İç Denetimde Kalite Güvence Ve Geliştirme Programı (KGGP) Rehberi
İç denetim, son yıllarda yalnızca hataları tespit eden değil, şirketlerde değer yaratan stratejik bir iş ortağı haline geldi. Peki iç denetim şirketlerin etkinliğini ve verimliliğini değerlendirirken, kendisi ne kadar etkin ve verimli çalışıyor? İşte bu sorunun cevabı, iç denetim kalite güvence ve geliştirme programında.
Günümüzde birçok orta ve büyük çaplı şirket, iç denetim faaliyetlerini yürütürken belirli prosedürleri izliyor olsa da, bu süreçlerin uluslararası standartlara ne kadar uygun olduğu ve potansiyel gelişim alanları bir soru işareti. Bu yazımızda, kalite güvence ve geliştirme programının (KGGP) ne olduğunu, neden önemli olduğunu ve dış danışmanlık desteği ile bu sürecin nasıl daha sağlıklı yürütülebileceğini ele alacağız.
Kalite Güvence ve Geliştirme Programı Nedir?
Kalite Güvence ve Geliştirme Programı Neden Önemlidir?
Kalite Güvence ve Geliştirme Programı Adımları
İç Denetimde Bağımsız Dış Değerlendirme
Kalite Güvencede İç Denetim Yöneticisinin Sorumlulukları
Sonuç ve Değerlendirme
Kalite Güvence ve Geliştirme Programı Nedir?
Kalite Güvence ve Geliştirme Programı (KGGP), iç denetim faaliyetinin etkin ve verimli çalıştığını, uluslararası standartlara uygun faaliyet gösterdiğini ve iç denetçilerin etik kurallara uyumunu ölçmek amacıyla uygulanan sistematik bir süreçtir.
Uluslararası İç Denetçiler Enstitüsü (IIA) tarafından belirlenen Uluslararası Mesleki Uygulama Çerçevesi (IPPF) kapsamında, iç denetim departmanlarının bu tür bir değerlendirmeyi yürütmesi bir gereklilik olarak tanımlanmıştır. Özellikle kamu kurumlarında ve regülasyona tabi özel sektör şirketlerinde bu değerlendirmelerin yapılması, şeffaflık ve hesap verebilirlik açısından büyük önem taşır.
Kalite Güvence ve Geliştirme Programı Neden Önemlidir?
İç denetim departmanı şirket içerisinde, risk yönetimi, iç kontrol ve yönetişim süreçlerinin güvence sağlayıcısı konumundadır. Bu noktada, iç denetimin kendisinin de bağımsız bir değerlendirmeye tabi tutulması, iç ve dış paydaşlara güven ve şeffaflık sağlar.
Üst yönetime güven verir: İç denetim kalite değerlendirmesi; üst yönetim, denetim komitesi ve diğer paydaşlar nezdinde iç denetimin güvenilirliğini artırır.
İç denetim departmanını geliştirir: Değerlendirme sonucunda ortaya çıkan geri bildirimler, iç denetçilerin yetkinliklerini artırmasına ve iç denetim departmanının süreçlerini geliştirmesine yardımcı olur.
Kaynakların verimli kullanımını sağlar: Kalitesiz denetim; zaman ve kaynak israfına yol açar. İç denetimde kalite güvence, süreçlerin verimliliğini ölçerek bu israfı önler.
Regülasyona uyumu kolaylaştırır: Uluslararası ve ulusal mevzuatlara uygunluk, yapılan dış değerlendirmelerle net şekilde belgelendirilebilir. Bununla birlikte, bazı sektörlerde (özellikle bankacılık, sigortacılık ve kamu yönetimi), iç denetimde kalite değerlendirmesi yasal bir zorunluluk haline gelmiştir.
Kalite Güvence ve Geliştirme Programı Adımları
Kalite güvence ve geliştirme programı 3 temel kontrol noktası üzerine kurulmuştur, bunlar:
Sürekli İzleme: İç denetim faaliyetinin günlük gözetimi, faaliyetlerin gözden geçirilmesi ve ölçülmesini ifade eder. Sürekli izlemede amaç; hataları, sapmaları veya kalite risklerini zamanında tespit etmek ve anında müdahale etmektir. Sürekli izleme, iç denetim görevlerinin planlanması, görevlerin yürütülmesi sırasında uygulanan adımlar, çalışma kâğıdı prosedürleri ve raporların gözden geçirilmesi ile gerçekleştirilir.
