KGK İncelemelerinde Sık Rastlanan Bağımsız Denetim Eksiklikleri ve Dijital Denetim Dosyası Yönetimi

2025 Yılı KGK İnceleme Raporu Işığında Denetim Kalitesinin Artırılması ve YMMNET Bağımsız Denetim Programının Rolü

1. Bağımsız denetimde sorun yalnızca yanlış muhasebe kaydı değildir

Bağımsız denetimin amacı, finansal tabloların hata veya hile kaynaklı önemli yanlışlık içerip içermediğine ilişkin makul güvence elde etmek ve bu tablolar hakkında görüş bildirmektir. Bu amaca ulaşılması, yalnızca finansal tablo hesaplarının kontrol edilmesiyle mümkün değildir. Denetçinin riskleri doğru belirlemesi, bu risklere uygun denetim prosedürleri tasarlaması, yeterli ve uygun denetim kanıtı elde etmesi ve yaptığı bütün çalışmaları anlaşılabilir biçimde belgelendirmesi gerekir.

Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun (KGK) yayımladığı 2025 Yılı Yıllık İnceleme Raporu, Bağımsız Denetim uygulamalarında hangi alanlarda eksikliklerle karşılaşıldığını somut verilerle ortaya koymaktadır.

Raporda, 2025 yılında 96 inceleme gerçekleştirildiği; bunların 72'sinin denetim dosyası incelemesi olduğu ve söz konusu 72 dosyada yaygın bulgular kapsamında toplam 890 bulgu tespit edildiği açıklanmıştır. Toplam bulguların %48'i muhasebe standartlarıyla, %52'si ise denetim standartlarıyla ilgilidir.

Bu dağılım önemli bir gerçeğe işaret etmektedir: Bağımsız denetimdeki eksiklikler yalnızca muhasebe uygulamalarından kaynaklanmamakta, denetim sürecinin planlanması, yürütülmesi, kanıtlanması ve belgelendirilmesi aşamalarında da önemli sorunlar yaşanmaktadır.

Bu makalede KGK'nın 2025 yılı raporunda yer alan 14 temel bulgu kategorisi ayrı ayrı incelenmekte; her bir kategoride karşılaşılan eksikliklerin nasıl önlenebileceği ve dijital denetim dosyası yönetiminin bu süreçte nasıl kullanılabileceği değerlendirilmektedir.

Bu çerçevede YMMNET Bağımsız Denetim Programının denetim sürecindeki rolü de ele alınmaktadır.

Kaynak: KGK, 2025 Yılı Yıllık İnceleme Raporu, özellikle 3–4 ve 15–42. sayfalar.

2. KGK 2025 Yılı İnceleme Raporunda öne çıkan bulgular

KGK raporunda yer alan 14 temel bulgunun toplam bulgular içerisindeki payları aşağıdaki gibidir:

Bulgu kategorisi	Dosya bazında ağırlık	Toplam bulgular içindeki pay
Risk olarak değerlendirilmiş hususlar	1,19	%9,7
Maddi ve maddi olmayan duran varlıklar	0,76	%6,2
Stoklar	0,75	%6,1
Ticari alacaklar ve ticari borçlar	0,68	%5,5
Önemli yanlışlık risklerinin belirlenmesi ve değerlendirilmesi	0,60	%4,8
Hasılat	0,58	%4,7
İlişkili taraflar	0,57	%4,6
Bağımsız denetimin belgelendirilmesi	0,47	%3,8
Hileye ilişkin sorumluluklar	0,43	%3,5
Enflasyon muhasebesi uygulaması	0,39	%3,1
Bağımsız denetimde örnekleme	0,36	%2,9
İşletmenin sürekliliği	0,31	%2,5
Finansal tabloların denetiminde kalite yönetimi	0,26	%2,1
Önemlilik	0,24	%1,9

Not: Dosya bazında ağırlık, raporda kullanılan dosya başına bulgu sıklığını; toplam bulgular içindeki pay ise 890 bulgu içerisindeki yüzdelik dağılımı göstermektedir. Bunlar denetim dosyalarının doğrudan hata oranları değildir.

Raporun dikkat çeken sonucu, risk olarak değerlendirilmiş hususlara karşı yapılacak işlerin tasarlanması ve uygulanmasındaki eksikliklerin ilk sırada bulunmasıdır. Bu kategori, toplam bulguların %9,7'sini oluşturmaktadır.

İkinci ve üçüncü sıralarda maddi ve maddi olmayan duran varlıklar ile stoklara ilişkin denetim eksiklikleri yer almaktadır.

Bununla birlikte, belgelendirme, hile, ilişkili taraflar, örnekleme ve kalite yönetimi gibi denetimin yöntemine ilişkin alanlarda da eksiklikler bulunmaktadır.

Bu tablo, Bağımsız Denetim kuruluşlarının yalnızca kontrol listeleri kullanmasının yeterli olmadığını; risk, prosedür, kanıt ve sonuç ilişkisini bütünlüklü biçimde yönetmesi gerektiğini göstermektedir.

3. Risk olarak değerlendirilmiş hususlara karşılık verilmesi – BDS 330

KGK raporunda en fazla bulguya konu olan alan budur.

2025 yılı incelemelerinde dosya başına 1,19 bulgu ağırlığı ve toplam bulgular içerisinde %9,7 pay ile ilk sırada yer almaktadır.

BDS 330, denetçinin belirlediği ve değerlendirdiği önemli yanlışlık risklerine karşı yapacağı işleri düzenlemektedir.

KGK'nın tespit ettiği başlıca eksiklikler şunlardır:

• Finansal tablo düzeyindeki önemli yanlışlık risklerine karşı genel denetim işlerinin tasarlanmaması ve uygulanmaması.

• Yönetim beyanı düzeyindeki risklere karşı uygun müteakip denetim prosedürlerinin tasarlanmaması veya yeterli biçimde uygulanmaması.

