İç Denetim Faaliyetinin Yürütülmesi
Genel olarak iç denetim fonksiyonunun şirket genelinde üstlendiği rol aşağıdaki gibi özetlenebilir:
- İç kontrol, risk yönetimi ve kurumsal yönetime ilişkin süreçlerin, politikaların ve prosedürlerin etkinliği ve yeterliliği konusunda değerlendirmeler yapar,
- Bu süreç, politika ve prosedürlere ilişkin önemli bulguları düzenli olarak raporlar ve gerektiğinde geliştirilmesi gereken alanlarla ilgili tavsiyelerde bulunur;
- İç kontrol mekanizmalarındaki zayıf yönlere ilişkin olarak yönetime çözüm önerilerinde bulunur, uygulanması üzerinde mutabık kalınan önerilerin takip eder, zamanlı olarak uygulanmayan çözüm önerilerinin uygulanmama sebepleri ile birlikte raporlar;
- Yıllık iç denetim planlarının yürütülmesine ve iç denetim kaynaklarının yeterliliğine ilişkin bilgi sağlar; ve
- İç denetim faaliyetlerini, şirket genelindeki ilgili taraflar (mali işler, risk yönetimi gibi) ve bağımsız dış denetçi ile koordine eder.
İç denetimin yürütülmesindeki safhalar aşağıda özetlenmiştir:
I. Evre - Kurum seviyesinde risklerin değerlendirilmesi ve denetim planının oluşturulması
Bu evrede kurumsal hedefler ve bu hedeflere ulaşmada karşılaşılabilecek kurum genelindeki riskler tespit edilir. Tespit edilen risklerin yaratabileceği muhtemel etki, bu risklerin gerçekleşme ihtimalleri ve yönetimin risk iştahı değerlendirilerek iç denetimde odaklanılacak alanlar belirlenir ve denetim planı oluşturulmaya başlanır.
II. Evre - Denetim çalışmasının planlaması ve kapsamının çıkarılması
Denetlenecek olan faaliyetler, süreçler ve sistemler çerçevesinde kontrol hedefleri tespit edilir ve şirkette tespit edilen risklerin bu kontrol hedefleri ile karşılaştırılması sonucunda "Risk & Kontrol” matrisi oluşturulur. Bu çalışmada suistimal riskleri de dikkate alınır. Bu safhadan sonra detaylı olarak "Denetim Planı” ve "Denetim Programları” oluşturulur.
III. Evre - Denetimin yürütülmesi
Denetçi şirket genelindeki süreçleri ve sistemleri anlamaya yönelik çalışma yapar. Bu çalışmada süreç haritaları çıkarılarak, süreçler üzerinde riskler ve kontroller tespit edilir. Mevcut kontrollerin yapısı değerlendirilerek, denetim plan ve programında yapılması gereken güncellemeler yapılır. Bu safhadan sonra test edilmesi planlanan kontroller ve detay testler yapılarak denetim faaliyetleri yürütülür.
IV. Evre - Raporlama
Potansiyel tüm bulgular tespit edilir ve bulgunun önemi ve etkileri dikkate alınarak önceliklendirme yapılır. Bu önceliklendirme sonucunda geliştirilmesi gereken alanlar ve çözüm önerileri hazırlanır ve raporlanır.
