Bağımsız denetimin belgelendirilmesine ilişkin standart, ilk bakışta biçimsel bir düzenleme gibi görünse de uygulamada sonucu belirleyen metinlerden biridir. Nedeni basittir: denetçi ne yaptığını çalışma kâğıtlarıyla gösteremiyorsa, yapmış olsa dahi bunu ispat edemez. Bu yazı, dokümantasyon eksikliğinin nasıl bir risk ürettiğine ve bunun nasıl azaltılacağına odaklanmaktadır.
Deneyimli Denetçi Ölçütü
Standardın belirlediği ölçüt, dosyanın o denetimle önceden bağlantısı olmayan deneyimli bir denetçi tarafından okunduğunda; yapılan işlerin niteliğini, zamanlamasını, kapsamını ve varılan sonuçları anlaşılır kılmasıdır. Pratikte bu, kendi kendine yeten bir dosya demektir. Yalnızca kişisel hafızaya ya da ekip içi sözlü bilgiye dayanan kısaltmalar bu ölçütü karşılamaz.
Uygulamada En Sık Rastlanan Dokümantasyon Boşlukları
- Örneklem seçiminin gerekçesinin ve büyüklüğünün yazılmaması.
- İstisna ve sapmaların tespit edildiği fakat nasıl sonuçlandırıldığının belirtilmemesi.
- Önemli yargısal kararlarda kimin karar verdiğinin ve tarihinin kayıtsız bırakılması.
- Gözden geçirmeyi yapan kişinin ve gözden geçirme tarihinin görünmemesi.
- Elektronik dosyada sürüm izinin tutulmaması.
Dosyanın Nihai Hale Getirilmesi ve Sonraki Değişiklikler
Denetim dosyasının tamamlanmasından sonra yapılan eklemeler kendiliğinden kusur oluşturmaz; kusur, bu eklemenin ne zaman, kim tarafından ve neden yapıldığının kayıt altına alınmamasıdır. Nihai dosya kapandıktan sonra sessizce yapılan düzeltme, iyi niyetli olsa bile inceleme sırasında en ağır eleştiriyi çeker. Değişikliğin ayrı bir notla ve gerekçesiyle belgelenmesi bu riski büyük ölçüde ortadan kaldırır.
Belgeleme Kalitesini Ölçmek İçin Kısa Bir Test
- Rastgele seçilen bir çalışma kâğıdını ekip dışından biri okuduğunda amacını anlayabiliyor mu?
- Her sonucun dayandığı kanıta bir referansla ulaşılabiliyor mu?
- Yönetimden alınan sözlü açıklamaların yazılı karşılığı dosyada var mı?
- Tespit edilip önemsiz görülen hususlar için bu değerlendirmenin gerekçesi yazılmış mı?
Gizlilik ile Erişilebilirlik Dengesi
Çalışma kâğıtları müşteriye ait ticari sırlar içerebilir. Bu nedenle saklama ortamının erişim yetkileri sınırlandırılmalı, kişisel veri içeren belgelerde 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun getirdiği ilkeler gözetilmelidir. Erişim kayıtlarının tutulması, hem veri güvenliği hem de dosya bütünlüğü bakımından çift yönlü fayda sağlar.
Bu içerik yol gösterici bir özet niteliğindedir; belgelendirme yeterliliği her denetim dosyasının kendi koşulları içinde değerlendirilmesi gereken bir konudur.