Bağımsız denetimde Excel kullanımı, denetim çalışmalarının önemli bir parçasıdır. Ancak denetim dosyasının tamamının birbirinden bağımsız Excel tabloları, Word belgeleri ve PDF dosyaları üzerinden oluşturulması; izlenebilirlik, denetim kanıtlarının ilişkilendirilmesi, risk değerlendirmesi ve kalite yönetimi açısından önemli sorunlara yol açabilir. Peki, Excel bir bağımsız denetim dosyasını yönetmek için yeterli midir?
1. Bağımsız denetimde Excel kullanımının yaygınlığı
Bağımsız Denetim kuruluşlarının önemli bir bölümü, denetim çalışmalarını yürütürken Excel tablolarından yoğun biçimde yararlanmaktadır.
Mizan analizleri, hesap karşılaştırmaları, örneklem seçimleri, analitik incelemeler, mutabakatlar, amortisman hesaplamaları ve çeşitli denetim testleri Excel üzerinden gerçekleştirilebilmektedir.
Excel'in yaygın kullanılmasının anlaşılabilir nedenleri vardır:
-
Kolay erişilebilir ve öğrenilmesi kolaydır.
-
Hesaplama ve veri analizinde güçlüdür.
-
Kullanıcı tarafından istenilen biçimde düzenlenebilir.
-
Özel denetim testleri oluşturulmasına imkân verir.
-
Ek bir yazılım yatırımı gerektirmeden kullanılabilir.
Ancak burada önemli bir ayrım bulunmaktadır.
Excel'in iyi bir hesaplama aracı olması, iyi bir Bağımsız Denetim dosyası yönetim sistemi olduğu anlamına gelmez.
Bağımsız Denetim, birbirinden bağımsız hesaplamaların bir araya getirilmesinden ibaret değildir. Denetim süreci; müşteri kabulünden planlamaya, risk değerlendirmesinden denetim prosedürlerine, kanıtların elde edilmesinden sonuçların değerlendirilmesine ve raporlamaya kadar birbirini tamamlayan aşamalardan oluşur.
Bu aşamaların birbirinden kopuk elektronik dosyalarla yönetilmesi, denetim dosyasının bütünlüğünü olumsuz etkileyebilir.
2. Excel ile Bağımsız Denetim dosyası oluşturmanın başlıca sakıncaları
2.1. Denetim dosyasının parçalı bir yapıya dönüşmesi
Excel ile çalışan bir denetim ekibinde genellikle şu dosyalarla karşılaşılır:
-
Genel denetim planı.xlsx
-
Önemlilik hesaplaması.xlsx
-
Risk değerlendirme tablosu.xlsx
-
Mizan analizi.xlsx
-
Kasa ve banka denetimi.xlsx
-
Ticari alacaklar.xlsx
-
Stok denetimi.xlsx
-
Maddi duran varlıklar.xlsx
-
Hasılat denetimi.xlsx
-
Vergi karşılıkları.xlsx
-
Denetim sonuçları.xlsx
Bunlara Word belgeleri, PDF belgeleri, banka teyitleri, müşteri yazışmaları ve diğer kanıtlar da eklendiğinde denetim dosyası çok sayıda bağımsız elektronik belgeden oluşur.
Böyle bir yapıda denetçinin şu sorulara hızlı ve güvenilir biçimde cevap vermesi zorlaşabilir:
-
Hangi risk için hangi çalışma yapılmıştır?
-
İlgili çalışma hangi hesap bakiyesini esas almaktadır?
-
Uygulanan prosedür hangi yönetim beyanını doğrulamaktadır?
-
Çalışmanın dayandığı kanıt hangi dosyadadır?
-
Denetim sonucuna kim ulaşmıştır?
-
Çalışmayı kim gözden geçirmiştir?
Sorun, belgelerin sayısının fazla olması değil, belgeler arasındaki ilişkilerin sistematik biçimde kurulamamasıdır.
2.2. Risk değerlendirmesi ile denetim prosedürleri arasındaki bağlantının kaybolması
Bağımsız denetimin en önemli aşamalarından biri, önemli yanlışlık risklerinin belirlenmesi ve değerlendirilmesidir.