• Önemli işlem sınıfları, hesap bakiyeleri ve açıklamalar için maddi doğrulama prosedürlerinin uygulanmaması.

• Finansal tabloların hazırlanması sırasında yapılan önemli yevmiye kayıtları ve düzeltmelerin incelenmemesi.

Buradaki temel sorun, riskin belirlenmiş olmasına rağmen bu riske karşılık gelen denetim çalışmasının dosyada gösterilememesidir.

Örneğin, ticari alacaklarda tahsilat riski belirlenmişse denetçi bu riskin niteliğine uygun olarak mutabakat, tahsilat incelemesi, yaşlandırma analizi veya diğer doğrulama prosedürlerini tasarlamalıdır. Yapılan çalışmaların sonuçları da ilgili riskle ilişkilendirilmelidir.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET Bağımsız Denetim Programının risk değerlendirme ve denetim dosyası yapısı, risklerin ilgili finansal tablo kalemleriyle ve denetim çalışmalarının sonuçlarıyla ilişkilendirilmesine yardımcı olabilir.

Bu süreçte denetçinin;

1. Riskin tanımını yapması,

2. Riskin ilgili hesap ve yönetim beyanını belirlemesi,

3. Riskin önemini değerlendirmesi,

4. Uygulanacak prosedürleri tanımlaması,

5. Elde edilen kanıtları kaydetmesi,

6. Sonuç ve değerlendirmeyi belgelendirmesi

gerekmektedir.

YMMNET'in metodolojisi ve denetim dosyası yapısı bu bağlantının sistematik olarak izlenmesine imkân veren bir çalışma ortamı sunmaktadır.

İlgili bağlantılar:

• YMMNET Bağımsız Denetim Metodolojisi

• YMMNET Denetim Dosyaları

4. Maddi ve maddi olmayan duran varlıklar – TMS 16 ve TMS 38

Bu kategori, toplam bulguların %6,2'sini oluşturmaktadır.

KGK raporunda maddi ve maddi olmayan duran varlıkların denetiminde karşılaşılan başlıca eksiklikler şunlardır:

• Maddi ve maddi olmayan duran varlıkların mevcudiyetine ilişkin herhangi bir çalışma yapılmaması.

• Maddi olmayan duran varlıkların niteliğine uygun finansal tablo sınıfında sunulmaması.

• Faydalı ömrü sona erdiği hâlde kullanılmaya devam eden varlıkların ve bunların muhasebe kayıtlarının değerlendirilmemesi.

• Arsa ve bina ayrıştırmasının yapılmaması nedeniyle arsalara amortisman ayrılması.

• VUK hükümlerine göre yapılan yeniden değerlemelerin TMS hükümlerine uygunluğunun incelenmemesi ve gerekli düzeltmelerin talep edilmemesi.

Maddi duran varlıkların denetiminde yalnızca sabit kıymet listesinin muhasebe kayıtlarıyla karşılaştırılması yeterli değildir. Denetçinin varlığın mevcudiyetini, mülkiyetini, aktifleştirme koşullarını, amortismanını, faydalı ömrünü, kalıntı değerini ve değer düşüklüğünü değerlendirmesi gerekir.

Maddi olmayan duran varlıklarda ise belirlenebilirlik, kontrol ve gelecekteki ekonomik yarar kriterleri önem taşımaktadır.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET üzerinden duran varlık hesaplarına ilişkin Mizan ve finansal tablo verileri esas alınarak ilgili denetim çalışmalarının dosyalanması; varlık mevcudiyeti, amortisman, değerleme, sınıflandırma ve değer düşüklüğü incelemelerinin ayrı çalışma alanlarında takip edilmesi mümkündür.

Denetçi, yaptığı testlerin dayanaklarını ve ulaştığı sonuçları ilgili çalışma kâğıtlarına bağlayarak denetim dosyasının izlenebilirliğini artırabilir.

Özellikle arsa-bina ayrıştırması, faydalı ömür, amortisman ve yeniden değerleme gibi konuların ayrı risk ve prosedür başlıkları altında değerlendirilmesi, genel bir kontrol listesinden çok daha anlamlı bir denetim belgelendirmesi sağlayacaktır.

İlgili bağlantı: YMMNET Bağımsız Denetim Programı

5. Stoklar – TMS 2 ve BDS 501

Stoklara ilişkin bulgular, toplam bulguların %6,1'ini oluşturmaktadır.

KGK raporu stokların denetiminde özellikle aşağıdaki hususlara dikkat çekmektedir:

• Stokların mevcudiyetine ve durumuna ilişkin yeterli denetim kanıtı elde edilmemesi.

• Stok sayımına katılım ve sayım sonuçlarının değerlendirilmesi konusunda eksiklikler.

• Stok maliyetinin ve net gerçekleşebilir değerin uygunluğunun yeterince incelenmemesi.

• Stokların doğru hesap döneminde muhasebeleştirilip muhasebeleştirilmediğinin kontrol edilmemesi.

• İşletmenin mülkiyetindeki stokların tamamının kayıtlara alınıp alınmadığının araştırılmaması.

BDS 501 kapsamında stokların finansal tablolar açısından önemli olması hâlinde denetçinin mümkün olan durumlarda fiziki stok sayımına katılması gerekir.

Sayım sırasında yönetimin talimat ve prosedürleri değerlendirilmeli, sayımın uygulanışı gözlemlenmeli, stoklar tetkik edilmeli ve test sayımları yapılmalıdır.

Sayım tarihinin bilanço tarihinden farklı olması hâlinde aradaki hareketlerin doğruluğu da incelenmelidir.

YMMNET ile dijital denetim dosyası yönetimi

Stok denetiminde sayım tutanakları, test sayım sonuçları, stok listeleri, maliyet hesaplamaları ve net gerçekleşebilir değer çalışmalarının ayrı ayrı belgelenmesi gerekir.

YMMNET'in denetim dosyası ve kanıt yönetimi yapısı, bu belgelerin ilgili stok hesabı ve denetim prosedürleriyle ilişkilendirilmesine yardımcı olabilir.

