Bağımsız Denetimde Belgelendirme Zorunluluğu ve Dijital Denetim Dosyası: Neden Bir Bağımsız Denetim Programı Kullanılmalı?

1. Bağımsız denetimde yalnızca denetim yapmak yeterli mi?

Bağımsız denetim, işletmenin finansal tablolarının ilgili finansal raporlama çerçevesine uygunluğunun incelenmesinden ibaret değildir. Denetçinin hangi çalışmaları gerçekleştirdiğini, hangi riskleri dikkate aldığını, hangi denetim kanıtlarını elde ettiğini ve ulaştığı sonuçları nasıl değerlendirdiğini de ortaya koyabilmesi gerekir.

Başka bir ifadeyle, bağımsız denetimde yalnızca doğru sonuca ulaşmak değil, bu sonuca hangi denetim çalışmaları sonucunda ulaşıldığını gösterebilmek de önemlidir.

Bu gereklilik, Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayımlanan BDS 230 – Bağımsız Denetimin Belgelendirilmesi standardının temel konusudur.

BDS 230, denetçinin gerçekleştirdiği çalışmaları ve elde ettiği kanıtları belgelendirmesini öngörür. Bu nedenle denetim dosyası, yalnızca denetim sırasında kullanılan belgelerin saklandığı bir klasör olarak değerlendirilmemelidir. Denetim dosyası, denetçinin mesleki muhakemesini, uyguladığı prosedürleri ve ulaştığı sonuçları gösteren bütünlüklü bir kayıt sistemidir.

Günümüzde denetim verilerinin büyümesi, denetim ekiplerinin genişlemesi ve KGK incelemelerinde dosya içeriğinin ayrıntılı olarak değerlendirilmesi, bu sürecin dijital ortamda yönetilmesini giderek daha önemli hâle getirmektedir.

2. BDS 230 denetçiden ne bekliyor?

BDS 230'un 8'inci paragrafı, denetçinin çalışma kâğıtlarını zamanında hazırlamasını ve belgelendirmesini zorunlu tutar.

Çalışma kâğıtları, denetimi daha önce hiç yürütmemiş tecrübeli bir denetçinin dahi aşağıdaki hususları anlayabilmesine imkân vermelidir:

• Uygulanan denetim prosedürlerinin niteliği, zamanlaması ve kapsamı,

• Uygulanan denetim prosedürlerinin sonuçları ve elde edilen denetim kanıtları,

• Denetim sırasında ortaya çıkan önemli hususlar,

• Bu hususlarla ilgili ulaşılan sonuçlar ve önemli mesleki yargılar.

BDS 230'un 9'uncu paragrafı ayrıca çalışma kâğıtlarında işi yapan kişinin ve çalışmanın tamamlandığı tarihin, çalışmayı gözden geçiren kişinin ve gözden geçirme tarihinin belirtilmesini öngörür.

Bu hükümler birlikte değerlendirildiğinde, çalışma kâğıtlarının yalnızca doldurulmuş formlardan veya işaretlenmiş kontrol listelerinden oluşmasının yeterli olmadığı anlaşılmaktadır.

Örneğin, bir denetim dosyasında ticari alacaklar hesabı için "Uygun" veya "İncelendi" şeklinde bir cevap bulunması tek başına yeterli değildir. Denetçinin hangi alacakları incelediği, hangi belgeleri değerlendirdiği, hangi teyitleri aldığı, tahsilatları nasıl kontrol ettiği ve sonuç olarak hangi kanaate ulaştığı da anlaşılabilmelidir.

Dolayısıyla denetim dosyasının niteliği, içindeki belge sayısıyla değil, yapılan denetim çalışmalarını açıklama ve kanıtlama gücüyle ölçülmelidir.

3. Excel dosyalarıyla bağımsız denetim yapmanın sınırları

Birçok bağımsız denetçi, denetim dosyasını Excel tabloları, Word belgeleri, PDF dosyaları ve çeşitli elektronik klasörlerden yararlanarak oluşturmaktadır.

Excel, hesaplama ve veri analizi açısından son derece yararlı bir araçtır. Ancak bağımsız denetimin bütün aşamalarını yönetmek için tek başına tasarlanmış bir denetim dosyası sistemi değildir.