BDS 315, önemli yanlışlık risklerinin belirlenmesine ve değerlendirilmesine ilişkin esasları düzenler. BDS 330 ise değerlendirilen risklere karşı denetçinin uygulayacağı prosedürleri ele alır.
Bu iki standardın birlikte değerlendirilmesi, denetim dosyasının nasıl oluşturulması gerektiği konusunda önemli bir yaklaşım ortaya koymaktadır.
Örneğin, ticari alacaklar hesabında tahsilat ve değerleme riski belirlenmiş olsun.
Bu durumda denetim dosyasında aşağıdaki bağlantının kurulması gerekir:
-
Risk: Ticari alacakların tahsil edilebilirliğinin yanlış değerlendirilmesi.
-
Yönetim beyanı: Değerleme.
-
Denetim prosedürü: Sonraki dönem tahsilatlarının incelenmesi, müşteri teyitlerinin alınması ve şüpheli alacak karşılıklarının değerlendirilmesi.
-
Denetim kanıtı: Banka hareketleri, müşteri cevapları, tahsilat belgeleri ve karşılık hesaplamaları.
-
Sonuç: Alacakların finansal tablolarda doğru değerle gösterilip gösterilmediğinin değerlendirilmesi.
Bu çalışmalar farklı Excel dosyalarında tutulduğunda aralarındaki bağlantının manuel olarak kurulması gerekir.
Üstelik risk tablosunda yapılan bir değişikliğin ilgili denetim prosedürlerine ve çalışma kâğıtlarına yansıtılması ayrıca takip edilmelidir.
Bu durum, özellikle çok sayıda hesap ve risk içeren denetimlerde önemli bir operasyonel güçlük yaratır.
2.3. Formül ve hesaplama hataları
Excel'in en önemli avantajlarından biri formüller aracılığıyla hesaplama yapabilmesidir. Ancak bu avantaj aynı zamanda kontrol edilmesi gereken bir risk de oluşturur.
Örneğin:
-
Formüllerin yanlış hücrelere uygulanması,
-
Toplam aralıklarının eksik belirlenmesi,
-
Formüllerin yanlışlıkla silinmesi,
-
Önceki dönem verilerinin güncel döneme taşınması,
-
Manuel girişlerin formül sonuçlarıyla karıştırılması,
-
Bir çalışma kâğıdındaki tutarın diğer çalışma kâğıdına hatalı aktarılması.
Bu tür hatalar, denetim sonuçlarının güvenilirliğini etkileyebilir.
Özellikle çok sayıda çalışma kâğıdından oluşan bir dosyada bütün formüllerin ve veri bağlantılarının kontrol edilmesi ciddi zaman gerektirir.
Excel kullanılması tek başına hata anlamına gelmez. Ancak hesaplama kontrollerinin ve veri bütünlüğünün nasıl sağlandığı önemlidir.
2.4. Sürüm kontrolü ve güncellik sorunu
Bir denetim ekibinin aynı çalışma kâğıdı üzerinde birden fazla kişiyle çalıştığını düşünelim.
Dosyanın farklı kişilerde farklı sürümleri oluşabilir:
-
Ticari Alacaklar Son.xlsx
-
Ticari Alacaklar Son2.xlsx
-
Ticari Alacaklar Güncel.xlsx
-
Ticari Alacaklar Revize.xlsx
-
Ticari Alacaklar Nihai.xlsx
Bu durum basit bir dosya isimlendirme sorunu gibi görünse de gerçekte denetim dosyasının güvenilirliğini etkileyebilir.
Özellikle bir denetim prosedürünün yeniden uygulanması veya bir hesap bakiyesinin değiştirilmesi gerektiğinde, hangi dosyanın esas alınacağı konusunda belirsizlik oluşabilir.
Denetim dosyasının tek bir güncel veri kaynağı üzerinden yönetilmesi, bu tür risklerin azaltılması bakımından önemlidir.