Periyodik Öz Değerlendirme: İç denetim standartlarında belirlenen düzenli aralıklarla, iç denetim departmanının kendi uygulamalarını bütüncül bir bakış açısıyla gözden geçirmesidir. Periyodik öz değerlendirmede amaç, denetim faaliyetlerinin standartlara, etik kurallara ve rehberlere uyumunu genel bağlamda değerlendirmektir. Genellikle yılda bir iç denetim yöneticisi tarafından uygulanır.
Bağımsız Dış Değerlendirme: İç denetim faaliyetlerinin, kurum dışından bağımsız ve nitelikli bir değerlendirici veya ekip tarafından denetlenmesidir. Genellikle sektör profesyoneli dış danışmanlar tarafından yürütülür. En az her 5 yılda bir tekrarlanmalıdır.
Kalite Güvence ve Geliştirme Programında Bağımsız Dış Değerlendirme
İç Denetim Standartları’na göre bağımsız dış değerlendirmeler, danışmanlık firmaları tarafından yürütülecek tam bir dış değerlendirme veya öz değerlendirmenin danışmanlık firmalarına tasdiki ile gerçekleştirilebilir.
Dış değerlendirme yetkin bir uzman veya ekip tarafından gerçekleştirilebilir. Değerlendirme uzmanı veya ekibi, şirket ile gerçekte ya da algılanan bir çıkar çatışması olmayan, iç denetim faaliyetinin bağlı olduğu yapının bir parçası olmayan, ve bu yapının kontrolü altında olmayan kişilerden oluşmalıdır. Genel bağlamda kalite güvence değerlendirmesi, objektiflik, bağımsız, yetkinlik, tecrübe ve uzmanlık gerektiren kapsamlı bir süreçtir. Bu nedenle pek çok şirket, bu alanda uzmanlaşmış danışmanlık şirketlerinden destek almayı tercih etmektedir.
Loba Partners Yeminli Mali Müşavirlik, uluslararası sertifikalı sektör profesyonelleri ile iç denetim kalite güvence süreçlerinde A’dan Z’ye danışmanlık hizmetleri sunmaktadır. Ayrıntılı bilgi için iletişim kanalları üzerinden bizlere ulaşabilirsiniz.
Kalite Güvence ve Geliştirme Programı Zorunlu Mudur?
Özel sektörde Kalite Güvence ve Geliştirme Programı’nın tüm şirketleri ilgilendiren ve mevzuat ile düzenlenmiş doğrudan bir zorunluluğu bulunmamaktadır. Ancak, bazı durumlarda istisnalar bulunmaktadır.
IIA (Uluslararası İç Denetçiler Enstitüsü) Standartlarına göre çalışan iç denetim departmanlarında Kalite Güvence ve Geliştirme Programı bir zorunluluktur.
Sermaye Piyasası Kurulu (SPK), Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) gibi düzenleyici otoritelerin iç düzenlemelerinde kalite güvence ve geliştirme programına benzer nitelikte atıflar yapılmıştır.
Halka açık şirketler, çok uluslu firmalar, uluslararası sertifikalara sahip kurumlarda kalite güvence sistemi zorunluluk olabilmektedir.
Kamu sektöründe ise 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu’na göre, kamu idarelerinde iç denetim sisteminin bir parçası olan kalite güvence ve geliştirme programı uygulanması zorunludur.
Genel olarak özetlersek:
Sektör | Zorunluluk | Gerekçe |
Kamu (Türkiye) | ✅ Evet – Yasal Zorunluluk | 5018 Sayılı Kanun, İDKK düzenlemeleri, Yönetmelikler |
Özel Sektör | ⚠️ Duruma Bağlı – Fiilen Gerekli | 5018 Sayılı Kanun, İDKK düzenlemeleri, Yönetmelikler |
Kamu Kurumlarında Kalite Güvence ve Geliştirme Programları
5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu iç denetim departmanlarının merkezi uyumlaştırma görev ve fonksiyonunu, İç Denetim Koordinasyon Kurulu (İDKK)’ya devretmekte ve aynı kanunun 67. maddesinde İç Denetim Koordinasyon Kurulu (İDKK) görevleri arasında “Kalite güvence ve geliştirme programını düzenlemek ve iç denetim birimlerini bu kapsamda değerlendirmek.” maddesi yer almaktadır.