Özellikle şu sorunlarla karşılaşılabilmektedir:

Risk ve prosedür bağlantısının kurulamaması: Risk değerlendirme tabloları ile hesap bazlı denetim çalışmalarının birbirinden ayrı tutulması, önemli bir risk için hangi prosedürlerin uygulandığının izlenmesini güçleştirebilir.

Çalışma kâğıtlarının dağınık olması: Farklı hesaplara ilişkin çalışma kâğıtlarının farklı klasörlerde veya dosyalarda tutulması, denetim dosyasının bütünlüğünü zayıflatabilir.

Kanıtların ilişkilendirilmesi: Bir çalışma kâğıdında belirtilen sonucun hangi belgeye, teyide, hesaplamaya veya muhasebe hareketine dayandığının takip edilmesi zorlaşabilir.

Gözden geçirme sürecinin izlenememesi: Çalışmayı kimin yaptığı, ne zaman tamamladığı, kimin gözden geçirdiği ve hangi hususların düzeltilmesinin istendiği farklı dosyalarda kalabilir.

Dosya tamamlama sorunları: Bazı çalışma kâğıtlarının eksik kalması, önemli risklerin sonuçlandırılmaması veya denetim kanıtlarının ilgili çalışmalara eklenmemesi ancak dosya kapanışına yakın fark edilebilir.

Bu sorunların çözümü Excel'in tamamen terk edilmesi değildir. Excel, gerekli görülen hesaplamalarda ve analizlerde kullanılmaya devam edebilir. Ancak bu çalışmaların bütünleşik bir denetim dosyası içinde yönetilmesi, denetim sürecinin izlenebilirliği açısından daha sağlıklı bir yaklaşımdır.

4. Denetim dosyası, riskten denetim görüşüne kadar uzanan bir zincir oluşturmalıdır

Bağımsız denetimin farklı aşamaları birbirinden bağımsız işlemler değildir.

Denetimin planlanmasından raporlanmasına kadar aşağıdaki ilişkinin kurulması gerekir:

1. İşletmenin ve faaliyet ortamının tanınması.

2. Önemli yanlışlık risklerinin belirlenmesi.

3. Risklerin finansal tablo kalemleri ve yönetim beyanlarıyla ilişkilendirilmesi.

4. Risklere karşılık gelen denetim prosedürlerinin tasarlanması.

5. Denetim örneklerinin belirlenmesi ve testlerin uygulanması.

6. Yeterli ve uygun denetim kanıtlarının elde edilmesi.

7. Bulguların ve yanlışlıkların değerlendirilmesi.

8. Çalışma kâğıtlarının hazırlanması ve gözden geçirilmesi.

9. Denetim sonuçlarının oluşturulması.

10. Denetçi raporunun hazırlanması.

Bu zincirin herhangi bir halkasının eksik kalması, denetim dosyasının anlaşılmasını ve denetim sonucunun dayanaklarının değerlendirilmesini güçleştirebilir.

BDS 315, risklerin belirlenmesi ve değerlendirilmesini; BDS 330, değerlendirilen risklere karşı yapılacak işleri; BDS 500 ise denetim kanıtlarına ilişkin yükümlülükleri düzenler.

BDS 230 ise gerçekleştirilen çalışmaların ve ulaşılan sonuçların belgelendirilmesi bakımından bu sürecin tamamlayıcı unsurudur.

Bu nedenle modern bir Bağımsız Denetim programının yalnızca çalışma kâğıdı oluşturması yeterli değildir. Risk, prosedür, kanıt, bulgu, sonuç ve raporlama aşamalarının birbirleriyle ilişkilendirilmesine yardımcı olması gerekir.

5. KGK incelemeleri bakımından denetim dosyasının önemi

KGK tarafından gerçekleştirilen Bağımsız Denetim incelemeleri, denetçinin yalnızca finansal tablolar üzerinde çalışma yapmış olmasını değil, bu çalışmaların ilgili standartlara uygun biçimde yürütülüp yürütülmediğini de değerlendirmektedir.

Denetim dosyasında karşılaşılabilecek önemli sorunlar arasında şunlar bulunmaktadır:

• Denetim prosedürlerinin niteliğinin, zamanlamasının ve kapsamının yeterince açıklanmaması.

• Çalışma kâğıtlarının yalnızca evet/hayır cevaplarından oluşması.

• Verilen cevapların dayanağı olan destek çalışmalarının bulunmaması.

