İç Denetim (Audit) Planı

Açıklama

İç Denetim nedir?

İç denetimler, kurumsal yönetim ve muhasebe süreçleri dahil olmak üzere bir şirketin iç kontrollerini değerlendirir. Bu denetimler, yasa ve yönetmeliklere uyumu sağlar ve doğru ve zamanında mali raporlama ve veri toplamaya yardımcı olur. İç denetimler, aynı zamanda, dış denetimde ortaya çıkmadan önce sorunları belirleyerek ve aksaklıkları düzelterek, yönetime operasyonel verimlilik elde etmek için gerekli araçları sağlar.

ANAHTAR YOLLAR

Bir iç denetim, risk yönetimi sunar ve bir şirketin iç kontrollerinin, kurumsal yönetiminin ve muhasebe süreçlerinin etkinliğini değerlendirir.

İç denetimler, yönetim ve yönetim kuruluna, bir süreçteki kusurların dış denetimlerden önce tespit edilip düzeltilebildiği katma değerli bir hizmet sağlar.

İç Denetimleri Anlamak

İç denetimler, bir şirketin finansal ve muhasebe bilgilerinin bütünlüğünü sağlamak, hesap verebilirliği teşvik etmek ve dolandırıcılığı önlemeye yardımcı olmak için uyguladığı süreçler ve prosedürlerdir. İç denetim örnekleri, görevler ayrılığı, yetkilendirme, dokümantasyon gereksinimleri ve yazılı süreç ve prosedürlerdir. İç denetimler, bir şirketin iç denetimlerdeki eksiklikleri tespit etmeye çalışır.

Bir şirketin yasalara ve düzenlemelere uymasını sağlamanın yanı sıra, iç denetimler ayrıca bir dereceye kadar risk yönetimi sağlar ve olası dolandırıcılık, israf veya suistimale karşı koruma sağlar. İç denetimlerin sonuçları, yönetime, bilgi teknolojisi sistemlerini ve tedarik zinciri yönetimini içerebilecek, amaçlandığı gibi çalışmayan mevcut süreçlerde iyileştirmeler için öneriler sağlar. Şirketlerin gizli elektronik bilgilerini dış saldırılardan korumaları gerektiğinden, siber güvenlik giderek daha önemli hale geliyor.

İç denetimler günlük, haftalık, aylık veya yıllık olarak gerçekleştirilebilir. Bazı bölümler diğerlerinden daha sık denetlenebilir. Örneğin, bir üretim süreci kalite kontrol için günlük olarak denetlenebilirken, insan kaynakları departmanı yalnızca yılda bir kez denetlenebilir. Yöneticilere gerekli belge ve bilgileri toplamaları ve hazırlamaları için zaman vermek üzere denetimler planlanabilir veya özellikle etik olmayan veya yasa dışı faaliyetlerden şüpheleniliyorsa, bir sürpriz olabilir.

İç Denetim Süreci

İç denetçiler genellikle bir departmanı belirler, mevcut iç denetim sürecini anlar, saha çalışması testleri yapar, belirlenen konular hakkında departman personeli ile takip eder, resmi bir denetim raporu hazırlar, denetim raporunu yönetimle birlikte gözden geçirir ve yönetim ve tavsiyelerin uygulanmasını sağlamak için gerektiğinde yönetim kurulu.

Değerlendirme Teknikleri

Değerlendirme teknikleri, bir iç denetçinin iç denetim prosedürlerini ve çalışanların iç denetim direktiflerine uyup uymadığını tam olarak anlamasını sağlar. Günlük iş akışını kesintiye uğratmaktan kaçınmak için denetçiler, akış şemalarını, kılavuzları, departman denetim politikalarını veya diğer mevcut belgeleri gözden geçirmek gibi dolaylı değerlendirme teknikleriyle başlar. Belgelenmiş prosedürler izlenmiyorsa, departman personeli ile doğrudan görüşme gerekli olabilir.

Analiz Teknikleri

Denetim saha çalışması prosedürleri, yasaların gerektirdiği şekilde işlem eşleştirmesi, fiziksel envanter sayımı, denetim izi hesaplamaları ve hesap mutabakatını içerebilir. Bir denetçi bir iç denetim sürecinin iyileştirilmesi gerektiğine inanıyorsa, analiz teknikleri rastgele verileri veya hedefe özgü verileri test edebilir.

Raporlama Prosedürleri

İç denetim raporlaması, resmi bir raporu içerir ve ön veya not tarzı bir ara rapor içerebilir. Ara rapor tipik olarak, denetçinin yönetim kurulunun hemen bilmesi gerektiğini düşündüğü hassas veya önemli sonuçları içerir. Nihai rapor, denetimin tamamlanması için kullanılan prosedür ve tekniklerin bir özetini, denetim bulgularının bir açıklamasını ve iç denetimler ve denetim prosedürlerinde iyileştirme önerileri içerir. Resmi rapor yönetimle birlikte incelenir ve iyileştirme önerileri tartışılır. Yeni tavsiyelerin uygulandığından ve işletim verimliliğinin arttığından emin olmak için bir süre sonra takip etmek gerekir.