Örneğin:

• Stok sayımına katılım tutanağı,

• Test sayım sonuçları,

• Stok değerleme çalışması,

• Yavaş hareket gören ve kullanılmayan stokların incelenmesi,

• Net gerçekleşebilir değer hesaplaması,

• Stokların dönemsellik testleri

ilgili denetim dosyasında izlenebilir olmalıdır.

Böylece yalnızca “stok sayımı yapılmıştır” şeklinde bir açıklama yerine, hangi işlemlerin gerçekleştirildiği ve hangi sonuçlara ulaşıldığı ortaya konulabilir.

İlgili bağlantı: YMMNET Denetim Dosyaları

6. Ticari alacaklar ve ticari borçlar

Bu kategori, toplam bulguların %5,5'ini oluşturmaktadır.

KGK raporunda ticari alacaklar ve borçlarla ilgili denetim çalışmalarında eksikliklere dikkat çekilmektedir. Bu hesapların denetiminde özellikle aşağıdaki konular önem taşımaktadır:

• Alacak ve borç bakiyelerinin doğruluğunun yeterli kanıtla desteklenmesi.

• Mutabakat çalışmalarının yapılması ve farklılıkların araştırılması.

• Alacakların tahsil kabiliyetinin değerlendirilmesi.

• Şüpheli alacak karşılıklarının uygunluğunun incelenmesi.

• Borçların tamlığının ve doğru dönemde kaydedilmesinin kontrol edilmesi.

• İlişkili taraflardan olan alacak ve borçların ayrıca değerlendirilmesi.

Ticari alacaklarda yalnızca karşı tarafın bakiye teyidi yeterli olmayabilir. Sonraki dönem tahsilatları, yaşlandırma, teminatlar, ihtilaflı alacaklar ve tahsilat riskleri birlikte değerlendirilmelidir.

Ticari borçlarda ise kayıtlı bakiyelerin doğruluğu kadar kayıtlara alınmamış borçların bulunup bulunmadığı da araştırılmalıdır.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET üzerinde ticari alacak ve borç hesaplarının Mizan verileri üzerinden izlenmesi, hesap bazında denetim prosedürlerinin ve elde edilen kanıtların dosyalanması, mutabakat ve tahsilat çalışmalarının ilgili denetim alanıyla ilişkilendirilmesi denetim sürecinin düzenli yürütülmesine katkı sağlayabilir.

Bu kategoride özellikle alacak yaşlandırma, sonraki tahsilat, mutabakat farkları ve şüpheli alacak karşılıklarının ayrı çalışma kâğıtlarıyla belgelenmesi önemlidir.

İlgili bağlantı: YMMNET Bağımsız Denetim Programı

7. Önemli yanlışlık risklerinin belirlenmesi ve değerlendirilmesi – BDS 315

Bu kategori, toplam bulguların %4,8'ini oluşturmaktadır.

BDS 315, denetçinin işletmeyi ve işletmenin içinde bulunduğu şartları, geçerli finansal raporlama çerçevesini ve işletmenin iç kontrol sistemini anlamasını; önemli yanlışlık risklerini belirleyip değerlendirmesini düzenlemektedir.

KGK raporunda karşılaşılan temel eksiklikler şunlardır:

• Sorumlu denetçi ve denetim ekibinin kilit üyeleri arasında risk müzakeresi yapıldığına ilişkin belgelendirme bulunmaması.

• Finansal tablo ve yönetim beyanı düzeyinde risk değerlendirme prosedürlerinin uygulanmaması.

• Önemli yanlışlık risklerinin yeterli biçimde belirlenmemesi.

• Kontrollerin tasarımının değerlendirilmemesi.

• Kontrollerin uygulanıp uygulanmadığının sorgulama dışında ek prosedürlerle doğrulanmaması.

• İç kontrol sisteminin bileşenleri hakkında yeterli ve uygun denetim kanıtı elde edilmemesi.

Burada önemli olan, risk değerlendirmesinin yalnızca standart bir formun doldurulmasından ibaret olmamasıdır. Denetçi, işletmenin faaliyetlerini, sektörünü, bilgi sistemlerini, muhasebe süreçlerini, iç kontrol yapısını ve önceki dönem bulgularını dikkate almalıdır.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET'in risk değerlendirme modülü ve denetim metodolojisi, işletmeye özgü risklerin belirlenmesi ve bu risklerin ilgili finansal tablo kalemleriyle ilişkilendirilmesi bakımından kullanılabilir.

Risklerin belirlenmesi, önem derecelerinin değerlendirilmesi, yönetim beyanlarıyla ilişkilendirilmesi ve bu risklere karşı uygulanacak prosedürlerin dosyalanması, denetim dosyasının temel akışını oluşturmalıdır.

Bu yapı, denetçinin risk değerlendirmesini yalnızca bir form üzerinde bırakmayıp denetimin sonraki aşamalarına taşımasına yardımcı olur.

İlgili bağlantı: YMMNET Bağımsız Denetim Metodolojisi

8. Hasılat – TFRS 15 ve BOBİ FRS

Hasılatla ilgili bulgular toplam bulguların %4,7'sini oluşturmaktadır.

KGK raporunda hasılat denetimine ilişkin başlıca eksiklikler şunlardır:

• Hasılat tutarının doğruluğuna ilişkin düşük oranda veya örneklem tasarlanmadan doğrulama yapılması.

• Hasılatın geçerli finansal raporlama çerçevesine uygun muhasebeleştirilip muhasebeleştirilmediğinin incelenmemesi.

• Dönemsellik testinin yapılmaması.

• Satış iadeleri ve satış iskontolarıyla ilgili denetim çalışması yapılmaması.

TFRS 15 kapsamında hasılatın muhasebeleştirilmesinde müşteri sözleşmesinin varlığı, edim yükümlülükleri, işlem bedeli ve edim yükümlülüklerinin yerine getirilmesi gibi hususlar önem taşımaktadır.

