Denetlenmiş Olmak, Her Şeyin İncelendiği Anlamına Gelir mi?

Temel soru: Bir kurumun daha önce denetlenmiş olmasından ziyade hangi dönemin, hangi hesap ve işlemlerin, hangi yöntemle incelendiği ve raporun ne tür bir güvence sunduğudur.

Bir kurumun denetlendiği açıklandığında kamuoyunda çoğu zaman şu kanaat oluşur: “Rapor varsa her şey incelenmiş, önemli bir sorun da bulunmamış demektir.” Meslek mensupları açısından ise bu çıkarım fazlasıyla geniştir. Çünkü “denetim” sözcüğü, farklı amaçlarla yürütülen ve birbirinden farklı sonuçlar doğuran pek çok çalışmayı aynı başlık altında toplar.

Son dönemde kamuoyuna yansıyan soruşturmalar ve geçmişte düzenlenen raporlara ilişkin tartışmalar, bu kavramsal karışıklığı yeniden görünür hâle getirmiştir. Devam eden süreçler hakkında suçluluk veya suçsuzluk değerlendirmesi yapmak bu yazının konusu değildir. Buradaki amaç, herhangi bir kişi ya da kurum hakkında hüküm kurmadan, bir raporun nasıl okunması gerektiğini mesleki çerçevede ele almaktır.

Her rapor aynı şeyi söylemez

Günlük dilde iç denetim, bağımsız denetim, sınırlı denetim, kamu denetimi ve özel amaçlı inceleme çoğu zaman aynı torbaya konuluyor. Oysa bunların amacı da sonucu da farklıdır.

Bağımsız denetimde denetçi bir görüşe ulaşmaya çalışır. Sınırlı denetimde ise uygulanan işlemler daha dardır; dolayısıyla ulaşılan güvence de daha sınırlıdır.

Üzerinde mutabık kalınan prosedürlerde mesele biraz farklıdır. Meslek mensubu kendisinden istenen kontrolleri yapar ve ne gördüyse onu rapora yazar. “Bu hesaplar bütünüyle doğrudur” şeklinde bir görüş vermez. Bulguların ne anlama geldiğini raporu kullanan taraf değerlendirir.

İHS 4400’ün, Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu tarafından “İlgili Hizmetler Standartları” içinde düzenlenmesi de tam olarak bu ayrımı gösterir.¹ Bu teknik bir ayrıntı gibi durabilir ama değildir. Raporun ne söylediğini ve daha önemlisi ne söylemediğini belirler.

Mesleki incelemelerde en sık karşılaştığımız yanılgılardan biri şudur: Evrak tamamsa işlem de tamam sanılır. Oysa bazen faturalar, dekontlar ve kayıtlar birbirini kusursuz biçimde doğrular; fakat ekonomik olayın kendisi aynı ölçüde açık değildir. Denetim, tam da evrakın sustuğu yerde soru sormaya başlar.

Belge uygunluğu ile işlemin gerçekliği aynı şey değildir

Mesleki uygulamada en sık rastlanan yanılgılardan biri, belgelerin şeklen tam olmasının işlemin ekonomik gerçekliğini de kanıtladığının düşünülmesidir. Oysa bir ödeme dosyasında banka dekontu, fatura, sözleşme ve muhasebe kaydı birbirini doğrulayabilir; buna rağmen mal veya hizmetin gerçekten teslim edilip edilmediği, bedelin piyasa koşullarına uygunluğu ya da işlemin tarafları arasındaki ilişki ayrıca araştırılmayı gerektirebilir.

Denetçinin sorgulaması tam bu noktada başlar: Mal veya hizmet fiilen teslim edilmiş midir? Teslimat miktarı, niteliği ve zamanı belgelerle uyumlu mudur? Tedarikçi seçimi hangi ölçütlerle yapılmıştır? Fiyat karşılaştırması var mıdır? Kurum yöneticileri, çalışanları veya karar vericileri ile tedarikçi arasında açıklanması gereken bir ilişki bulunmakta mıdır? Ödeme sonrasında paranın izlediği yol, çalışmanın kapsamı içinde görülebilmekte midir?

Muhasebe kaydı, ekonomik olayın defterdeki izidir; olayın kendisi değildir. Bu ayrım, kaydın önemsiz olduğu anlamına gelmez. Tersine, güvenilir bir muhasebe sistemi denetimin temel dayanağıdır. Ancak kaydın doğruluğu ile kayda konu işlemin varlığı, ölçümü, yetkilendirilmesi ve amaca uygunluğu ayrı denetim iddialarıdır.

“Belge var mı?” sorusunu; “İşlem gerçekten gerçekleşti mi, doğru tutarda mı kaydedildi, doğru tarafla mı yapıldı ve amacına ulaştı mı?” soruları izlemelidir.

Bağışın hesaba girmesiyle süreç tamamlanmaz

Yardım ve bağış faaliyetlerinde izlenebilirlik, yalnızca tahsilatın banka hesabında görülmesiyle kurulmuş olmaz. Sağlıklı bir kontrol zinciri; bağışın kabulünden yetkili organ kararına, bütçe ve satın alma sürecinden ödemeye, teslimattan dağıtıma ve mümkün olduğu ölçüde nihai faydalanıcı teyidine kadar uzanır.

Her kuruluş için tek tip bir kontrol modeli beklenemez. Kurumun büyüklüğü, faaliyet alanı, işlemlerin aciliyeti, coğrafi yaygınlık ve risk profili kontrol tasarımını değiştirir. Özellikle afet ve acil yardım dönemlerinde operasyonel hız kritik olabilir. Fakat hız ihtiyacı, sonradan tamamlanacak kayıtların, yetki matrisinin, tedarikçi doğrulamasının ve teslimat kanıtlarının önemini ortadan kaldırmaz.

