Denetim çalışma kağıdı hazırlamak: yapı, referans ve kanıt

Çalışma kağıdı neden gerekir ve ne olmalıdır?

Denetimin sonucu bir görüştür; görüşün değeri, dayandığı kanıta ve bu kanıtın nasıl işlendiğine bağlıdır. Çalışma kağıtları bu dayanağı taşıyan belgelerdir. Üç işlevi vardır. Birincisi, denetçinin kendi işini planlaması ve kaydetmesidir. İkincisi, gözden geçirenin denetçiyi sorgulamadan sonucu doğrulayabilmesidir. Üçüncüsü, aylar sonra bir soru geldiğinde, örneğin bulgunun itiraz edilmesi ya da aynı alanın tekrar denetlenmesinde, ne yapıldığının yeniden kurulabilmesidir.

Bu yüzden çalışma kağıdı bir not defteri değildir. Başka bir denetçinin, işin içinde bulunmamış tecrübeli bir kişi olarak, kağıdı okuyup ne yapıldığını, hangi kanıtın toplandığını ve neden o sonuca varıldığını anlayabilmesi gerekir. Sözlü açıklama gerektiren bir çalışma kağıdı eksik sayılır.

Çalışma kağıtlarında yer alan bilgi çoğu zaman gizlidir. Kağıtlar yetkisiz erişime karşı korunmalı, saklama süresi ve erişim kuralları kurumun politikasına göre belirlenmelidir. Elektronik ortamda tutuluyorsa erişim kayıtları ve yedekleme de düşünülmelidir.

Bir çalışma kağıdının yapısı

Her kağıt, aynı temel iskeleti taşır. Başlık bölümü: kurumun ya da birimin adı, denetim görevinin adı, kağıdın konusu, dönem, hazırlayanın adı ve tarihi, gözden geçirenin adı ve tarihi, benzersiz referans numarası. Amaç bölümü: bu kağıtla ne sınandığı, hangi riski ya da kontrolü ele aldığı.

Kapsam ve kaynak bölümü: hangi dönem, hangi sistem, hangi nüfus, veri nereden alındı, kim verdi, ne zaman alındı. Bu kayıt, kanıtın güvenilirliğini değerlendirmek için kritiktir. Yöntem bölümü: yapılan prosedür, örnekleme kullanıldıysa seçim yöntemi ve örnek büyüklüğünün gerekçesi. Yöntemin başkası tarafından aynen tekrarlanabilir olacak biçimde yazılması gerekir.

Sonuçlar bölümü: ne bulundu, istisnalar neler, nasıl değerlendirildi. Sonuç bölümü bir cümleyle bağlanır: amaç karşılandı mı, kontrol tasarlandığı gibi çalışıyor mu, bulgu çıktı mı. Son olarak, ilgili bulgu formuna, riskin ya da kontrolün kaydına ve ilgili öteki kağıtlara referanslar yer alır.

Özet bir bakışta, iyi bir kağıt şu soruların hepsinin yanıtını içerir: Ne için yapıldı? Neye bakıldı? Nereden alındı? Nasıl yapıldı? Ne bulundu? Sonuç nedir? Kim yaptı, kim gözden geçirdi, ne zaman?

Kanıtı toplamak ve değerlendirmek

Çalışma kağıdının gücü, belgelediği kanıtın gücünden gelir. Kanıt güvenilirliği iki eksende okunabilir. Birincisi kaynağın denetlenenden bağımsız olup olmadığı, ikincisi kanıtın denetçi tarafından doğrudan mı yoksa denetlenen aracılığıyla mı elde edildiğidir.

Bu iki eksen dört durum üretir. Denetçinin kurum dışı bağımsız bir kaynaktan doğrudan elde ettiği kanıt, örneğin bir üçüncü tarafın doğrudan gönderdiği teyit, en güvenilir olandır. Denetçinin kurum içinde, sistemden kendi eliyle aldığı kayıt ya da kendi gözlemi ve yeniden hesaplaması da güçlüdür; çünkü denetlenenin elinden geçmemiştir. Kurum dışı kaynaklı ama denetlenen aracılığıyla ulaşan belge, değiştirilme riski taşıdığı için daha zayıftır. Denetlenenin hazırlayıp verdiği özetler ve raporlar ise en zayıf kanıttır; kullanılacaksa doğruluğu ayrıca sınanmalıdır.

Kanıt türleri arasında gözlem, inceleme, yeniden gerçekleştirme, yeniden hesaplama, teyit ve analitik prosedürler sayılabilir. Bir sonucu tek bir kanıt türüne dayandırmak yerine, birkaçını birleştirmek güveni artırır. Kanıtın yeterliliği, yani miktarı, ve uygunluğu, yani ilgisi ve güvenilirliği ayrı ayrı değerlendirilir.