BOBİ FRS uygulayan işletmelerde ise standardın hasılata ilişkin hükümleri dikkate alınmalıdır.

Denetçi, hasılatın doğru tutarda ve doğru dönemde kaydedilip kaydedilmediğini, satış iadelerini, iskontoları ve tahsilat koşullarını incelemelidir. Ayrıca BDS 240 kapsamında hasılatın muhasebeleştirilmesinde hile kaynaklı önemli yanlışlık riski bulunduğu varsayımıyla hareket etmeli; bu varsayımın geçerli olmadığı sonucuna ulaşırsa gerekçelerini belgelendirmelidir.

YMMNET ile dijital denetim dosyası yönetimi

Hasılat hesabına ilişkin denetimlerde Mizan ve finansal veriler üzerinden hesap hareketlerinin incelenmesi, örneklem oluşturulması, satış belgelerinin test edilmesi, dönemsellik kontrolleri ve iadelerin değerlendirilmesi gerekir.

YMMNET'in denetim dosyası yapısı, bu testlerin ilgili risklerle ilişkilendirilmesine ve elde edilen kanıtların dosyada saklanmasına yardımcı olabilir.

Özellikle hasılatın hile riskiyle bağlantılı olarak değerlendirilmesi, yalnızca satış tutarlarının doğrulanmasıyla yetinilmemesi açısından önemlidir.

İlgili bağlantı: YMMNET Bağımsız Denetim Programı

9. İlişkili taraflar – BDS 550

İlişkili taraflara ilişkin bulgular toplam bulguların %4,6'sını oluşturmaktadır.

KGK raporunda bu alandaki eksiklikler şöyle sıralanmaktadır:

• İlişkili tarafların kimliği ve işletmeyle ilişkilerinin niteliği konusunda yönetimin sorgulanmaması.

• Dönem içinde ilişkili taraflarla işlem yapılıp yapılmadığının araştırılmaması.

• İlişkili taraf işlemlerinden kaynaklanan hata veya hile risklerinin belirlenmemesi.

• İşlemlerin piyasa koşullarında gerçekleşip gerçekleşmediği hakkında yeterli kanıt elde edilmemesi.

• Olağan iş akışı dışında gerçekleşen ilişkili taraf işlemlerinin belirlenmemesi ve bunlara ilişkin prosedürlerin uygulanmaması.

İlişkili taraf işlemleri, özellikle işletme yönetiminin finansal tabloları etkileme imkânı bulunduğu durumlarda önemli risk yaratabilir.

Örneğin, piyasa koşullarından farklı bedellerle yapılan mal ve hizmet alımları, ortaklara veya grup şirketlerine verilen krediler, olağan iş akışı dışında gerçekleştirilen varlık alımları ve karşılıksız işlemler dikkatle incelenmelidir.

YMMNET ile dijital denetim dosyası yönetimi

İlişkili taraf denetiminde öncelikle tarafların belirlenmesi, ilişkilerin niteliğinin anlaşılması, işlem ve bakiyelerin tespit edilmesi gerekir.

YMMNET'in denetim dosyası yapısı içinde ilişkili taraflara yönelik risklerin ayrı olarak değerlendirilmesi, bu risklere karşı uygulanan prosedürlerin ve elde edilen kanıtların ilgili dosyada tutulması önemlidir.

Özellikle olağan iş akışı dışındaki işlemlerin belirlenmesi, bu işlemlerin gerekçelerinin araştırılması ve piyasa koşullarına uygunluğunun incelenmesi çalışma kâğıtlarıyla desteklenmelidir.

İlgili bağlantı: YMMNET Denetim Metodolojisi

10. Bağımsız denetimin belgelendirilmesi – BDS 230

Bu kategori, toplam bulguların %3,8'ini oluşturmaktadır.

BDS 230, Bağımsız Denetim çalışmalarının belgelendirilmesine ilişkin denetçinin sorumluluklarını düzenlemektedir.

KGK raporunda çalışma kâğıtlarına ilişkin önemli eksiklikler belirlenmiştir:

• Denetim prosedürlerinin niteliği, zamanlaması, kapsamı ve sonuçlarının anlaşılabilir biçimde belgelendirilmemesi.

• Çalışma kâğıtlarının yalnızca evet/hayır şeklinde cevap verilen matbu formlardan oluşması.

• Verilen cevapların dayanağını oluşturan referans çalışmaların bulunmaması.

• Çalışmayı kimin yürüttüğünün ve ne zaman tamamladığının belirtilmemesi.

• Gözden geçiren kişinin, gözden geçirme tarihinin ve kapsamının kaydedilmemesi.

• Çalışma kâğıtlarının başka bir tecrübeli denetçinin anlayabileceği açıklıkta hazırlanmaması.

• Nihai denetim dosyasının oluşturulmasına ilişkin idari sürecin uygun şekilde tamamlanmaması.

BDS 230 bakımından çalışma kâğıdının temel amacı, denetçi raporunun dayanağını ve denetimin standartlara uygun olarak planlanıp yürütüldüğünü gösterebilmektir.

Bu nedenle bir çalışma kâğıdında yalnızca yapılan işlem değil, işlemin neden yapıldığı, hangi kapsamda yürütüldüğü, hangi kanıtların elde edildiği ve hangi sonuca ulaşıldığı da bulunmalıdır.

YMMNET ile dijital denetim dosyası yönetimi

Dijital denetim dosyası yönetiminin en önemli katkısı bu kategoride ortaya çıkmaktadır.

YMMNET'in çalışma kâğıtları, kanıtlarla ilişkilendirme, hazırlayan ve gözden geçiren bilgileri, referanslar ve dosya birleştirme özellikleri; denetim çalışmalarının düzenli ve izlenebilir şekilde belgelenmesine yardımcı olabilir.

YMMNET üzerinde denetim dosyasının oluşturulması ve çalışma kâğıtlarının ilgili denetim alanlarına bağlanması, denetçinin aşağıdaki sorulara dosya üzerinden cevap verebilmesini destekler:

• Hangi denetim prosedürü uygulandı?