2.5. Denetim kanıtlarının ilişkilendirilmesi ve izlenebilirlik
BDS 230, denetimin belgelendirilmesine ilişkin temel standardımızdır.
Denetim dokümantasyonu, denetçinin ulaştığı sonuçları destekleyen yeterli ve uygun denetim kanıtının elde edildiğini ve denetimin ilgili standartlara uygun biçimde planlanıp yürütüldüğünü gösterebilmelidir.
Burada önemli olan yalnızca bir belgenin denetim dosyasına eklenmiş olması değildir.
Belgenin hangi denetim çalışmasına dayanak oluşturduğu, hangi riske cevap verdiği ve denetçinin bu belgeyi değerlendirerek hangi sonuca ulaştığı da anlaşılabilmelidir.
Örneğin banka teyit yazısının PDF olarak bir klasöre kaydedilmesi yeterli bir dosyalama yöntemi olabilir. Ancak bu teyidin hangi banka hesabıyla, hangi çalışma kâğıdıyla ve hangi denetim prosedürüyle ilişkili olduğunun ayrıca izlenebilmesi gerekir.
Excel ağırlıklı dosyalama yönteminde bu ilişkilerin çoğu zaman manuel olarak kurulması gerekir.
2.6. Hazırlayan ve gözden geçiren bilgilerinin takibi
Bağımsız Denetim bir ekip çalışmasıdır.
Denetim dosyasında hangi çalışmanın kim tarafından hazırlandığı, ne zaman tamamlandığı, kim tarafından gözden geçirildiği ve gözden geçirme sonucunda hangi düzeltmelerin istendiği takip edilebilmelidir.
Excel dosyalarında bu bilgiler ayrı sütunlarla tutulabilir. Ancak farklı çalışma kâğıtlarında farklı uygulamalar yapılması, ortak bir kontrol mekanizmasının oluşturulmasını güçleştirebilir.
Özellikle denetim kuruluşlarında sorumlu denetçi, denetçi yardımcısı ve gözden geçiren kişiler arasındaki iş bölümünün izlenmesi önemlidir.
2.7. Denetim dosyasının tamamlanmasının güçleşmesi
Denetim sürecinin sonunda bütün çalışmaların bir araya getirilmesi gerekir.
Bu aşamada;
-
Eksik çalışma kâğıtları,
-
Tamamlanmamış denetim prosedürleri,
-
Sonuçlandırılmamış riskler,
-
Eksik kanıtlar,
-
Açıklanmamış farklılıklar,
-
Gözden geçirme notları,
-
Nihai raporla ilişkilendirilmemiş bulgular
kontrol edilmelidir.
Bütün bu işlemlerin farklı Excel, Word ve PDF dosyaları üzerinden takip edilmesi, denetim dosyasının tamamlanması için ilave zaman ve kontrol ihtiyacı doğurur.
Oysa denetim dosyasının hangi aşamada bulunduğu, hangi çalışmaların tamamlandığı ve hangi eksikliklerin giderilmesi gerektiği sistematik olarak izlenebilmelidir.
2.8. Önceki dönem denetim dosyalarından yararlanma güçlüğü
Bağımsız denetimde süreklilik önemlidir.
Aynı işletmenin sonraki yıllarda denetlenmesi durumunda önceki dönem risk değerlendirmeleri, çalışma kâğıtları, denetim bulguları ve önemli mesleki muhakemeler yeni dönem denetimi açısından değerli bilgiler sağlar.
Excel dosyalarının farklı klasörlerde ve farklı isimlerle saklanması, önceki dönem çalışmalarının yeni dönemle ilişkilendirilmesini güçleştirebilir.
Özellikle aynı müşteri üzerinde yıllarca çalışan denetim kuruluşlarının, geçmiş dönem bilgilerini sistematik biçimde kullanabilmesi önemli bir verimlilik avantajıdır.
3. Excel kullanımı bir Bağımsız Denetim standardına aykırı mıdır?
Bu konuda yanlış anlaşılmaya yer verilmemelidir.
Bağımsız Denetim Standartları, denetçinin Excel kullanmasını yasaklamamaktadır. Denetçi, mesleki muhakemesi çerçevesinde Excel, Word, PDF veya farklı elektronik araçlardan yararlanabilir.
