Günümüz iş dünyasında işletmeler yalnızca kâr elde etme hedefiyle değil; aynı zamanda sürdürülebilirlik, şeffaflık, hesap verebilirlik ve kurumsal güven ilkeleri doğrultusunda faaliyet göstermek zorundadır. Özellikle küresel rekabetin yoğunlaştığı, dijitalleşmenin hız kazandığı ve finansal risklerin çeşitlendiği bir dönemde işletmelerin kontrol mekanizmalarını güçlendirmesi hayati bir gereklilik hâline gelmiştir. Çünkü artık yalnızca “iş yapmak” yeterli görülmemekte; işin nasıl yönetildiği, risklerin nasıl kontrol edildiği ve kaynakların ne ölçüde etkin kullanıldığı da önem taşımaktadır. İnsanlık sonunda “emanet edilen para kaybolmasın” fikrinin önemli olduğunu fark etti. Kurumsal gelişim adına küçük ama değerli bir adım.

Bu noktada “iç kontrol” ve “iç denetim” kavramları işletmelerin sağlıklı yönetim yapısının temel unsurları olarak öne çıkmaktadır. Ancak uygulamada bu iki kavramın çoğu zaman birbirine karıştırıldığı görülmektedir. Oysa her iki yapı farklı işlevlere sahip olmakla birlikte birbirini tamamlayan mekanizmalardır.

İç kontrol; işletmenin hedeflerine ulaşmasını desteklemek amacıyla oluşturulan, hata ve usulsüzlükleri önlemeye yönelik sistematik kontrol mekanizmalarının bütünüdür. Başka bir ifadeyle iç kontrol sistemi; kurumun faaliyetlerinin etkin ve verimli yürütülmesini, mali bilgilerin doğruluğunu, mevzuata uygunluğu ve varlıkların korunmasını sağlamaya yönelik süreçler bütünüdür.

Uluslararası kabul gören COSO yaklaşımına göre iç kontrol sistemi beş temel unsurdan oluşmaktadır:

· Kontrol faaliyetleri

· İzleme faaliyetleri

İç kontrol yalnızca muhasebe departmanını ilgilendiren teknik bir süreç değildir. Satın alma, insan kaynakları, bilgi işlem, üretim, stok yönetimi ve yönetsel karar süreçleri dâhil olmak üzere işletmenin tüm birimlerini kapsayan kurumsal bir güvenlik ağıdır.

Örneğin bir işletmede satın alma talebini oluşturan kişi ile ödeme onayını veren kişinin farklı olması önemli bir iç kontrol uygulamasıdır. Aynı kişinin hem talep oluşturması hem ödeme yapması hem de kayıt tutması durumunda hata veya kötü niyetli işlemlerin fark edilmesi oldukça güçleşir. Ne yazık ki bazı işletmelerde “her işi bir kişi bilir” anlayışı hâlâ övgüyle anlatılmaktadır. Oysa bu durum çoğu zaman kurumsal verimlilikten çok kontrol zafiyeti üretmektedir.

İç denetim ise işletme içerisinde kurulan sistemlerin etkin çalışıp çalışmadığını değerlendiren bağımsız ve objektif güvence faaliyetidir. İç denetimin temel amacı hata aramak değil; riskleri tespit etmek, süreçleri geliştirmek ve yönetime rehberlik etmektir.

İç denetçiler işletmenin faaliyetlerini belirli dönemlerde inceleyerek şu sorulara yanıt arar:

· Kurulan iç kontrol sistemi etkin çalışıyor mu?

· Riskler doğru yönetiliyor mu?

· Mevzuata uyum sağlanıyor mu?

· Kaynaklar verimli kullanılıyor mu?

· Usulsüzlük ihtimali bulunan alanlar var mı?

Dolayısıyla iç denetim bir “cezalandırma mekanizması” değil; kurumsal gelişimi destekleyen stratejik bir yönetim aracıdır.

İç Kontrol ile İç Denetim Arasındaki Fark

İç kontrol ve iç denetim kavramları birbirini tamamlamakla birlikte aynı şey değildir.

İç kontrol günlük iş süreçlerinin içine yerleştirilmiş önleyici........

© Hürses