İç kontrol; kamu idaresinin amaçlarına ulaşmasını, kaynakların etkili kullanılmasını ve mevzuata uygunluğu güvence altına almayı hedefleyen yönetsel bir sistemdir. Ön malî kontrolden farkı, tek tek işlemleri değil sistemin bütününü konu almasıdır. Bu rehber, iç denetim raporunda bulgu ile karşılaşan birim yöneticisinin izlemesi gereken yolu ele alır.
Bulgu ile Suç İsnadı Aynı Şey Değildir
İç denetim bulgusu, çoğu zaman bir süreç zayıflığını gösterir: görevler ayrılığı ilkesinin uygulanmaması, yetki devrinin yazılı olmaması, risk kaydının tutulmaması gibi. Bu tespitler kendiliğinden disiplin veya ceza sorumluluğu doğurmaz. Panik ile yapılan savunmalar, gereksiz yere kişisel sorumluluk kabulüne dönüşebilir; bu nedenle bulgunun niteliği önce doğru okunmalıdır.
Bulguya Cevap Verirken Yapılması Gerekenler
- Bulgunun hangi döneme ve hangi işlem grubuna ait olduğu netleştirilir.
- Cevapta "eylem planı" yaklaşımı benimsenir: ne yapılacak, kim yapacak, hangi tarihe kadar.
- Bulgunun dayandığı örneklem yanlışsa, karşı örnek belgelerle gösterilir.
- Cevap yazısı birim amirinin imzasıyla ve evrak kaydıyla iletilir.
- Verilen taahhütlerin takibi için iç takvim oluşturulur; yerine getirilmeyen taahhüt sonraki raporda ağırlaşır.
İç Kontrolün Beş Bileşeni Üzerinden Kontrol
- Kontrol ortamı: görev tanımları yazılı mı, etik kurallar duyurulmuş mu?
- Risk değerlendirmesi: birim risk kayıt formu güncel mi?
- Kontrol faaliyetleri: onay, mutabakat ve imza akışı belgeli mi?
- Bilgi ve iletişim: kayıt sistemi izlenebilir mi?
- İzleme: önceki bulgular kapatılmış mı?
Yetki Devrinde Yazılılık Şartı
Uygulamada en çok soruna yol açan başlık, fiilen kullanılan ancak yazılı olarak devredilmemiş yetkilerdir. Yetki devri yazılı, sınırları belirli ve ilgililere duyurulmuş olmalıdır. Aksi halde işlem yapan kişi yetkisiz sayılabilir; buna karşılık devreden yönetici de gözetim yükümlülüğü nedeniyle sorumluluk dışında kalmaz.
Denetim Raporunun Sonraki Süreçlere Etkisi
İç denetim raporu, ileride bir soruşturmaya konu olursa dosyanın içine giren ilk belgelerden biridir. Bu nedenle rapora verilen cevapların tutarlılığı önemlidir: bulguyu kabul eden bir cevap yazısı, sonradan aksi yönde savunma yapılmasını güçleştirir. Cevaplar, olguyu doğru ancak ölçülü biçimde ortaya koymalıdır.
Bu değerlendirme genel bilgilendirme amacı taşır; kurumun iç kontrol standartlarına uyum eylem planı ve denetim raporunun somut içeriği farklı sonuçlar doğurabilir. Kişisel sorumluluk gündeme geldiğinde cevap yazısı öncesinde hukuki görüş alınması yerinde olur.