Önemli olan kullanılan aracın adı değil, denetim çalışmalarının standartlara uygun olarak yürütülmesi ve belgelendirilmesidir.
BDS 230 kapsamında denetim dokümantasyonunun, deneyimli bir denetçinin daha önce denetimle ilgisi bulunmamış olsa bile gerçekleştirilen denetim prosedürlerinin niteliğini, zamanlamasını ve kapsamını, elde edilen kanıtları ve ulaşılan önemli sonuçları anlayabilmesine imkân vermesi beklenir.
Dolayısıyla Excel ile oluşturulmuş bir denetim dosyası da gerekli koşulları sağlayabilir.
Ancak bunun için dosyalar arasındaki bağlantıların, kanıtların, gözden geçirme kayıtlarının ve denetim sonuçlarının yeterli biçimde belgelenmesi gerekir.
Asıl mesele Excel kullanmak değil, Excel dosyalarının denetim metodolojisinin yerine geçirilmesidir.
4. Bağımsız denetimde dijital denetim dosyası yaklaşımı
Günümüzde Bağımsız Denetim çalışmalarının yalnızca elektronik belgelere dönüştürülmesi yeterli değildir.
Asıl ihtiyaç, denetim sürecinin bütün aşamalarının birbirine bağlandığı bir dijital denetim dosyası oluşturmaktır.
Böyle bir sistemde aşağıdaki zincirin kurulması gerekir:
Finansal veri → Hesap eşlemesi → Finansal tablo → Önemlilik → Risk → Yönetim beyanı → Denetim prosedürü → Çalışma kâğıdı → Denetim kanıtı → Bulgular → Sonuç → Denetçi raporu
Bu zincirin herhangi bir noktasında eksiklik bulunması, ilgili denetim çalışmasının yeniden değerlendirilmesini gerektirebilir.
Dijital denetim dosyası yaklaşımının temel avantajı, denetim çalışmalarının birbirinden bağımsız belgeler olarak değil, aynı denetim metodolojisinin parçaları olarak yönetilmesidir.
5. YMMNET Bağımsız Denetim Programı: Excel dosyalarından bütünleşik denetim dosyasına
YMMNET Bağımsız Denetim Programı, Bağımsız Denetim sürecini finansal verilerden başlayarak finansal raporlama, risk değerlendirmesi, çalışma kâğıtları, denetim kanıtları ve raporlama aşamalarına kadar bütünleşik bir yapıda yönetmek amacıyla geliştirilmiştir.
Programın yaklaşımı, Excel'in hesaplama ve analiz gücünü reddetmek değil, Excel dosyalarının tek başına yönetmeye çalıştığı denetim sürecini daha sistematik bir dijital yapıya taşımaktır.
Programın öne çıkan özellikleri şunlardır:
5.1. E-Defter ve Mizan verilerinin denetim dosyasına aktarılması
Bağımsız denetimin temel girdisi işletmenin finansal verileridir.
YMMNET'te E-Defter (XBRL), Mizan ve yevmiye/fiş kayıtlarının sisteme aktarılmasıyla denetim çalışmalarının muhasebe verileri üzerinden yürütülmesi amaçlanmaktadır.
Bu sayede denetim dosyasının farklı Excel tablolarına manuel veri aktarımı ihtiyacı azaltılabilir.
5.2. TFRS ve BOBİ FRS finansal raporlama dönüşümü
VUK kayıtlarından hareketle TMS/TFRS veya BOBİ FRS finansal tablolarının oluşturulması, Bağımsız Denetim çalışmalarının önemli aşamalarından biridir.
YMMNET, hesap eşlemeleri ve dönüşüm işlemleri aracılığıyla finansal tablo oluşturma sürecini denetim dosyasına entegre etmektedir.
TMS 29 ve BOBİ FRS Bölüm 25 kapsamında enflasyon düzeltmesi, ertelenmiş vergi ve ilgili finansal raporlama işlemleri de bu bütünleşik yaklaşımın parçalarıdır.