• Prosedür ne zaman ve kim tarafından tamamlandı?

• Hangi belgeler ve denetim kanıtları kullanıldı?

• Test sonucunda hangi bulguya ulaşıldı?

• Çalışma kâğıdını kim gözden geçirdi?

• Gözden geçirme ne zaman ve hangi kapsamda yapıldı?

Ayrıca KGK raporunda nihai denetim dosyasının oluşturulmasına ilişkin idari sürecin zamanında tamamlanmasına da dikkat çekilmektedir. BDS 230 çerçevesinde bu sürecin uygun biçimde yürütülmesi ve rapor tarihinden itibaren genellikle en fazla 60 gün içinde tamamlanması beklenmektedir.

YMMNET'in dijital dosya ve PDF birleştirme özellikleri bu aşamada düzenli dosya oluşturulmasına yardımcı olabilir. Ancak nihai dosyanın standartlara uygunluğu denetçinin sorumluluğundadır.

İlgili bağlantılar:

• YMMNET Denetim Dosyaları

• YMMNET Bağımsız Denetim Metodolojisi

11. Bağımsız denetçinin hileye ilişkin sorumlulukları – BDS 240

Hileye ilişkin eksiklikler toplam bulguların %3,5'ini oluşturmaktadır.

BDS 240, finansal tabloların bağımsız denetiminde denetçinin hileye ilişkin sorumluluklarını düzenlemektedir.

KGK raporunda bu konudaki eksiklikler, hile kaynaklı önemli yanlışlık risklerinin belirlenmesi, değerlendirilmesi ve bu risklere karşı yeterli denetim kanıtı elde edilmesiyle ilgilidir.

Hilenin önlenmesi ve tespit edilmesine ilişkin esas sorumluluk yönetim ve üst yönetimden sorumlu olanlara ait olmakla birlikte, denetçi finansal tabloların hile kaynaklı önemli yanlışlık içerip içermediğine ilişkin makul güvence elde etmekle yükümlüdür.

Bu kapsamda denetçinin;

• Denetim ekibi içinde hile risklerine ilişkin müzakere yapması,

• Yönetimin kontrolleri ihlal etme ihtimalini değerlendirmesi,

• Yevmiye kayıtlarını ve diğer düzeltmeleri incelemesi,

• Olağan dışı işlemleri araştırması,

• Hasılatın muhasebeleştirilmesinden kaynaklanan hile riskini değerlendirmesi,

• Hile şüphesi doğuran durumlarda ilave prosedürler uygulaması

gerekir.

YMMNET ile dijital denetim dosyası yönetimi

Hile riskinin değerlendirilmesinde yalnızca bir kontrol listesinin doldurulması yeterli değildir. Şüpheli işlemlerin, olağan dışı kayıtların, ilişkili taraf işlemlerinin ve önemli yevmiye kayıtlarının incelenmesi gerekir.

YMMNET'in Bağımsız Denetim dosyasında risk, prosedür ve kanıt bağlantılarının kurulması; hile risklerine karşı gerçekleştirilen çalışmaların ayrı ayrı belgelenmesine yardımcı olabilir.

Ayrıca YMMNET'in Hile Denetimi modülü, hile incelemelerine yönelik ayrı bir çalışma alanı olarak değerlendirilebilir. Bu modülün kullanılması, BDS 240 kapsamındaki bağımsız denetçi sorumluluğunu ortadan kaldırmaz; Bağımsız Denetim dosyası içinde hile risklerine ilişkin çalışmaların ayrıca belgelendirilmesi gerekir.

İlgili bağlantılar:

• YMMNET Bağımsız Denetim Programı

• YMMNET Hile Denetimi

12. Enflasyon muhasebesi uygulaması

2025 yılı incelemelerinde ilk kez yaygın bulgular arasında yer alan enflasyon muhasebesi uygulaması, toplam bulguların %3,1'ini oluşturmaktadır.

KGK raporunda özellikle aşağıdaki eksikliklere dikkat çekilmektedir:

• Net parasal pozisyon kazanç veya kaybının hatalı hesaplanması.

• Verilen sipariş avanslarının parasal veya parasal olmayan niteliklerinin doğru değerlendirilmemesi.

• Arazi ve arsalar ile yapılmakta olan yatırımların enflasyon düzeltmesine tabi tutulmaması.

• Karşılaştırmalı dönem düzeltmelerinde parasal olmayan kalemlerin envantere giriş tarihlerinin dikkate alınmaması.

• Parasal ve parasal olmayan kalemlerin ayrımına ilişkin çalışma yapılmaması.

• Özkaynak ve kâr veya zarar tablosu kalemlerinde enflasyon muhasebesi uygulamasının ve taşıma katsayılarının denetlenmemesi.

• Enflasyon düzeltmesinin yalnızca cari dönem finansal durum tablosuna uygulanması ve karşılaştırmalı dönemin düzeltilmemesi.

Enflasyon muhasebesi, finansal tabloların önemli bir bölümünü etkileyen ve çok sayıda hesap arasında bağlantı kurulmasını gerektiren bir süreçtir.

Bu nedenle denetçinin yalnızca enflasyon düzeltmesi sonucunda oluşan toplam farkı incelemesi yeterli değildir. Parasal/parasal olmayan ayrımı, düzeltmeye esas tarih, katsayı, hesaplamalar ve finansal tablo sunumu ayrı ayrı değerlendirilmelidir.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET'in finansal raporlama dönüşüm ve TÜFE hesaplama süreçleri, enflasyon muhasebesi çalışmalarının denetim dosyasında düzenli biçimde yürütülmesine yardımcı olabilecek bir altyapı sunmaktadır.

