Kamu İç Kontrol Standartları Tebliği, kamu idarelerinde iç kontrol sisteminin hangi ölçütlere göre kurulacağını gösteren bir çerçeve metindir. Amacı ceza vermek değil, idarenin kendi işleyişinde riskleri önceden görmesini sağlamaktır. Buna karşın uygulamada tebliğin çıktıları, sonradan yapılan denetim ve soruşturmalarda idari sorumluluğun ölçüldüğü referans haline gelir.
Standartların Dayandığı Beş Bileşen
Tebliğ, iç kontrolü kontrol ortamı, risk değerlendirmesi, kontrol faaliyetleri, bilgi ve iletişim ile izleme başlıkları altında kurgular. Bu bileşenler birbirinin yerine geçmez: yazılı bir görev tanımı kontrol ortamına, süreç akış şemasındaki onay basamağı kontrol faaliyetine, düzenli raporlama ise izlemeye karşılık gelir. Bir idarede yalnızca prosedür metni üretilip izleme kurulmamışsa, sistem kâğıt üzerinde kalır.
Eylem Planı Hazırlığında Tıkanma Noktaları
Eylem planları çoğunlukla mevcut durumu tarif ederken gerçekçi, sorumluyu belirlerken belirsiz kalır. Her eylem için sorumlu birim, çıktı türü ve tamamlanma ölçütü yazılı değilse, planın gerçekleşme oranı ölçülemez. İkinci tıkanma noktası, risklerin yalnızca mali süreçlerle sınırlı tutulmasıdır; personel, bilgi güvenliği ve dış paydaş süreçleri de risk envanterine girmelidir.
Sorumluluk Kimin Üzerinde
İç kontrol, tek bir birimin görevi değildir. Üst yönetici sistemin kurulmasından, harcama yetkilileri kendi süreçlerinin işleyişinden sorumludur; iç denetim ise sistemi kurmaz, işleyip işlemediğini değerlendirir. Bu ayrımın karıştırılması, sonradan yapılan incelemede sorumluluğun yanlış kişiye yöneltilmesine ya da hiç kimseye yöneltilememesine yol açar.
Denetim ve Soruşturmada Belge Değeri
- Risk kayıt formları ve güncelleme tarihleri
- Onay basamaklarını gösteren imza ve sistem kayıtları
- Eylem planı izleme raporları ve gerçekleşme oranları
- Tespit edilen zayıflıklar için alınan düzeltici önlem yazıları
Bu belgeler, bir işlemin hatalı çıkması halinde kusurun kişisel mi yoksa sistemsel mi olduğunu ayırt etmeye yarar; eksikliği ise savunmayı zorlaştırır.
Yukarıdaki değerlendirme genel çerçeveyi anlatır. İdarenizin teşkilat yapısına, harcama hacmine ve tabi olduğu özel düzenlemelere göre uygulama farklılaşacağından, kurumsal düzenleme metinleri hazırlanırken hukuki görüşle birlikte ilerlemek isabetli olur.