tehditle nasıl basa çıkacağına karar vermelidir. Bu kararın verilmesinde meslek mensubu ortaya çıkabilecek tehdit hakkında gerekli tüm bilgilere sahip olan üçüncü kişi ya da grupların, verilen kararları nasıl değerlendireceğini de dikkate almalıdır. Bu değerlendirme; tehdidin önem derecesi, sözleşmenin niteliği ve firmanın yapısı gibi faktörlerden etkilenecektir.
İş çevresinden sağlanabilecek önlemler üç ana başlık altında toplanmıştır:
1. İş çevresinde firma çapında alınabilecek önlemler
2. İş çevresindeki sözleşmeye özgü önlemler
3. Müşterinin sistem ve süreçlerindeki önlemler
Görüldüğü üzere TURMOB tarafından hazırlanarak yayımlanan Serbest Muhasebeciler, Serbest Muhasebeci Mali Müşavirler ve Yeminli Mali Müşavirlerin Mesleki Faaliyetlerinde Uyacakları Etik İlkeler Hakkında Yönetmelik IFAC tarafından hazırlanan ve uluslararası alanda kabul gören Etik Kurallar ile uyumludur. Getirilen ilke ve düzenlemeler ülkemizde muhasebecilik ve denetim mesleği ile ilgili standartların Avrupa Birliği ve Uluslararası düzenlemeler ile yakınsaması açısından olumlu olacağı açıktır.
12 Mart 2010 Cuma
SATINALMA FAALİYETİ VE DENETİMİ
Satınalmanın Önemi
Bir şirketin başarısı için önemli etkenler olan maliyet, kalite ve zamanlama konuları satınalma fonksiyonuyla ilgilidir. Satınalmanın işletme başarısına etkisi aşağıdaki faktörlere bağlıdır:
- Tedarik sürecinin entegrasyon seviyesi,
- Satınalma faaliyetinde belirlenen amaçlar ve hedefler
Satınalma faaliyeti değerlendirilirken faaliyetten beklenen amaçlar ele alınır. Amaçlara farklı açılardan bakılabilir.
- Maliyet azaltma,
- Performans artırımı,
- Faaliyetlerin sürekliliği
Satınalmadan beklenebilecek stratejik amaçlar ise şunlar olabilir:
- Kalite,
- Tedarik güvenliği,
- Esneklik,
Tüm bu amaçlar şu şekilde gruplandırılabilir.
- Maliyetleri düşürme, (fiyatlar, süreç maliyetleri vb.)
- Farklilaştırma, (kalite ve hizmet geliştirme)
- Tedarik güvenliğinin sağlanlası.
Satınalma Denetiminde Temel Noktalar:
1. Satınalma denetimi hem stratejik hem de operasyonel seviyede ele alınarak yürütülebilir.
2. Satınalma denetimleri sırasında muhakkak suretle yolsuzlukların ortaya çıkartılmasına ve önlenmesine yönelik de çalışmalar yapılmalıdır.
3. Tedarikçi seçimi satınalma sürecinin ve denetiminin anahtar noktasıdır. Tedarikçi seçiminin nasıl yapıldığının takip edilmesini sağlayacak uygun dökümantasyonun yapılması gerekir.
4 Mart 2010 Perşembe
İÇ DENETİMİN KURUMSAL YÖNETİM (GOVERNANCE) KONUSUNDA GÖREVLERİ
Yazan: Mustafa KOCAMEŞE
Kurumsal Yönetim Süreci ve Etik Değerler
Kurumsal yönetim süreci aşağıdaki dört sorumluluğun ne şekilde yerine getirildiğiyle ilgilidir.
a) Kanunlara uyum,
b) genel kabul görmüş norm ve sosyal beklentilere uygunluk,
c) topluma ve belirli menfaat sahiplerine sağlanan faydalar,
d) hesap verebilirliği sağlayacak derecede doğru ve tam raporlama.
Kurumsal yönetim süreci organizasyonun etik kültürünü yansıtır ve büyük ölçüde bu kültürden kaynağını alır. Organizasyondaki tüm bireyler etik değerleri savunmalı, yönetmelikler ve vizyonu belirten açıklamalar yayımlanmalıdır. Bir etik değerler yöneticisi görevlendirilmesi mümkündür.
