Satın Alma Denetimi: Adım Adım Kontrol Noktaları ve Bulgular
Satın alma denetimi, sürecin her adımında hangi kontrolün hangi riski önlediğini sınar. Bulguyu kök nedene bağlayan denetim, tek tek hataları değil tümünü önler.
Bir bakışta
- Her adımın kendi kontrol sorusu vardır. Teklif, onay, sipariş, mal kabul ve ödeme adımları ayrı ayrı sınanır.
- Görevler ayrılığı temel kontroldür. Talep eden, onaylayan, teslim alan ve ödeyen farklı kişiler olmalıdır.
- Örnekleme derinlik, analitik kapsam sağlar. İkisi birlikte kullanılınca şüpheli kayıtlar işaretlenir ve dosya düzeyinde doğrulanır.
- Bulgu kök nedene bağlanmalıdır. Mükerrer ödeme değil, neden mümkün olduğu bulunursa sorun tekrar etmez.
Satın alma denetimi neyi arar?
Satın alma süreci denetimi, şirketin parasının doğru kişilere, doğru koşullarla ve doğru onayla harcandığına dair makul güvence verir. Şu riskleri izler: hata (yanlış miktar, yanlış tutar, mükerrer ödeme), kuraldışılık (onaysız ya da politikaya aykırı alım) ve kötüye kullanım (çıkar çatışması, sahte tedarikçi, iş birliği). Denetçi her alımı değil, bu risklerin gerçekleşmesini engelleyen kontrollerin çalışıp çalışmadığını sınar.
Denetimin çıktısı bir hata listesi değildir. İyi bir denetim, bulguyu kök nedenine bağlar ve süreç sahibine uygulanabilir bir öneri sunar. Tek bir mükerrer ödemeyi bulmak değeri düşüktür; mükerrer ödemenin neden mümkün olduğunu bulmak, tümünü önler.
Bu yazı özel sektör satın alma sürecini ele alır. Denetim yöntemi iç denetimin genel çerçevesine dayanır (risk değerlendirme, kontrol testi, bulgu yazımı); burada o çerçevenin satın almaya uygulanan kontrol noktaları ve tipik bulgular anlatılır.
İyi bulgu, gözlemden önerisine uzanan bir zincirdir
- Kontrol noktasıSürecin belirli bir adımında olması gereken kontrol.
- BulguKontrolün eksik ya da etkisiz olduğunu gösteren kanıtlı tespit.
- Kök nedenBulgunun neden ortaya çıktığı: tasarım, sistem ya da davranış.
- ÖneriKök nedeni gideren, sahibi olan uygulanabilir aksiyon.
Sürecin adımları ve kontrol noktaları
Denetim, süreci adım adım ele alıp her adımda 'ne ters gidebilir, hangi kontrol bunu önler' sorusunu sorar. Satın alma sürecinin ana adımlarında beklenen kontroller şunlardır.
- Teklif: tedarikçi listesinde olma ve gerekli değerlendirme, politikada öngörülen teklif sayısı, tekliflerin birbirinden bağımsız ve karşılaştırılabilir olması, seçim gerekçesinin yazılı olması
- Onay: alım tutarına uygun yetkili onayı, talep eden ile onaylayanın aynı kişi olmaması, onayın sipariş öncesi alınması
- Sipariş: onaylı talebe ve teklife uygunluk, fiyat ve koşulun sözleşmeyle tutarlılığı, siparişin sistemde açılması
- Mal kabul: teslim edilenin siparişle karşılaştırılması, kabulü yapan kişinin siparişi veren olmaması, hasar ve eksik teslimin kaydı
- Fatura ve ödeme: fatura, sipariş ve mal kabulün eşleşmesi, mükerrer fatura kontrolü, ödemeyi onaylayan ile hazırlayanın ayrılığı, tedarikçi banka bilgisi değişikliklerinin doğrulanması
Bu kontrollerin ortak ilkesi görevler ayrılığıdır: talep eden, onaylayan, sipariş veren, teslim alan ve ödeyen mümkün olduğunca farklı kişiler olur. Tek kişi tüm zinciri yönetiyorsa kontrol zayıftır; küçük ekiplerde bu mümkün değilse telafi edici kontrol (üst gözden geçirme, düzenli rapor) aranır.
Her adımın kendi kontrol sorusu vardır
- TeklifRekabet ve seçim gerekçesi var mı?