5.3. Önemlilik ve risk değerlendirmesi
Denetimin planlanması aşamasında önemlilik düzeyinin belirlenmesi ve önemli yanlışlık risklerinin değerlendirilmesi gerekir.
YMMNET'te önemlilik ve risk değerlendirmesi çalışmaları denetim dosyası içerisinde yürütülebilmektedir.
Böylece risklerin yalnızca ayrı bir Excel tablosunda tutulması yerine, denetim çalışmalarının diğer aşamalarıyla ilişkilendirilmesi hedeflenmektedir.
5.4. Çalışma kâğıtlarının ve kanıtların bütünleşik yönetimi
Programın önemli farklılıklarından biri, çalışma kâğıtlarının finansal veriler, risk değerlendirmeleri ve denetim prosedürleriyle aynı denetim dosyası içerisinde ilişkilendirilmesidir.
Bu yaklaşım sayesinde denetçi, ilgili hesap kaleminin dayanağını, yapılan çalışmaları ve elde edilen kanıtları aynı denetim dosyası üzerinden takip edebilir.
5.5. Tamamlama ve kontrol mekanizması
Denetim dosyasının tamamlanması sırasında eksik, hatalı veya birbiriyle çelişen bilgilerin tespit edilmesi önemlidir.
YMMNET'in Tamamlama Merkezi, dosyada bulunan eksikliklerin ve kontrol gerektiren durumların gösterilmesine yardımcı olan bir mekanizma olarak tasarlanmıştır.
Bu tür kontroller, denetçinin tamamlanmamış çalışmalarını fark etmesini ve gerekli düzeltmeleri yapmasını kolaylaştırabilir.
5.6. Önceki dönemlerle süreklilik
Denetim dosyalarının firma ve dönem bazında yönetilmesi, aynı işletmenin farklı yıllardaki denetim çalışmalarının takip edilmesi açısından önemlidir.
Önceki dönem verilerinin ve çalışmalarının yeni dönem denetiminde değerlendirilmesi, denetim sürecinin daha sistematik yürütülmesine katkı sağlayabilir.
YMMNET'in denetim dosyası yaklaşımı bu ihtiyacı da dikkate almaktadır.
6. Excel mi, bütünleşik Bağımsız Denetim programı mı?
İki yaklaşımın karşılaştırılması aşağıdaki şekilde özetlenebilir:
| Değerlendirme konusu | Excel ağırlıklı çalışma | Bütünleşik denetim programı |
|---|---|---|
| Hesaplama ve analiz | Güçlü | Programa bağlı |
| Risk-prosedür bağlantısı | Manuel takip | Sistematik ilişkilendirme |
| Çalışma kâğıtları | Ayrı dosyalar | Ortak denetim dosyası |
| Kanıtların takibi | Manuel ilişkilendirme | İlgili çalışmalarla bağlantı |
| Sürüm kontrolü | İlave kontrol gerekir | Merkezi yapı avantajı |
| Hazırlayan ve gözden geçiren takibi | Manuel | Sistem özelliklerine bağlı |
| Eksik çalışma kontrolü | Manuel | Tamamlama kontrolleri |
| Önceki dönem sürekliliği | Klasör ve dosya takibi | Dönem bazlı dosya yönetimi |
| Raporlama | Ayrı işlemler gerekebilir | Denetim dosyasıyla bütünleşik süreç |
Burada unutulmaması gereken husus, hiçbir yazılımın denetçinin mesleki muhakemesinin, bağımsızlığının ve mesleki şüpheciliğinin yerine geçemeyeceğidir.
Bir denetim programının değeri, yalnızca çok sayıda form veya çalışma kâğıdı sunmasından değil, denetim sürecinin bütünlüğünü ve izlenebilirliğini sağlamaya ne ölçüde yardımcı olduğundan kaynaklanır.
7. Bağımsız Denetim kuruluşları neden dijital denetim sistemine geçmeli?
Bağımsız Denetim kuruluşlarının karşı karşıya olduğu temel sorunlardan biri, denetim kalitesini korurken iş gücü ve zaman kaynaklarını verimli kullanabilmektir.