Denetçi;

• Parasal ve parasal olmayan hesapların sınıflandırılmasını,

• Düzeltmeye esas tarihleri,

• Kullanılan katsayıları,

• Hesaplama sonuçlarını,

• Net parasal pozisyon kazanç veya kaybını,

• Karşılaştırmalı dönem düzeltmelerini

ayrı çalışma alanlarında incelemeli ve elde ettiği kanıtları ilgili hesaplarla ilişkilendirmelidir.

Burada önemli olan, yazılımın hesaplama yapabilmesinden çok, hesaplama sonucunun hangi veri ve varsayımlara dayandığının denetim dosyasında gösterilebilmesidir.

İlgili bağlantı: YMMNET Finansal Raporlama Dönüşüm ve Denetim Dosyası

13. Bağımsız denetimde örnekleme – BDS 530

Örneklemeye ilişkin eksiklikler toplam bulguların %2,9'unu oluşturmaktadır.

KGK raporunda örneklem tasarımı, örneklem büyüklüğünün belirlenmesi, test edilecek kalemlerin seçilmesi ve diğer denetim çalışmalarında eksiklikler tespit edilmiştir.

BDS 530 kapsamında denetçinin örnekleme yaparken;

• Örnekleme amacını belirlemesi,

• Ana kütleyi tanımlaması,

• Örnekleme birimlerini belirlemesi,

• Örneklem büyüklüğünü uygun şekilde hesaplaması,

• Örneklem seçim yöntemini açıklaması,

• Tespit edilen yanlışlıkları değerlendirmesi,

• Örneklem sonuçlarını ana kütleye genellemesi

gerekmektedir.

Örneğin, 10.000 satış işlemi bulunan bir işletmede yalnızca birkaç belgeyi incelemek, örneklemin neden bu şekilde seçildiği ve hangi riski karşılamak amacıyla uygulandığı açıklanmadan yeterli bir denetim çalışması sayılmaz.

YMMNET ile dijital denetim dosyası yönetimi

Denetim örneklemesinde seçilen kalemlerin, test sonuçlarının ve bulunan yanlışlıkların izlenebilir olması önemlidir.

YMMNET'in denetim dosyası yapısı, örneklem çalışmasının ilgili hesap ve risklerle ilişkilendirilmesine, test sonuçlarının kaydedilmesine ve elde edilen kanıtların çalışma kâğıtlarında saklanmasına yardımcı olabilir.

Örnekleme çalışmasında denetçi tarafından belirlenen ana kütle, örneklem yöntemi, örneklem büyüklüğü ve seçim gerekçesi ayrıca belgelendirilmelidir. Yazılımın sunduğu kayıt ve dosyalama imkânları, bu mesleki muhakemenin yerine geçmez.

İlgili bağlantı: YMMNET Bağımsız Denetim Programı

14. İşletmenin sürekliliği – BDS 570

İşletmenin sürekliliğine ilişkin bulgular toplam bulguların %2,5'ini oluşturmaktadır.

KGK raporunda karşılaşılan temel eksiklikler şunlardır:

• İşletmenin sürekliliğini devam ettirme kabiliyetine ilişkin şüphe oluşturabilecek olay veya şartların belirlenmesine yönelik belgelendirilmiş çalışma bulunmaması.

• Yönetimin ön değerlendirme yapmadığı durumlarda denetçinin yönetimle gerekli müzakereleri ve sorgulamaları gerçekleştirdiğini gösteren çalışmaların bulunmaması.

• İşletmenin TTK'nın 376. maddesine göre borca batık durumda olmasına rağmen süreklilik konusunda denetçi tarafından herhangi bir çalışma yapılmaması.

İşletmenin sürekliliği değerlendirmesi yalnızca bilanço tarihindeki özkaynak tutarına bakılarak yapılamaz. Nakit akışları, finansman imkânları, borç ödeme takvimi, faaliyet sonuçları, önemli müşteri ve tedarikçi ilişkileri, dava ve yükümlülükler gibi hususlar birlikte değerlendirilmelidir.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET'in denetim dosyası ve risk değerlendirme yapısı içerisinde işletmenin sürekliliğine ilişkin risklerin ayrıca ele alınması; nakit akış tahminleri, yönetim değerlendirmeleri, finansman belgeleri ve diğer destekleyici kanıtların ilgili çalışma kâğıtlarıyla ilişkilendirilmesi mümkündür.

TTK 376 kapsamında sermaye kaybı veya borca batıklık belirtileri bulunan işletmelerde bu konunun ayrıca değerlendirilmesi ve ulaşılan sonucun gerekçeleriyle belgelenmesi gerekir.

İlgili bağlantı: YMMNET Denetim Metodolojisi

15. Finansal tabloların bağımsız denetiminde kalite yönetimi

KGK raporunda kalite yönetimine ilişkin eksiklikler toplam bulguların %2,1'ini oluşturmaktadır.

Raporda özellikle şu hususlara dikkat çekilmiştir:

• Denetim ekibi üyelerinin bağımsızlık taahhütlerinin denetim sözleşmesi imzalandıktan sonra alınması.

• Denetimin kalitesini gözden geçiren kişinin aynı zamanda denetim ekibinde yer alması.

• Denetim ekibinin tamamından veya yedek denetim ekibinden gerekli bağımsızlık taahhütlerinin alınmaması.

Bu bulgular, kalite yönetiminin yalnızca denetim dosyasının sonunda yapılan bir kontrol olmadığını göstermektedir. Bağımsızlık, etik ilkeler, kaynak yönetimi, görev dağılımı ve gözden geçirme süreçleri denetim başlamadan önce ele alınmalıdır.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET'in hazırlayan, gözden geçiren, dosya kontrolü ve denetim sürecinin izlenmesine yönelik özellikleri, denetim çalışmalarının yönetilmesine yardımcı olabilir.

Denetim kuruluşu ayrıca bağımsızlık taahhütleri, görev dağılımları, kalite gözden geçirme kararları ve diğer kalite yönetimi belgelerini sistematik olarak takip etmelidir.