- OnayYetkili ve zamanında mı?
- SiparişOnaylı talebe ve sözleşmeye uygun mu?
- Mal kabulTeslim edilen siparişle örtüşüyor mu?
- Fatura ve ödemeBelgeler eşleşiyor, ödeme bağımsız onaylı mı?
Kontrol testleri ve veri analitiği
Kontrol noktaları belirlendikten sonra testlere geçilir. İki yaklaşım birbirini tamamlar.
Örnekleme ile test, belirli sayıda alım dosyasını seçip baştan sona izler: talep, teklif, onay, sipariş, mal kabul ve fatura belgelerinin tamamı var mı, birbiriyle tutarlı mı? Örnek seçimi risk odaklı olmalıdır; yüksek tutarlı, yeni tedarikçili, dönem sonuna yakın ya da tek kaynaklı alımlar öncelik alır. Her dosyada eksik olan belge ve kuraldışı onay not edilir.
Veri analitiği ile test, tüm alım kaydını tarar. Tipik taramalar şunlardır: aynı tedarikçiye aynı tutarda mükerrer ödeme, onay limitinin hemen altında yoğunlaşan alımlar, sipariş tarihinden sonra gelen faturalar, tedarikçi banka bilgisi ile çalışan banka bilgisinin eşleşmesi, hiç mal kabulü olmayan ödemeler, çok sık tek kaynak istisnası alan tedarikçiler.
Veri analitiği kapsamı genişletir, örnekleme ise derinlik sağlar. İkisini birleştirmek en etkilisidir: analitik şüpheli kayıtları işaretler, denetçi bunların dosyalarına inerek gerçekten sorun olup olmadığını belirler. Analitiğin işaretlediği her kayıt hata değildir; denetçi yargısı gerekir.
Tipik bulgular ve kök nedenleri
Denetimlerde sık görülen bulgular, genellikle sürecin tasarımından kaynaklanır.
- Onaysız ya da sonradan onaylanan alım: sipariş verildikten sonra onay almak. Kök neden çoğu zaman acil taleplere yanıt verecek bir süreç olmamasıdır
- Teklif belgesi eksikliği: seçimin gerekçesi yazılı değil. Kök neden, politikanın teklif kuralını gerekçe zorunluluğu olmadan yazmasıdır
- Aynı kişinin birden fazla adımı yapması: talep eden kişi mal kabulü de yapıyor. Kök neden, küçük ekip ya da sistemde yetki ayrımı olmamasıdır
- Tedarikçi ana verisi sorunları: aynı tedarikçinin birden fazla kaydı, eski ya da yanlış banka bilgisi. Kök neden, ana veri değişikliğinin onaysız yapılabilmesidir
- Sözleşme kapsamı dışı alım: çerçeve sözleşmesi olduğu hâlde aynı kalemin başka tedarikçiden alınması. Kök neden, iç müşterinin sözleşmeden haberdar olmamasıdır
- Mal kabulsüz ödeme: teslim doğrulanmadan fatura ödenmiş. Kök neden, ödeme sistemindeki eşleştirme kontrolünün atlanabilir olmasıdır
Bulguyu yazarken kanıtı belirtin (belge numarası, dönem, örnek sayısı gibi), etkiyi açıklayın ve süreç sahibiyle kök nedeni birlikte doğrulayın. Süreç sahibi bulguyu önceden duyarsa itiraz yerine çözümü konuşur.
Raporlama ve aksiyon takibi
Rapor, yönetimin okuyup karar vereceği bir belgedir. Önemli bulguları başa alın, her bulguya risk düzeyi verin, öneriyi ve sorumlusunu açıkça yazın. Küçük düzeltmeleri ayrı bir ekte toplayıp ana raporu karar gerektiren konulara ayırın.
Bulguların kapanması izlenmedikçe denetim bir kez yapılan bir egzersize dönüşür. Her öneri için bir sorumlu ve hedef tarih belirleyin; kapanışı, sorumlunun beyanıyla değil kanıtla doğrulayın. Aynı bulgu bir sonraki denetimde tekrar çıkıyorsa, ya öneri yetersizdi ya da sahiplik yoktu.