Tutar ve karmaşıklık arttıkça görevlerin ayrılığı, fiyat araştırması, ilişkili taraf beyanı, alternatif tedarikçi değerlendirmesi, teslim tutanakları, stok ve dağıtım kayıtları ile istisna onayları daha kritik hâle gelir. Kontrolün amacı süreci yavaşlatmak değil; alınan kararın izini, gerekçesini ve sonucunu sonradan doğrulanabilir kılmaktır.

İç denetim, idari denetim ve adli inceleme

5253 sayılı Dernekler Kanunu uyarınca derneklerde iç denetim esastır.² Bu denetimin dernek organlarınca veya bağımsız denetim kuruluşlarınca yapılabilmesi, denetim kurulunun kanundan ve tüzükten doğan yükümlülüğünü ortadan kaldırmaz.

İdari denetim kamu otoritesinin mevzuattan kaynaklanan yetkileriyle, adli mali inceleme ise soruşturma makamlarının erişebildiği daha geniş veri ve hukuki araçlarla yürütülür.³ Bu nedenle sınırlı veya özel amaçlı bir raporda olumsuzluğa rastlanmaması, daha kapsamlı bir incelemede farklı bulgulara ulaşılamayacağı anlamına gelmez.

Bir denetim raporu nasıl okunmalı?

Mali müşavirler ve raporu kullanan diğer meslek mensupları için en sağlıklı yaklaşım, raporu sonuç cümlesinden geriye doğru okumaktır. Önce verilen görüşün veya bildirilen bulguların niteliği, ardından uygulanan prosedürler, kapsam sınırları ve kullanılan bilgi kaynakları incelenmelidir.

1. Raporun türü nedir? Bağımsız denetçi görüşü, sınırlı güvence sonucu, iç denetim değerlendirmesi, uygunluk incelemesi veya yalnızca üzerinde mutabık kalınan prosedür bulguları aynı ağırlıkta yorumlanamaz.
2. Dönem ve hesap kapsamı nedir? İncelenen tarihler, banka hesapları, işlem grupları, şubeler, projeler ve örneklem sınırları açıkça belirlenmelidir. Kapsam dışı dönem veya hesaplar hakkında rapordan sonuç çıkarılmamalıdır.
3. Hangi prosedürler uygulanmıştır? Belge eşleştirme, teyit, yeniden hesaplama, fiziki gözlem, teslimat doğrulaması, veri analizi ve üçüncü taraf sorguları birbirinden farklı denetim kanıtları üretir.
4. Hangi verilere erişilememiştir? Kısıtlı erişim, eksik kayıt, yönetim beyanına bağımlılık veya üçüncü taraf verisinin bulunmaması; sonucun yorumlanmasında belirleyicidir.
5. Güvence verilmiş midir? Bir görüş veya sonuç ile yalnızca bulgu bildirimi karıştırılmamalıdır. Güvence verilmişse bunun düzeyi ve hangi konuya ilişkin olduğu ayrıca okunmalıdır.
6. Sonraki olaylar dikkate alınmış mıdır? Rapor tarihinden sonra ortaya çıkan bilgi ve belgelerin, önceki çalışmanın dönem ve görev sınırları içinde olup olmadığı değerlendirilmelidir.

İki uç yorumdan da kaçınmak gerekir

Kapsam, yöntem ve güvence düzeyi anlaşılmadan “Denetim yapıldı; öyleyse sorun yoktur” demek de “Sonradan bir iddia ortaya çıktı; demek ki önceki denetim hiçbir işe yaramamıştır” demek de mesleki açıdan isabetli değildir. Bir denetimin kalitesi, kendisinden beklenmeyen her riski ortaya çıkarıp çıkarmadığıyla değil; tanımlı görevi uygun standart, yeterli mesleki özen ve elverişli kanıtla yerine getirip getirmediğiyle değerlendirilir.

Bununla birlikte kapsamın dar belirlenmiş olması da otomatik bir savunma değildir. Görevin amacıyla raporun kullanıcıda oluşturduğu algı arasında belirgin bir boşluk varsa; sınırlamalar, varsayımlar ve güvence verilmeyen alanlar daha görünür biçimde açıklanmalıdır. Mesleki iletişimin önemli bir parçası, raporun ne söylediği kadar ne söylemediğini de açık hâle getirmektir.

Sonuç

Bir denetim raporu gerçeğin tamamı değil, belirli bir kapsam ve yöntemle çekilmiş mesleki bir fotoğraftır. Kadraj bilinmeden görüntüde olmayan alanlar hakkında kesin hüküm kurulamaz. Bu nedenle raporun kapağındaki “denetim” ifadesine değil incelenen döneme, hesap ve işlem kapsamına, uygulanan prosedürlere, erişim sınırlamalarına ve sunulan güvence düzeyine bakılmalıdır. Denetim raporu, kendisine verilen kapsam kadar konuşur; doğru okuma ise o kapsamın sınırlarını görünür kılar.

Kaynaklar

1. Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK), 2026 Türkiye Denetim Standartları Seti, İHS 4400: Üzerinde Mutabık Kalınan Prosedürlerin Uygulandığı İşler.
2. 5253 sayılı Dernekler Kanunu, m. 9.
3. 5253 sayılı Dernekler Kanunu, m. 19.