5018 satılı kanununun 65. Maddesine dayanılarak hazırlanan 12.07.2006 tarihli İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmelik’de belirtildiği üzere, kamu kurumlarında:
Üst yöneticinin sorumlulukları arasında “İç denetim birimi, denetim rehberlerinin iç denetim faaliyetlerinin planlanması, programlanması, gerçekleştirilmesi ve yönetilmesi bakımından etkin ve yeterli olup olmadığını kalite güvence ve geliştirme programına göre yılda bir defa inceler” yer almaktadır.
İç denetim birimi başkanının görevleri arasında “Kurulun düzenlemeleriyle uyumlu olarak, iç denetim faaliyetinin kalitesini gözetmek ve bu amaçla kalite güvence ve geliştirme programını oluşturmak, iç denetçilerin performansını takip etmek” yer almaktadır.
Denetimin gözetimi maddesinde “İç denetim birimi başkanı, kalite güvence ve geliştirme programı kapsamında, her bir denetim görevinin denetim ve raporlama standartları ile rehberlere uygun olarak yürütülmesini sağlamak amacıyla kıdemli bir iç denetçiyi, denetimin gözetimi sorumlusu olarak görevlendirir.” yer almaktadır.
Kalite Güvence ve Geliştirme Programı, kamu kurumlarında iç denetim faaliyetlerinin standartlara, etik kurallara ve rehberlere uygunluğunu güvence altına alan zorunlu bir denetim mekanizmasıdır. Kamu kurumlarının İç Denetim Birimi Başkanları, Kalite Güvence ve Geliştirme Programı sonuçlarının desteklemesi durumunda, faaliyetlerinin Kamu İç Denetim Standartlarına uygun olduğunu raporlamalarında belirtebilir.
Kalite Güvence ve Geliştirme Programının Raporlanması
Etik Kurallarına ve Standartlara uyumu göstermek amacıyla; dış değerlendirme, periyodik iç değerlendirme ve devamlı izleme çalışmalarının sonuçları raporlanmalıdır. İç Denetim Standartları’na göre iç denetim departmanının üst yöneticisi (CAE), uygulanan kalite güvence ve geliştirme programının sonuçlarını üst yönetime ve yönetim kuruluna raporlar. Söz konusu raporlama şunları içermelidir:
Hem iç hem de dış değerlendirmelerin kapsamı ve sıklığı.
Potansiyel çıkar çatışmaları da dâhil olmak üzere, değerlendiren(ler)in ya da değerlendirme ekibinin nitelikleri ve bağımsızlığı.
Değerlendirenlerin vardığı sonuçlar.
Değerlendirme sonucu planlanan aksiyonlar.
Kamunun iç denetim standartlarına benzer olarak, Kalite Güvence ve Geliştirme Programı sonuçlarıyla desteklenmesi şartıyla, özel sektörde iç denetim yöneticisi (CAE) iç denetim faaliyetinin Uluslararası İç Denetim Meslekî Uygulama Standartlarına uygun olduğunu raporlarında belirtebilir.
Sonuç ve Değerlendirme
İç denetim fonksiyonu, yalnızca bir kontrol aracı değil; kurumsal sürdürülebilirlik, şeffaflık ve etkin yönetişim için vazgeçilmez bir yapı taşıdır. Ancak bu yapının güvenilir ve etkili çalıştığından emin olmanın tek yolu, düzenli ve tarafsız bir kalite güvence değerlendirmesi yapmaktır.
Kalite güvence ve geliştirme programı, şirket içindeki denetim süreçlerini geliştirmenin yanı sıra, stratejik karar alma mekanizmalarını da güçlendirir. Özellikle dış danışmanlık desteği ile yürütülen bağımsız değerlendirmeler, iç denetim faaliyetlerinin gerçek potansiyelini ortaya çıkarır.
Loba Partners Yeminli Mali Müşavirlik, uluslararası sertifikalı sektör profesyonelleri ile bağımsız dış değerlendirme dahil olmak üzere, iç denetim kalite güvence süreçlerinde A’dan Z’ye danışmanlık hizmetleri sunmaktadır.
Yorumlar