• Denetim kanıtlarının ilgili prosedürlerle ilişkilendirilmemesi.

• Önemli mesleki muhakemelerin ve sonuçların açıklanmaması.

• Çalışmayı yapan ve gözden geçiren kişilerin bilgilerinin eksik olması.

• Denetim dosyasının bütünlüğünün ve tamamlanma durumunun yeterince izlenememesi.

Bu eksikliklerin önemli bir bölümü, denetçinin mesleki bilgisinden çok, denetim çalışmalarının organizasyonu ve belgelendirilmesiyle ilgilidir.

Elbette bir denetim programı kullanılması, bütün bu eksikliklerin kendiliğinden ortadan kalkacağı anlamına gelmez. Ancak doğru tasarlanmış bir dijital denetim sistemi, eksikliklerin daha erken fark edilmesine ve denetim çalışmalarının daha düzenli yürütülmesine yardımcı olabilir.

6. YMMNET Bağımsız Denetim Programı: Denetim dosyasını bütünleşik bir yapıda yönetmek

YMMNET Bağımsız Denetim Programı, denetim çalışmalarını farklı Excel ve Word dosyalarına dağıtmak yerine, denetim sürecinin aynı dijital dosya içerisinde yürütülmesini amaçlayan bütünleşik bir sistemdir.

Programın yaklaşımı, yalnızca matbu çalışma kâğıtları sunmak değildir. Finansal verilerden başlayarak denetim planlaması, risk değerlendirmesi, hesap bazlı çalışmalar, destek çalışmaları, kanıtlar ve raporlama aşamalarının birbirleriyle ilişkilendirilmesine dayanır.

6.1. Finansal veriler ile denetim dosyası arasında bağlantı

Bağımsız denetimin temelini işletmenin muhasebe kayıtları ve finansal verileri oluşturur.

YMMNET'te e-Defter ve Mizan verilerinden yararlanılarak denetim çalışmalarının yürütülmesi hedeflenmektedir.

Bu yaklaşım, denetim dosyasındaki hesap bakiyeleri ile muhasebe kayıtları arasındaki bağlantının kurulmasına yardımcı olur.

Denetçi, bir hesap üzerinde yaptığı çalışmanın hangi finansal veriye dayandığını daha düzenli biçimde izleyebilir.

6.2. Risk değerlendirmesi ile çalışma kâğıtlarının ilişkilendirilmesi

Risk değerlendirmesinin denetim dosyasında bağımsız bir form olarak kalması yeterli değildir.

Belirlenen risklerin ilgili finansal tablo kalemleri, yönetim beyanları ve denetim prosedürleriyle ilişkilendirilmesi gerekir.

YMMNET'in denetim metodolojisi, risk değerlendirmesi ile hesap bazlı çalışma kâğıtlarının aynı denetim süreci içerisinde ele alınmasına imkân sağlayan bir yapı sunmaktadır.

Böylece denetçi, bir hesapta belirlenen riskin hangi çalışmalarla ele alındığını takip edebilir.

6.3. Hesap bazlı çalışma kâğıtları ve destek çalışmaları

Denetim dosyasının önemli bir bölümü hesap bazlı çalışma kâğıtlarından oluşur.

Stoklar, ticari alacaklar, ticari borçlar, maddi duran varlıklar, hasılat, finansman giderleri ve diğer önemli hesaplara ilişkin denetim çalışmaları, ilgili hesabın özelliklerine ve belirlenen risklere göre yürütülmelidir.

YMMNET'in çalışma kâğıtları ve destek çalışmaları, bu incelemelerin sistematik biçimde yürütülmesini amaçlamaktadır.

Özellikle ana çalışma ile destek çalışmalarının ilişkilendirilmesi, denetçinin ulaştığı sonucun hangi incelemelere dayandığını göstermesi bakımından önemlidir.

6.4. Denetim kanıtlarının düzenli yönetimi

BDS 500 kapsamında denetçinin yeterli ve uygun denetim kanıtı elde etmesi gerekir.

Denetim kanıtlarının yalnızca bilgisayarda saklanması yeterli değildir. Hangi kanıtın hangi denetim prosedürünü desteklediği ve bu kanıtın değerlendirilmesi sonucunda hangi sonuca ulaşıldığı da anlaşılabilmelidir.