Excel ağırlıklı çalışma düzeninde denetim ekibi önemli ölçüde dosya hazırlama, veri aktarma, formül kontrolü ve belgeleri ilişkilendirme işleriyle uğraşabilir.
Bütünleşik bir dijital denetim sisteminde ise bu işlemlerin bir kısmının sistematik biçimde yürütülmesi mümkün olabilir.
Böylece denetim ekibinin daha fazla zamanını aşağıdaki konulara ayırması hedeflenebilir:
-
Önemli yanlışlık risklerinin doğru değerlendirilmesi,
-
Hile risklerinin araştırılması,
-
İç kontrol sisteminin incelenmesi,
-
Denetim kanıtlarının yeterlilik ve uygunluğunun değerlendirilmesi,
-
Olağandışı muhasebe kayıtlarının incelenmesi,
-
Finansal tablo kalemlerine ilişkin mesleki muhakemelerin geliştirilmesi.
Özellikle KGK incelemelerinde karşılaşılan belgelendirme, risk değerlendirmesi, prosedürlerin yeterliliği ve çalışma kâğıtlarının gözden geçirilmesi gibi konular dikkate alındığında, denetim dosyasının sistematik yönetilmesi daha da önemli hâle gelmektedir.
8. Sonuç: Excel'den vazgeçmek değil, Excel'in sınırlarını doğru belirlemek
Excel, Bağımsız Denetim çalışmalarında uzun yıllar kullanılmaya devam edecektir. Hesaplama, karşılaştırma, veri analizi ve özel denetim testleri açısından vazgeçilmez bir araçtır.
Ancak bağımsız denetimin bütün aşamalarını birbirinden bağımsız Excel dosyalarıyla yönetmek, günümüz denetim anlayışının gerektirdiği bütünlük, izlenebilirlik ve kalite kontrol ihtiyaçlarını karşılamada yetersiz kalabilir.
Bağımsız Denetim kuruluşlarının artık şu soruyu sorması gerekir:
Denetim ekibimiz Excel dosyaları hazırlamakla mı zaman geçiriyor, yoksa denetim risklerini değerlendirerek yeterli ve uygun denetim kanıtı elde etmeye mi odaklanıyor?
Bu sorunun cevabı, denetim teknolojilerinin neden önemli olduğunu ortaya koymaktadır.
YMMNET Bağımsız Denetim Programı, E-Defter ve Mizan verilerinden başlayarak TFRS ve BOBİ FRS finansal tablolarına, önemlilik ve risk değerlendirmesinden çalışma kâğıtlarına, kanıtlara ve bağımsız denetçi raporuna uzanan bütünleşik bir dijital denetim dosyası yaklaşımı sunmaktadır.
Bağımsız Denetim kuruluşlarının bu yaklaşımı incelemesi ve kendi denetim metodolojileriyle karşılaştırması yararlı olacaktır.
İyi bir denetim dosyası, yalnızca denetçinin hangi işlemleri yaptığını gösteren bir belge topluluğu değildir. Hangi riski neden değerlendirdiğini, hangi prosedürü uyguladığını, hangi kanıtı elde ettiğini ve hangi sonuca hangi gerekçeyle ulaştığını açıklayabilen bütünleşik bir denetim sistemidir.
YMMNET'in amacı da denetçinin mesleki muhakemesinin yerine geçmek değil, bu muhakemenin dayandığı çalışmaların sistematik, izlenebilir ve düzenli bir dijital denetim dosyasında yönetilmesine yardımcı olmaktır.
YMMNET Bağımsız Denetim Programını inceleyin
Bağımsız Denetim çalışmalarınızı Excel dosyaları arasında kaybolmadan, bütünleşik bir dijital denetim dosyası üzerinden yürütme yaklaşımını incelemek için:
-
Denetim dosyaları ve kullanım açıklamaları: https://ymm.net/FinansalRaporlamaDonusum/DonusumDosyasi
-
YMMNET ana sayfası: https://ymm.net/
-
YMMNET yazıları: https://ymm.net/Yazilarimiz