Burada özellikle vurgulanmalıdır ki, yazılım kullanılması tek başına kalite yönetim sisteminin kurulduğu veya KGK gerekliliklerinin yerine getirildiği anlamına gelmez. Kuruluşun kalite yönetimi sorumluluğu devam eder.

İlgili bağlantı: YMMNET Bağımsız Denetim Metodolojisi

16. Önemlilik – BDS 320

Önemlilik konusundaki eksiklikler toplam bulguların %1,9'unu oluşturmaktadır.

KGK raporunda aşağıdaki hususlar tespit edilmiştir:

• Finansal tabloların bütünü için genel önemlilik seviyesinin belirlenmemesi.

• Performans önemliliğinin belirlenmemesi.

• Genel önemlilik seviyesinin hatalı tutarlar üzerinden hesaplanması.

• Önemlilik seviyelerinin belirlenmesinde kullanılan kıyaslama noktası ve oranların seçilmesine ilişkin muhakemenin belgelendirilmemesi.

Önemlilik, denetimin planlanması ve yürütülmesinde yapılacak çalışmaların niteliğini, zamanlamasını ve kapsamını etkiler.

Denetçi önemlilik seviyesini belirlerken işletmenin niteliğini, faaliyetlerini, finansal tablo kullanıcılarının ihtiyaçlarını ve uygun kıyaslama noktalarını dikkate almalıdır.

Performans önemliliği de değerlendirilerek denetim prosedürlerinin kapsamı buna göre belirlenmelidir.

YMMNET ile dijital denetim dosyası yönetimi

YMMNET'in denetim dosyası ve finansal verilerle çalışma yapısı, önemlilik hesaplamalarının ve bunlara dayanan denetim planının ilgili dosyada belgelenmesine yardımcı olabilir.

Denetçi genel önemlilik, performans önemliliği ve varsa belirli işlem sınıfları, hesap bakiyeleri veya açıklamalar için belirlenen özel önemlilik seviyelerini gerekçeleriyle kaydetmelidir.

Önemlilikte meydana gelen değişiklikler de ilgili risk ve prosedürlerle birlikte takip edilmelidir.

İlgili bağlantı: YMMNET Bağımsız Denetim Programı

17. KGK raporunda yer alan diğer dikkat çekici eksiklikler

KGK raporunun 8. bölümünde, yaygın bulgu kategorileri arasında yer almamakla birlikte ayrıca dikkat edilmesi gereken iki konu açıklanmıştır:

17.1. Diğer alacak ve borçlar

Diğer alacak ve borçlar hesaplarında hatalı tutar veya sunum bulunmasına rağmen denetçinin yeterli çalışma yapmaması ve gerekli düzeltmeleri talep etmemesi eksiklik olarak belirtilmiştir.

Bu hesaplarda bakiyelerin niteliği, vadesi, tahsil veya ödeme koşulları, ilişkili taraflarla bağlantısı ve finansal tablo sunumu incelenmelidir.

YMMNET'in hesap bazlı denetim dosyası ve çalışma kâğıdı yapısı, bu hesaplara ilişkin testlerin ve kanıtların ayrı olarak izlenmesine yardımcı olabilir.

17.2. Ertelenmiş vergi

Raporda ertelenmiş vergi işlemlerinin geçerli finansal raporlama çerçevesine uygunluğunun denetlenmesine ilişkin eksiklikler de belirtilmiştir.

TMS 12 ve BOBİ FRS'nin gelir üzerinden alınan vergilere ilişkin hükümleri dikkate alınarak geçici farklar, ertelenmiş vergi varlıkları ve yükümlülükleri ile hesaplamaların dayanakları incelenmelidir.

YMMNET'in finansal raporlama dönüşüm ve denetim dosyası yapısı içerisinde bu çalışmaların ilgili hesap ve kanıtlarla ilişkilendirilmesi, denetim dosyasının bütünlüğüne katkı sağlayabilir.

18. Excel dosyaları yerine bütünleşik dijital denetim dosyası yönetimi

Bağımsız denetimde Excel ve Word dosyaları kullanılması tek başına bir standart ihlali değildir. Bu araçlar uygun şekilde tasarlanıp kontrol edildiğinde denetim çalışmalarında kullanılabilir.

Ancak denetimin farklı aşamalarının birbirinden bağımsız Excel dosyalarında yürütülmesi önemli operasyonel riskler doğurabilir:

• Risk değerlendirmesi ile denetim prosedürleri arasındaki bağlantının kaybolması.

• Çalışma kâğıtları ile denetim kanıtlarının birbirinden kopması.

• Dosyaların farklı sürümlerinin oluşması.

• Formüllerin ve hesaplamaların kontrolünün zorlaşması.

• Hazırlayan ve gözden geçiren bilgilerinin izlenememesi.

• Tamamlanmamış denetim çalışmalarının gözden kaçması.

• Nihai denetim dosyasının oluşturulmasında zaman kaybı yaşanması.

Özellikle çok sayıda hesap, çalışma kâğıdı ve kanıt içeren denetim dosyalarında bu sorunlar daha belirgin hâle gelebilir.

Dijital denetim dosyası yönetiminde amaç, Excel kullanımını tamamen ortadan kaldırmak değildir. Amaç, kullanılan bütün çalışma kâğıtlarının, hesaplamaların, kanıtların ve sonuçların ortak bir denetim metodolojisi içerisinde yönetilmesini sağlamaktır.

YMMNET'in bu noktadaki rolü

YMMNET Bağımsız Denetim Programı, denetim sürecini farklı modüller ve çalışma alanları üzerinden yönetmeye yönelik bir yapı sunmaktadır.

Programın temel yaklaşımı, finansal verilerden başlayarak denetim dosyasının oluşturulması ve denetim çalışmalarının birbirine bağlanmasıdır.

Bu kapsamda:

1. Finansal veriler: Mizan ve finansal tablo verileri denetim dosyasının temelini oluşturur.

2. Finansal raporlama dönüşümü: BOBİ FRS ve TFRS çerçevesinde finansal raporlama çalışmaları yürütülür.

3. Önemlilik ve risk: Denetimin kapsamı ve önemli yanlışlık riskleri değerlendirilir.

