Bağımsız Denetim Nedir?
Bağımsız denetim; bir işletmenin finansal tablolarının, ilgili finansal raporlama çerçevesine (TMS/TFRS veya yerel muhasebe standartları) uygunluğunun bağımsız ve tarafsız bir denetçi tarafından incelenerek kamuya güvence verilmesi sürecidir. Türkiye'de 6102 sayılı Türk Ticaret Kanunu ve Kamu Gözetimi Muhasebe ve Denetim Standartları Kurumu (KGK) mevzuatı çerçevesinde yürütülür.
KGK, Uluslararası Denetim Standartları'nı (ISA) Türkiye'ye uyarlayan Bağımsız Denetim Standartları'nı (BDS) yayımlamakta ve bağımsız denetçilerin yetkilendirilmesinden sorumlu olmaktadır.
Bağımsız Denetime Tabi Şirketler (2025): TTK ve Bakanlar Kurulu kararı uyarınca aktif toplamı 30 milyon TL, yıllık net satış hasılatı 60 milyon TL veya çalışan sayısı 200 kişinin en az ikisini karşılayan şirketler bağımsız denetime tabidir. Halka açık şirketler, bankalar ve sigorta şirketleri büyüklükten bağımsız olarak denetime tabidir.
Bağımsız Denetim Süreci: Aşamalar
Sözleşme Öncesi Değerlendirme
Denetim firması, müşteri kabulü ve devamı prosedürleri kapsamında işletmenin dürüstlüğünü, hile riskini ve bağımsızlık koşullarını değerlendirir. Denetim sözleşmesi ve denetim mektubu hazırlanır.
Risk Değerlendirmesi ve Planlama
İşletmenin iş çevresi, iç kontrolü ve önemli yanlışlık riskleri (inherent risk + kontrol riski) değerlendirilir. Önemlilik eşiği belirlenir ve denetim programı hazırlanır.
İç Kontrollerin Test Edilmesi
Kontrol testleriyle işletmenin iç kontrol sisteminin etkinliği değerlendirilir. Güçlü iç kontrol sistemleri, kapsamlı doğrulama testlerini azaltır.
Doğrulama Testleri
İşlem testleri (ayrıntı testleri) ve analitik prosedürler uygulanarak hesap bakiyeleri ve açıklamalar doğrulanır. Bu aşamada üçüncü taraf teyit mektupları kullanılabilir.
Raporlama
BDS 700 çerçevesinde bağımsız denetçi raporu düzenlenir. Koşulsuz (olumlu), şartlı, olumsuz veya görüş bildirmekten kaçınma şeklinde dört tür görüş sunulabilir.
İç Kontrol Çerçeveleri: COSO Modeli
COSO (Committee of Sponsoring Organizations) modeli, dünyada en yaygın kabul gören iç kontrol çerçevesidir ve beş temel bileşenden oluşur:
Kontrol Ortamı
Üst yönetimin tutum ve davranışları, etik değerlere bağlılık, yönetim kurulu bağımsızlığı ve organizasyon yapısı. Tüm iç kontrol bileşenlerinin temelini oluşturur.
Risk Değerlendirmesi
İşletmenin hedeflerine ulaşmasını engelleyebilecek risklerin tanımlanması ve analizi. Hile riski dahil tüm yanlışlık risklerinin değerlendirilmesi.
Kontrol Faaliyetleri
Risklerin azaltılması amacıyla uygulanan politika ve prosedürler. Görevler ayrılığı, yetkilendirme kontrolleri, fiziksel güvenlik önlemleri ve mutabakat süreçleri.
Bilgi ve İletişim
İlgili bilginin zamanında ve doğru biçimde üretilmesi ve ilgili kişilere iletilmesi. Finansal raporlama kalitesinin kritik belirleyicisidir.
Hile Üçgeni: Risk Faktörlerini Anlamak
Donald Cressey'nin geliştirdiği Hile Üçgeni modeline göre finansal hile üç unsurun bir araya gelmesiyle gerçekleşir: Baskı (finansal zorluk, performans hedefleri), Fırsat (yetersiz iç kontroller, görevler ayrılığı eksikliği) ve Gerekçe (kişinin eylemi kendine haklı göstermesi).
Etkin bir iç kontrol sistemi, özellikle "Fırsat" unsurunun önüne geçerek hile riskini önemli ölçüde azaltır. Görevler ayrılığı (çek imzalayan ile mutabakat yapanın farklı kişiler olması gibi) bu amaçla kullanılan temel kontroldür.
| Kontrol Türü | Açıklama | Örnek |
|---|---|---|
| Önleyici Kontroller | Hata veya hilelerin gerçekleşmesini önceden engeller | Yetkilendirme limitleri, şifre politikaları |
| Tespit Edici Kontroller | Gerçekleşmiş hata veya hileleri ortaya çıkarır | Banka mutabakatları, stok sayımları |
| Düzeltici Kontroller | Tespit edilen sorunların giderilmesini sağlar | Yeniden işleme prosedürleri, sigorta |
"İç kontrol, bir kuruluşun tüm çalışanları tarafından uygulanan, operasyonların etkinliğini ve verimliliğini, finansal raporlamanın güvenilirliğini ve yürürlükteki yasa ile düzenlemelere uyumu sağlamaya yönelik bir süreçtir."