Denetçiler ve IAA bu etik kültürü aktif olarak desteklemelidir. IIA’nın görevleri, etik ilkeler yöneticiliği veya etik kültürü değerlendirme şeklinde olabilir.
IAA’nın minimum üstleneceği rol etik ilkeler ile yasal ve etik uygunluğu sağlayacak süreçlerin değerlendirilmesidir.
Resmi Danışmanlık Görevleriyle İlgili Diğer Hususlar
Danışmanlık görevlerinde gerekli mesleki özenin gösterilmesi (due Professional care) şu unsurların anlaşılmasını içerir.
a) yönetimin ihtiyaçları, b) hizmetin verilme amacı, c) çalışmanın kapsamı, d) gerekli kaynaklar, e) denetim planlarına etkisi, f) ilerideki denetimlere etkisi, g) danışmanlık görevinin sağlayacağı faydalar.
Denetçi vereceği danışmanlık hizmetinin kapsamını ve niteliğini değerlendirmelidir. Denetçi danışmanlık hizmetinden faydalananların ilgili prosedürleri kabul ettiğini teyit etmelidir. Şu durumlarda danışmanlık hizmetinin verilmesi kabul edilmemelidir:
a) Yönetmelik tarafından yasaklanıyorsa
b) Politikalarla çelişiyorsa
c) Herhangi bir katma değer/fayda yaratmıyorsa
Danışmanlık görevi IAA’nın genel planlarıyla uyumlu olmalıdır. Anahtar öneme sahip konular üzerinde yazılı anlaşma yapılmalıdır.
Gözden Geçirme Süreci (Monitoring Process)
CAE (chief audit executive) raporlanan bulguların sonuçlarını izlemek üzere prosedürler oluşturmalıdır. Acil olarak değerlendirilmesi gereken bulgular düzeltilene kadar izlenmelidir. Bulgular ve öneriler uygun düzeydeki yöneticilere iletilmelidir. Yönetimin cevapları uygun bir sürede alınmalı ve değerlendirilmelidir. Yönetim peryodik olarak bilgilendirme yapmalıdır. Düzeltilecek süreçlerle ilgili varsa diğer birimlerden de bilgiler alınmalı ve değerlendirilmelidir. Gönderilen cevapların durumu üst yönetim ve yönetim kurulu ile paylaşılmalıdır.
Sonuçların İzlenmesi
Denetçiler aşağıdaki hususları göz önüne alarak denetim bulgularını izlerler:
a) Etkili bir düzeltme faaliyeti/önlemi alınmıştır.
b) Üst yönetim veya yönetim kurulu düzeltici önlem almamanın riskini üstlenmiştir.
Sonuçların izlenmesi diğer denetçilerinkiler de dahil olmak üzere raporlanan gözlem ve önerileri kapsar. Sonuçların izlenme süreci iç denetim yönetmeliğinde belirlenmelidir. CAE izlemenin kapsam, zamanlama ve niteliğini belirler. Eğer alınan mevcut tedbirler tatmin ediciyse izleme süreci sonraki denetime bırakılabilir. Denetçi alınan tedbirlerin koşulları iyileştirdiğini teyit etmelidir. CAE izleme sürecini bir çalışma takvimi haline getirir. Takvime bağlama risk, zorluk ve zamanlama konularıyla ilişkilidir. Denetçi danışmanlık faaliyetlerinin sonuçlarını müşteriyle anlaşılan şartlarda takip eder.
Yönetimin Riskleri ÜstlenmesiYönetim, denetimin bulgularına karşı geliştirilecek aksiyona karar verir. CAE alınan aksiyonun uygunluğunu belirli bir zaman içerisinde çözüm üretilmesi açısından değerlendirmelidir. Sonuçların izlenmesinin kapsamı diğer kişiler tarafından yapılan izlemeyi de kapsar. Üst yönetimin risklerin düzeltilmemesi konusundaki tavrı yönetim kuruluna raporlanmalıdır.