Öğrenen bir denetim, bulguları sürece geri besler. Tekrarlayan sorunlar için politikanın ya da sistemin tasarımını değiştirmeyi önerin. Örneğin mal kabulsüz ödeme tekrar ediyorsa, çözüm daha çok denetim değil, sistemde sipariş, mal kabul ve fatura eşleştirmesini zorunlu kılmaktır.
Sık yapılan hatalar
- Yalnız belge varlığına bakmak: belge vardır ama içeriği tutarsız olabilir
- Örneği rastgele seçmek: risk yüksek alımlar yakalanmaz
- Veri analitiğini sonuç saymak: işaretlenen kayıt henüz bulgu değildir
- Bulguyu kök nedene bağlamamak: aynı sorun tekrar eder
- Görevler ayrılığını kontrol etmemek: tek kişi zinciri yönetiyorsa diğer kontroller anlamsızlaşır
- Süreç sahibini sürprizle karşılamak: itiraz çözümün önüne geçer
- Kapanışı beyana dayandırmak: kanıtsız kapanan aksiyon açık kalmış demektir
Bir diğer hata, denetimi ceza aracı olarak sunmaktır. Satın alma ekibi denetimi tehdit olarak görürse bilgi saklar. Denetimin değeri, sürecin daha sağlam hâle gelmesindedir.
Bu beceriyi Mindset programlarında nerede çalışırsınız?
Satın alma sürecini denetlemek iki bilgiyi birleştirir: sürecin kendisi ve denetim yöntemi. Satınalma Uzmanlığı Sertifika Programı'nın Satınalma Yöneticiliği konusu süreç tarafını, İç Denetçilik Sertifika Programı'nın Kontrol Testleri ve Öz Değerlendirme ile Denetim Bulguları ve Raporlama başlıkları ise denetim tarafını ilgilendirir.
İç denetim, finans kontrolü ve satın alma birimlerinde çalışanlar için bu iki alanı birlikte düşünmek, bulguları gerçekçi ve uygulanabilir önerilere dönüştürmeyi kolaylaştırır.
İlgili Mindset programı
Satınalma Uzmanlığı Sertifika Programı
Sık sorulan sorular
Satın alma denetimi hangi sıklıkla yapılmalı?
Risk durumuna göre. Yüksek harcama ve yüksek risk içeren süreçler denetim planında daha sık yer alır; düşük riskli süreçler daha seyrek. Veri analitiği ise sürekli ya da çok kısa aralıklarla çalıştırılabilir. Sıklığı denetim planında risk değerlendirmesiyle gerekçelendirmek yerinde olur.
Denetimde hangi belgeler istenir?
Talep, teklifler ve karşılaştırma tablosu, onay kaydı, sipariş, sözleşme, mal kabul belgesi, fatura ve ödeme kaydı istenir. Ayrıca satın alma politikası, onay limitleri ve tedarikçi ana veri değişiklik kayıtları incelenir. Belgeler dosya bazında bir araya gelirse süreç baştan sona izlenebilir.
Görevler ayrılığı küçük ekipte nasıl sağlanır?
Tam ayrım mümkün değilse telafi edici kontrol kurulur: yöneticinin düzenli gözden geçirmesi, istisna raporları, bağımsız bir kişinin ödeme öncesi eşleştirme yapması veya ana veri değişikliklerinin ikinci bir kişi tarafından onaylanması. Denetçi telafi edici kontrolün gerçekten çalıştığını da test etmelidir.
Denetim bulgusu satın alma ekibiyle nasıl paylaşılır?
Rapor yazılmadan önce bulgu süreç sahibiyle kanıtıyla birlikte konuşulur. Kök neden birlikte doğrulanır ve çözüm önerisi için fikir alınır. Böylece itirazlar baştan çözülür, öneri uygulanabilir olur ve ekip bulguyu bir saldırı değil, süreci iyileştirme fırsatı olarak görür.
Veri analitiği için hangi veri gerekir?
Alım siparişleri, mal kabul kayıtları, faturalar, ödeme kayıtları ve tedarikçi ana verisi gerekir. Verilerin ortak bir anahtarla (sipariş numarası, tedarikçi kodu) eşleşebilmesi önemlidir. Önce veri kalitesini kontrol edin; eksik ya da tutarsız veri yanlış işaretleme üretir.
İlgili rehberler
İlgili eğitimler
Kategori: Finans, Risk ve Uyum, Tedarik Zinciri, Lojistik ve Satın Alma