4. Denetim prosedürleri: Belirlenen risklere karşı uygulanacak denetim çalışmaları takip edilir.

5. Çalışma kâğıtları: Yapılan işlemler ve ulaşılan sonuçlar belgelenir.

6. Denetim kanıtları: Testlerin dayanakları ilgili çalışma alanlarıyla ilişkilendirilir.

7. Gözden geçirme: Hazırlanan çalışmaların incelenmesi ve eksiklerin belirlenmesi desteklenir.

8. Nihai dosya: Çalışma kâğıtları ve ilgili belgeler denetim dosyası içerisinde düzenlenir.

Bu yaklaşımın asıl faydası, denetim dosyasının yalnızca belgelerin toplandığı bir klasör olmaktan çıkarak denetim sürecini açıklayan ve izlenebilir hâle getiren bir yapıya dönüşmesidir.

YMMNET'in metodolojisi ve örnek denetim dosyaları hakkında ayrıntılı bilgi:

• YMMNET Bağımsız Denetim Programı

• YMMNET Bağımsız Denetim Metodolojisi

• YMMNET Denetim Dosyaları

19. Denetim dosyasında bulunması gereken temel bağlantılar

KGK raporundaki bulgular birlikte değerlendirildiğinde, iyi bir dijital denetim sisteminin aşağıdaki bağlantıları kurabilmesi önemlidir:

Denetim aşaması	Cevaplanması gereken soru
Finansal veri	Hangi hesap veya finansal tablo kalemi denetleniyor?
Önemlilik	Bu hesap veya işlem hangi önemlilik seviyesine tabi?
Risk	Hangi önemli yanlışlık riski belirlenmiş?
Yönetim beyanı	Risk hangi yönetim beyanıyla ilgili?
Prosedür	Riski karşılamak için hangi denetim işlemi tasarlanmış?
Örneklem	Hangi kalemler ve hangi yöntemle seçilmiş?
Kanıt	Prosedür hangi belge veya veriyle desteklenmiş?
Sonuç	Denetçi hangi sonuca ulaşmış?
Bulgu	Bir yanlışlık veya kontrol eksikliği belirlenmiş mi?
Gözden geçirme	Çalışma kim tarafından ve ne zaman incelenmiş?
Raporlama	Bulgu ve sonuçlar denetçi görüşünü nasıl etkilemiş?

Bu bağlantıların her biri, denetimin kalitesini değerlendiren bir incelemede önem taşır.

Örneğin, bir ticari alacak riskinin belirlenmiş olması tek başına yeterli değildir. Bu riskin hangi yönetim beyanıyla ilgili olduğu, hangi denetim prosedürünün uygulandığı, hangi kanıtın elde edildiği ve sonucun ne olduğu da dosyada görülebilmelidir.

YMMNET'in dijital denetim dosyası yaklaşımının temel değer önerisi bu tür bağlantıların sistematik biçimde kurulmasına yardımcı olmasıdır.

20. Sonuç: Denetim kalitesi, yapılan işlemlerin belgelenmesiyle görünür hâle gelir

KGK'nın 2025 Yılı Yıllık İnceleme Raporu, bağımsız denetimde eksikliklerin yalnızca muhasebe hesaplarının yanlış değerlendirilmesinden kaynaklanmadığını açıkça göstermektedir.

Risklerin belirlenmesi, bu risklere uygun prosedürlerin tasarlanması, denetim kanıtlarının elde edilmesi, çalışma kâğıtlarının hazırlanması ve kalite yönetiminin uygulanması birbirini tamamlayan süreçlerdir.

Bir denetim dosyasında riskin belirlenmiş olması, ancak bu riske karşı uygun prosedür uygulanmamışsa yeterli değildir. Prosedür uygulanmış olsa bile sonuçlar ve kanıtlar belgelendirilmemişse denetim çalışmasının yeterliliğini dosya üzerinden değerlendirmek güçleşir.

Bu nedenle Bağımsız Denetim kuruluşlarının yalnızca denetim formlarını tamamlamaya değil, denetimin bütün aşamalarını birbirine bağlayan bir çalışma sistemi kurmaya yönelmesi gerekir.

YMMNET Bağımsız Denetim Programı, finansal verilerden risk değerlendirmesine, denetim prosedürlerinden kanıtlara, çalışma kâğıtlarından gözden geçirme ve dosya yönetimine uzanan bütünleşik yapısıyla bu ihtiyaca yönelik dijital bir çalışma ortamı sunmaktadır.

KGK incelemelerinde karşılaşılan eksikliklerin azaltılması bakımından böyle bir sistemin kullanılması önemli bir destek sağlayabilir. Bununla birlikte, hiçbir yazılım denetçinin mesleki muhakemesinin, mesleki şüpheciliğinin, yeterli ve uygun denetim kanıtı elde etme sorumluluğunun veya denetim kuruluşunun kalite yönetimi yükümlülüklerinin yerine geçmez.

Asıl amaç, denetçinin yaptığı çalışmanın standartlara uygun biçimde planlanmasını, yürütülmesini, belgelenmesini ve gerektiğinde başka bir denetçi tarafından anlaşılabilmesini sağlamaktır.

Bağımsız denetimde önemli olan yalnızca denetimin yapılmış olması değil, yapılan denetimin hangi risklere karşı, hangi prosedürlerle, hangi kanıtlara dayanılarak ve hangi sonuçlara ulaşmak amacıyla gerçekleştirildiğinin gösterilebilmesidir.

Bu anlayışla dijital denetim dosyası yönetimi, Bağımsız Denetim kuruluşları için artık yalnızca bir kolaylık değil, denetim kalitesinin sürdürülebilir biçimde yönetilmesine yönelik önemli bir araçtır.

YMMNET – Bağımsız denetiminizi planlayın, belgeleyin, izleyin ve yönetin.

Program hakkında bilgi: https://ymm.net/