İç kontrol eylem planı güncel değilse ne olur?

Giriyor ve iki nesil bulguyla giriyor: 2018 raporlarında küçük belediyelere 'İç Kontrol Eylem Planı HAZIRLANMAMASI' yazılırken, 2024'te bulgu bir kademe incelmiştir: 'GÜNCEL bir İç Kontrol Uyum Eylem Planının bulunmaması.' Yani 'bir kez hazırladık' savunmasının denetim karşılığı artık şudur: eski tarihli plan, plan yokluğuyla aynı bulguyu üretir.

Yükümlülüğün çerçevesi: (1) 5018 m.55-57: iç kontrol; idarenin amaçlarına, kaynakların etkili-ekonomik-verimli kullanılmasına, varlıkların korunmasına ve mali bilgilerin güvenilirliğine makul güvence sağlamak üzere kurulan süreçler bütünüdür; kurulması ve işletilmesi üst yöneticinin (izleme-değerlendirme desteğiyle mali hizmetler biriminin) sorumluluğundadır. (2) Kamu İç Kontrol Standartları Tebliği: 18 standart, 79 genel şart (kontrol ortamı, risk değerlendirme, kontrol faaliyetleri, bilgi-iletişim, izleme başlıklarında); idareler, mevcut durumlarını bu şartlarla karşılaştırıp uyum eylem planı hazırlar, makul takvimle uygular ve izler. (3) İşin doğası gereği plan yaşayan bir belgedir: teşkilat değişir (yeni müdürlükler, sıfır atık dosyasını hatırlayın), mevzuat değişir, riskler değişir; beş-on yıl önceki plan bugünkü idareyi tarif etmez. Denetimin 'güncel' vurgusunun sebebi budur: iç kontrol bir belge değil işleyiş denetimidir; tarihi geçmiş plan, işleyişin durduğunun belgesidir.

Neden önemsemelisiniz, bulgularınızın anası: Bu sohbetlerdeki bulgu ailelerinin çoğu, tek tek birer iç kontrol zafiyetidir: tahakkuksuz gelirler (kontrol faaliyeti yok), eksi bakiyeli taşınır (bilgi sistemi güvenilmez), emanet paylarının aktarılmaması (izleme yok), yetki devri boşlukları (kontrol ortamı zayıf). Denetçi, güncel eylem planı olmayan idarede bu tekil bulguları 'sistemsizlik' çatısında birleştirir; güncel ve izlenen planı olan idarede ise aynı hatalar 'planda tanımlı, iyileştirme takviminde' diye okunabilir, bulgunun tonunu değiştiren şey budur (kayıp-kaçak ve bakımevi dosyalarındaki 'yönetilen sorun' savunmasının kurumsal versiyonu).

Yapılacaklar: (1) Mevcut planınızı masaya koyup üç soruyla eskitin: teşkilat şemasıyla uyumlu mu, 79 şartın bugünkü durumu değerlendirilmiş mi, eylemlerin gerçekleşme durumu izlenmiş mi? Üçünden biri 'hayır'sa güncelleme kararı alın. (2) Süreci doğru kurgulayın: üst yönetici oluruyla çalışma grubu; birim bazlı mevcut durum analizi; makul (1-2 yıllık) eylem takvimi; her eyleme sorumlu birim + tamamlanma ölçütü. (3) İzleme mekanizmasını çalıştırın: altı ayda bir gerçekleşme raporu (İç Kontrol İzleme ve Yönlendirme Kurulu benzeri yapıyla) üst yöneticiye sunulsun; rapor, faaliyet raporunun iç kontrol güvence beyanını da besler, içeriksiz imzalanan güvence beyanı, ayrı bir eleştiri konusudur. (4) Planı bu sohbetteki somut bulgu ailelerine bağlayın: gelir kontrol listeleri, emanet takvimleri, taşınır mutabakatları, yetki-imza düzenleri planın eylemleri olsun, plan, genel cümlelerden değil, sizin gerçek açıklarınızdan yazılırsa işler.

Uygulama önerisi: iç kontrolü 'mali hizmetlerin evrak işi' olmaktan çıkaran tek soru şudur: 'bu yıl hangi kontrol eksiğimizi kapattık?' Her yıl bu soruya tarih-belge-sonuçla cevap verebilen idarede eylem planı yaşıyor demektir; cevabın olmadığı yerde plan, denetçinin deyimiyle, güncel değildir, ve güncel olmayan plan, bütün öteki bulguların önsözü olarak raporda yerini alır.