İç Denetim Eğitimi: İç Denetim Nedir, Risk Esaslı Denetim ve İç Denetçilik

İç Denetim Nedir?

İç denetim nedir: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu'nun 63. maddesine göre, kamu idaresinin çalışmalarına değer katmak ve geliştirmek için kaynakların ekonomiklik, etkililik ve verimlilik esaslarına göre yönetilip yönetilmediğini değerlendirmek ve rehberlik yapmak amacıyla yapılan bağımsız, nesnel güvence sağlama ve danışmanlık faaliyetidir.

İç denetçiler doğrudan üst yöneticiye bağlı çalışır; denetim standartları, etik kuralları ve mesleki düzenlemeler İç Denetim Koordinasyon Kurulu (İDKK) tarafından belirlenir. İç denetim, mali hizmetler biriminin ön mali kontrolünden ve teftiş kurullarının soruşturma işlevinden ayrı, bağımsız bir işlevdir.

İç Denetim ile Teftiş Farkı

İç denetim ile teftiş farkı, en çok karıştırılan konudur.

• Teftiş — işlemlerin mevzuata uygunluğunu geçmişe dönük inceler, kişi ve işlem odaklıdır, hata ve usulsüzlük bulduğunda soruşturma ve disiplin sürecine geçer, yaptırım odaklıdır.
• İç denetim — sistem ve süreç odaklıdır, riski ve kontrolleri değerlendirir, geleceğe dönük iyileştirme önerir, soruşturma yapmaz ve disiplin sürecine katılmaz; bulgularını yönetimle paylaşarak eylem planına bağlar.

İç Denetim Mevzuatı ve İç Denetim Standartları

Mevzuat çerçevesi; 5018 sayılı Kanun'un 63-67. maddeleri, İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmelik, Kamu İç Denetim Standartları, Kamu İç Denetçileri Meslek Ahlak Kuralları, Kamu İç Denetim Rehberi ve İDKK'nın diğer düzenlemelerinden oluşur.

İç denetim standartları, uluslararası iç denetim standartlarıyla (IIA) uyumludur ve iki grupta toplanır:

• Nitelik standartları — amaç-yetki-sorumluluk, bağımsızlık ve nesnellik, yeterlilik ve mesleki özen, kalite güvence.
• Performans standartları — iç denetim faaliyetinin yönetimi, işin niteliği, planlama, yürütme, raporlama, izleme.

Risk Esaslı Denetim Nedir, Nasıl Yapılır?

Risk esaslı denetim, denetim kaynağının en riskli alanlara yönlendirilmesidir; her şeyi denetlemek mümkün olmadığından, hangi süreçlerin önce ve daha derin denetleneceği riske göre belirlenir.

• Denetim evreninin belirlenmesi — idarenin tüm süreç, birim ve faaliyetlerinin listelenmesi.
• Risk değerlendirmesi — her denetim alanı için etki ve olasılık puanlaması (mali büyüklük, mevzuat karmaşıklığı, personel devri, önceki bulgular, bilgi sistemi bağımlılığı, kamuoyu hassasiyeti gibi kriterlerle).
• Denetim planı — üç yıllık plan ve yıllık program; yüksek riskli alanlar önce ve sık.
• Görev düzeyinde risk analizi — denetlenecek süreçteki riskler ve mevcut kontroller.
• Test ve kanıt — kontrollerin tasarım ve işleyiş etkinliğinin test edilmesi.
• Raporlama ve izleme.

Risk Alanlarının Tespiti: Kamu İdarelerinde Tipik Riskler

Risk alanlarının tespiti, denetim evreninin kurum bilgisiyle okunmasıdır.

• İhale ve satın alma (yaklaşık maliyet, doğrudan temin, hakediş)
• Personel ödemeleri (ek ödeme, fazla mesai, harcırah)
• Taşınır ve taşınmaz yönetimi (kayıt, sayım, tahsis, kira)
• Gelir yönetimi (tahakkuk-tahsilat, ecrimisil, tarife)
• Bilgi sistemleri (yetkilendirme, yedekleme, kişisel veri)
• Sosyal yardım ve transferler, belediye şirketleri ve döner sermaye ile kaynak aktarımı
• İç kontrol sisteminin kurulmamış olması

Denetim Türleri ve Raporlama

Kamu iç denetimi beş türde yapılır: uygunluk denetimi (işlemlerin mevzuata uygunluğu), performans denetimi (kaynakların ekonomik, etkili ve verimli kullanımı), mali denetim (mali karar ve işlemlerin ve mali tabloların güvenilirliği), bilgi teknolojileri denetimi (sistemlerin güvenliği ve sürekliliği) ve sistem denetimi (iç kontrol sisteminin bütününün değerlendirilmesi).

Kamu zararlarının önlenmesi ve tespiti, iç denetimin doğrudan amacı değil sonucudur: kontrolleri güçlendiren denetim, zararı oluşmadan önler; tespit edilen zarar ise ilgili sürece (kamu zararı takibi) aktarılır.

İç Denetçi Nasıl Olunur? İç Denetçi Sertifikası ve Denetim Tazminatı

İç denetçi nasıl olunur: kamu iç denetçisi olmak için İDKK'nın düzenlediği iç denetçi adayı belirleme sınavında başarılı olmak, ardından Kurulun eğitim programını tamamlayıp iç denetçi sertifikası (kamu iç denetçi sertifikası) almak ve boş iç denetçi kadrosuna atanmak gerekir.

Denetim tazminatı nedir: denetim, teftiş ve iç denetim kadrolarında fiilen çalışan personele, 375 sayılı Kanun Hükmünde Kararname'nin ilgili hükümleri ve ekli cetvele göre ödenen ek mali haktır; tutar kadro ve dereceye göre belirlenir ve fiilen denetim görevi yapmayanlara ödenmez. Ücret, bağımsızlığın da güvencesidir; iç denetçinin denetlediği birimden mali olarak etkilenmemesi gerekir.

Sık Yapılan Hatalar

• İç denetimi teftiş gibi kullanmak; soruşturma ve inceleme görevi vermek
• Risk değerlendirmesi yapmadan her yıl aynı birimleri denetlemek
• Bulguları mevzuat maddesi listesi olarak yazmak; neden ve etkiyi analiz etmemek
• Denetlenen birimin görüşünü almadan rapor yazmak
• Eylem planlarını izlememek; aynı bulgunun her yıl tekrarlanması
• Danışmanlık işlevini hiç kullanmamak ya da yönetimin yerine karar vermek
• İç denetçiyi denetim dışı işlerde görevlendirip bağımsızlığı zedelemek

İç Denetim Eğitimi Kimler İçin? Risk Esaslı Denetim Eğitimi Modülü

İç denetim eğitimi aşağıdaki gruplar için uygundur:

• İç denetçiler ve iç denetim birimi başkanları, iç denetçi adayı belirleme sınavına hazırlananlar
• Teftiş ve denetim birimlerinde çalışıp iç denetim yaklaşımını öğrenmek isteyenler
• Üst yöneticiler ve üst yönetici yardımcıları (iç denetimden ne beklenmeli)
• Strateji geliştirme ve iç kontrol birimleri, mali hizmetler birimleri ve denetlenen birim yöneticileri