Referanslama ve işaretleme

Referanslama, çalışma kağıtlarını birbirine ve rapora bağlayan sistemdir. Her kağıda benzersiz bir numara verilir. Sonuçlar bir özet kağıda taşınırken, özetteki her cümlenin yanına ayrıntılı kağıdın numarası yazılır. Rapordaki bulgular da özet kağıtlara referanslanır. Böylece rapordaki bir cümleden başlayarak bulgu formuna, oradan ayrıntılı kağıda, oradan da kanıta inebilirsiniz; bu zincire denetim izi denir.

İşaretleme, bir tabloda her kalemin ne yapıldığını göstermenin kısa yoludur. Örneğin bir örnek listesinde, her satırın yanına "belgeyle eşleşti", "tutar yeniden hesaplandı", "onay imzası görüldü" gibi anlamları olan simgeler konur. Simgelerin açıklaması kağıdın altında bir gösterge olarak verilir. Belirsiz simge kullanılmaz: yapılan işi tam anlatmayan bir tik işareti, kağıdı okuyan kişi için bir şey ifade etmez.

Belgenin içine koyulan kanıt kopyaları da dikkat ister. Kanıtı çalışma kağıdına eklerken kaynağını, alındığı tarihi ve kimin aldığını yazın. Ekran görüntüsü, rapor çıktısı ya da tablo kopyası bu bilgi olmadan kanıt değeri taşımaz. Çok büyük belgeleri tamamen kopyalamak yerine ilgili bölümü işaretleyip tam belgeye referans verin.

Gözden geçirme: ikinci gözün işi

Her çalışma kağıdı, hazırlayanın dışındaki biri tarafından gözden geçirilir. Gözden geçiren, kağıdı okuyup üç şeye bakar: yapılan iş amaca uygun muydu, kanıt sonucu destekliyor mu, sonuç mantıklı ve kayda geçmiş mi? Takıldığı yerlere soru notu yazar; hazırlayan yanıtlar, gerekirse ek iş yapar ve notu kapatır.

Gözden geçirme düzeyli yapılır. Denetim yöneticisi tüm kağıtların özetini ve kritik alanların ayrıntısını inceler; üst yönetici bulgu ve sonuçlara odaklanır. Gözden geçirme izi çalışma kağıdında kalır: kim, ne zaman, hangi soruyu sordu, nasıl yanıtlandı. Bu iz, kalite güvencesi ve dış değerlendirmeler için de önemlidir.

Gözden geçirme sırasında sık çıkan sorular şunlardır: Örnek seçimi gerekçelendirilmiş mi? İstisnalar yeterince araştırılmış mı? Sonuç kanıtla uyumlu mu yoksa kanıtı aşıyor mu? Kağıtta söylenmeyen ama sonuçta varsayılan bir şey var mı? Bu soruların yanıtı kağıtta yoksa gözden geçiren, kağıdı kapatmaz.

Sık hatalar

En yaygın hata sonucu yazıp yöntemi yazmamaktır. "Sorun bulunmadı" cümlesi, neye bakıldığı belli değilse hiçbir şey kanıtlamaz. İkinci hata, kanıt kaynağını kaydetmemektir. Üçüncü hata, örnek seçimini gerekçelendirmemektir; hangi kalemlerin neden seçildiği yazılmazsa seçim keyfi görünür.

Dördüncü hata, istisnayı kayda geçirip takip etmemektir; "bir fark bulundu" notu, farkın nedeni araştırılmadan bırakılırsa kağıt tamamlanmamıştır. Beşinci hata, çok fazla belge eklemektir. Gerekli olmayan kopyalar kağıdı okunmaz yapar ve gizli bilgiyi gereksiz yere yayar.

Son olarak, çalışma kağıtlarını göreve bittikten sonra doldurmak da zayıf bir uygulamadır. Not, işin yapıldığı gün alınırsa daha doğru ve eksiksizdir. Gün sonunda kağıdı güncellemeyi alışkanlık haline getirin.

Bu beceriyi Mindset programlarında nerede çalışırsınız

İç Denetçilik Sertifika Programı, Denetim Görevi Planlama ve Saha Çalışması modülünün ardından Kanıt Toplama, Örnekleme ve Çalışma Kağıtları modülünü, sonra da Denetim Bulguları ve Raporlama modülünü içerir. Bu sıra, çalışma kağıdının hazırlanıştan rapora uzanan zincirini izler.

İç denetim, risk ve uyum fonksiyonlarına yeni katılan çalışanlar ve denetim kalitesinden sorumlu yöneticiler için uygundur.