YMMNET'in dijital denetim dosyası yaklaşımı, denetim çalışmalarının dayanaklarının ve sonuçlarının ilgili çalışma kâğıtlarıyla ilişkilendirilmesini desteklemektedir.

6.5. Gözden geçirme ve dosyanın tamamlanması

Denetim ekiplerinde hazırlayan, kontrol eden ve sorumlu denetçi arasındaki iş bölümü önemlidir.

Bir çalışmanın tamamlanmış olması, mutlaka yeterli biçimde gözden geçirildiği anlamına gelmez.

YMMNET'in denetim dosyası ve gözden geçirme yaklaşımı, çalışmaların durumunun izlenmesine ve tamamlanması gereken hususların görünür hâle getirilmesine yardımcı olur.

Bu özellik, özellikle birden fazla kişinin görev aldığı ve çok sayıda çalışma kâğıdı içeren denetimlerde önem taşır.

7. BDS 230'un öngördüğü belgelendirme için neden dijital bir denetim programı tercih edilmeli?

Bağımsız denetçinin bir yazılım kullanması BDS 230 tarafından açıkça zorunlu tutulmamıştır. Denetçi, standartların gerektirdiği belgelendirme yükümlülüklerini farklı yöntemlerle de yerine getirebilir.

Ancak denetim dosyalarının büyümesi ve denetim süreçlerinin karmaşıklaşması, bütünleşik bir denetim programının kullanımını önemli bir mesleki tercih hâline getirmektedir.

Bu tercih, özellikle şu avantajları sağlayabilir:

• Denetim dosyasının standart bir metodoloji çerçevesinde oluşturulması.

• Risklerle denetim prosedürlerinin ilişkilendirilmesi.

• Hesap bazlı çalışmaların düzenli yürütülmesi.

• Denetim kanıtlarının ilgili çalışmalarla ilişkilendirilmesi.

• Hazırlayan ve gözden geçiren süreçlerinin izlenmesi.

• Tamamlanmamış çalışmaların belirlenmesi.

• Denetim dosyasının daha kolay incelenebilmesi.

• Gelecek dönem denetimlerinde önceki dönem çalışmalarından yararlanılabilmesi.

Bu avantajlar, denetçinin mesleki muhakemesini ortadan kaldırmaz. Aksine denetçinin zamanını dosyaları düzenlemekten çok denetim risklerini değerlendirmeye ve denetim kanıtlarını analiz etmeye ayırmasına yardımcı olabilir.

8. Bir denetim programı seçerken nelere dikkat edilmeli?

Bağımsız Denetim programı seçimi yalnızca fiyat, ekran tasarımı veya oluşturulan form sayısı üzerinden yapılmamalıdır.

Denetim kuruluşları ve bağımsız denetçiler, bir programı değerlendirirken şu soruları sormalıdır:

• Denetim dosyası firma ve dönem bazında yönetilebiliyor mu?

• Mizan ve E-Defter verileri denetim çalışmalarında kullanılabiliyor mu?

• Risk değerlendirmesi ile hesap bazlı denetim prosedürleri arasında bağlantı kurulabiliyor mu?

• Çalışma kâğıtları yeterli açıklama ve destek çalışması oluşturulmasına imkân veriyor mu?

• Denetim kanıtları ilgili çalışmalarla ilişkilendirilebiliyor mu?

• Denetim ekibinin çalışmaları ve gözden geçirme aşamaları izlenebiliyor mu?

• Finansal tabloların ilgili raporlama çerçevesine göre hazırlanması ve değerlendirilmesi destekleniyor mu?

• Denetim dosyası bütün olarak incelenebiliyor mu?

• Programın metodolojisi ve örnek denetim dosyası önceden görülebiliyor mu?

Bu soruların cevapları, kullanılacak yazılımın denetim kuruluşunun ihtiyaçlarına uygunluğunu değerlendirmek bakımından önemlidir.

YMMNET Bağımsız Denetim Programı da bu ölçütler çerçevesinde incelenebilecek alternatiflerden biridir.

9. YMMNET'i kullanmadan önce örnek denetim dosyasını inceleyin

Bir Bağımsız Denetim yazılımının gerçek değerini anlamanın en iyi yolu, yalnızca tanıtım sayfalarını incelemek değil, programın oluşturduğu denetim dosyasını görmektir.

YMMNET'in sunduğu örnek denetim dosyası üzerinden;

• Finansal tabloların oluşturulmasını,

• Kaynak mizanlarla hesap bağlantılarını,

• Risk değerlendirmelerini,

• Hesap bazlı çalışma kâğıtlarını,

• Destek çalışmalarını,

• Denetim kanıtlarını,

• Gözden geçirme aşamalarını,

• Denetim sonuçlarına ve raporlamaya ulaşan süreci

incelemek mümkündür.

Bu inceleme, denetçinin kendi çalışma yöntemleriyle programın sunduğu metodolojiyi karşılaştırmasına imkân verir.

YMMNET Bağımsız Denetim Programı'nı incelemek için:

• YMMNET Bağımsız Denetim Programı

• Bağımsız Denetimde Çalışma Kâğıtlarının Önemi

• KGK İncelemelerinde Sık Rastlanan Denetim Eksiklikleri ve Çözüm Yolları

• Dijital Dönüşüm Çağında Bağımsız Denetim Uygulaması ve Geleceği

10. Sonuç: Denetiminizi yapın, yaptığınız denetimi de gösterebilin

Bağımsız denetimde en önemli hususlardan biri, denetçinin ulaştığı görüşün yeterli ve uygun denetim kanıtlarına dayanmasıdır.

Ancak bu kanıtların nasıl elde edildiği, hangi prosedürlerin uygulandığı, önemli mesleki yargıların nasıl oluşturulduğu ve denetim sonuçlarına nasıl ulaşıldığı da çalışma kâğıtlarında açıkça görülebilmelidir.

BDS 230'un temel yaklaşımı tam olarak budur.

Denetim dosyası, denetçinin yalnızca ne yaptığını değil, neden yaptığını, nasıl yaptığını ve hangi sonuçlara ulaştığını da göstermelidir.

Bu nedenle bağımsız denetçilerin, yıllardır kullandıkları dağınık Excel ve Word dosyalarının denetim ihtiyaçlarını karşılayıp karşılamadığını yeniden değerlendirmeleri gerekir.

Dijital bir Bağımsız Denetim programı kullanmak, yalnızca teknolojik bir yenilik veya iş kolaylığı değildir. Doğru tasarlanmış bir sistem, denetimin planlanması, yürütülmesi, belgelendirilmesi ve gözden geçirilmesi aşamalarını daha bütünleşik bir yapıda yönetmeye yardımcı olur.

YMMNET Bağımsız Denetim Programı, bu amaçla değerlendirilebilecek bir çözümdür.

Bağımsız Denetim kuruluşlarının ve denetçilerin, programın metodolojisini ve örnek denetim dosyasını inceleyerek kendi ihtiyaçları bakımından değerlendirme yapmalarını öneriyoruz.

Çünkü bağımsız denetimde önemli olan yalnızca bir denetim görüşü oluşturmak değil, o görüşün arkasındaki bütün denetim sürecini gerektiğinde başka bir tecrübeli denetçinin de anlayabileceği şekilde ortaya koyabilmektir.

İyi bir denetim dosyası, yapılan denetimin en güçlü mesleki dayanağıdır.

Mevzuat ve kaynaklar

• KGK, BDS 230 – Bağımsız Denetimin Belgelendirilmesi.

• KGK, BDS 315 – Önemli Yanlışlık Risklerinin Belirlenmesi ve Değerlendirilmesi.

• KGK, BDS 330 – Bağımsız Denetçinin Risk Olarak Değerlendirilmiş Hususlara Karşı Yapacağı İşler.

• KGK, BDS 500 – Bağımsız Denetim Kanıtları.

• KGK, BDS 220 – Finansal Tabloların Bağımsız Denetiminde Kalite Yönetimi.

• KGK, KYS 1 – Kalite Yönetimi.

Resmî standartlar: https://www.kgk.gov.tr/DynamicContentDetail/12046/TDS-2026-Seti

Not: YMMNET'in kullanılması, denetçinin BDS'lerden doğan sorumluluklarını ortadan kaldırmaz; standartlara uygun denetim yapıldığını veya KGK incelemesinde olumlu sonuç alınacağını tek başına garanti etmez. Denetim prosedürlerinin uygulanması, yeterli ve uygun kanıt elde edilmesi ve mesleki muhakeme denetçinin sorumluluğundadır.