BDS 230 ÇERÇEVESİNDE DENETİMİN BELGELENDİRİLMESİ VE DİJİTAL DENETİM SİSTEMLERİ

1. Yapılan denetim kadar, denetimin belgelenmesi de önemlidir

Bağımsız denetimin amacı, finansal tabloların tüm önemli yönleriyle geçerli finansal raporlama çerçevesine uygun olarak hazırlanıp hazırlanmadığı konusunda makul güvence elde etmek ve bu doğrultuda bağımsız denetçi görüşü oluşturmaktır.

Ancak bağımsız denetimin gerçekten yapılmış olması, denetçinin görevini yerine getirdiğini göstermeye tek başına yeterli değildir. Denetim sırasında hangi işlemlerin incelendiği, hangi denetim prosedürlerinin uygulandığı, hangi kanıtların elde edildiği, tespit edilen yanlışlıkların nasıl değerlendirildiği ve denetçi görüşüne nasıl ulaşıldığı da ortaya konulabilmelidir.

İşte bu noktada çalışma kâğıtları devreye girer.

Çalışma kâğıtları, bağımsız denetimin yalnızca yardımcı belgeleri değildir. Denetçinin mesleki muhakemesini, uyguladığı denetim prosedürlerini, elde ettiği kanıtları ve ulaştığı sonuçları gösteren temel denetim dokümantasyonudur.

Bir denetçi, işletmenin stoklarını incelediğini, ticari alacaklarını doğruladığını veya hasılat kayıtlarını test ettiğini söyleyebilir. Ancak bu çalışmaların hangi tarihte, hangi yöntemle, hangi belgeler üzerinden ve hangi sonuçlara ulaşmak amacıyla yapıldığı çalışma kâğıtlarında gösterilemiyorsa, denetimin yeterliliğinin sonradan değerlendirilmesi güçleşir.

Bu nedenle bağımsız denetimde önemli olan yalnızca denetim prosedürlerinin uygulanması değil, bu prosedürlerin yeterli ve uygun biçimde belgelenmesidir.

2. Çalışma kâğıdı nedir?

Çalışma kâğıtları, bağımsız denetim sırasında gerçekleştirilen çalışmaların, elde edilen denetim kanıtlarının ve denetçinin ulaştığı sonuçların kaydedildiği fiziki veya elektronik belgelerdir.

Çalışma kâğıtları aşağıdaki unsurları içerebilir:

• Denetim planı ve denetim stratejisi,

• İşletmenin tanınmasına ilişkin bilgiler,

• Önemlilik hesaplamaları,

• Risk değerlendirme formları,

• İç kontrol sistemi incelemeleri,

• Hesap bazında denetim çalışmaları,

• Örnekleme yöntemleri ve örneklem sonuçları,

• Müşteri ve banka teyitleri,

• Stok sayım tutanakları,

• Maddi duran varlık incelemeleri,

• Muhasebe düzeltme kayıtları,

• Analitik inceleme sonuçları,

• Denetim bulguları,

• Denetçi değerlendirmeleri ve sonuçları,

• Gözden geçirme ve onay kayıtları.

Bir çalışma kâğıdının yalnızca incelenen hesabın bakiyesini göstermesi yeterli değildir. Hangi denetim iddiasının test edildiği, hangi prosedürün uygulandığı, hangi belgelerin incelendiği ve elde edilen sonuçların ne olduğu da anlaşılabilmelidir.

Örneğin, ticari alacaklar hesabının 20 milyon TL olduğu bir işletmede çalışma kâğıdına yalnızca bu tutarın yazılması denetim dokümantasyonu açısından yeterli değildir.

Denetçinin;

• Alacakların mevcudiyetini nasıl doğruladığı,

• Hangi müşterilerden teyit aldığı,

• Teyit alınamayan bakiyeler için hangi alternatif prosedürleri uyguladığı,

• Sonraki dönem tahsilatlarını inceleyip incelemediği,

• Şüpheli alacak karşılığını nasıl değerlendirdiği,

• Ulaştığı sonucu hangi kanıtlara dayandırdığı

belgelendirilmelidir.

3. BDS 230: Bağımsız denetimin belgelendirilmesi

Çalışma kâğıtlarının hazırlanması ve saklanması konusunda temel düzenleme BDS 230 Bağımsız Denetimin Belgelendirilmesi standardıdır.

BDS 230'un temel yaklaşımı, denetim dokümantasyonunun deneyimli bir denetçinin, daha önce denetimle bağlantısı bulunmasa bile, yapılan çalışmaları, elde edilen kanıtları, önemli hususlara ilişkin sonuçları ve ulaşılan mesleki yargıları anlayabilmesine imkân vermesidir.

Bu yaklaşım çalışma kâğıtlarının niteliğini belirleyen en önemli ölçütlerden biridir.

3.1. Çalışma kâğıtlarının zamanında hazırlanması

Denetim çalışmalarının tamamlanmasından uzun süre sonra hazırlanan çalışma kâğıtları, denetim sırasında yapılan değerlendirmelerin ve elde edilen kanıtların doğru biçimde belgelenmesini zorlaştırabilir.

Bu nedenle çalışma kâğıtları, denetim süreci devam ederken ve ilgili çalışmalar gerçekleştirildikçe hazırlanmalıdır.

Sonradan oluşturulan belgeler, denetim sırasında yapılmış bir çalışmanın yerine geçmez. Sonradan yapılan açıklamalar da gerçek zamanlı olarak elde edilmemiş kanıtların varlığını kanıtlamaz.

3.2. Uygulanan prosedürlerin belgelenmesi

Çalışma kâğıtlarında en azından aşağıdaki unsurların anlaşılabilmesi gerekir:

• Test edilen kalem veya hususun belirlenmesini sağlayan özellikler,

• Uygulanan denetim prosedürünün niteliği, zamanlaması ve kapsamı,

• Elde edilen denetim kanıtları,

• Ulaşılan sonuçlar,

• Önemli hususlara ilişkin mesleki muhakemeler.

Örnekleme yoluyla yapılan denetimlerde, seçilen kalemlerin belirlenmesini sağlayan özellikler de belgelenmelidir.

3.3. Çalışmayı yapan ve gözden geçiren kişilerin belirlenmesi

Çalışma kâğıtlarında ilgili denetim çalışmasını kimin gerçekleştirdiği, çalışmanın ne zaman tamamlandığı, gerekli olduğu durumlarda çalışmayı kimin gözden geçirdiği ve gözden geçirmenin hangi tarihte yapıldığı gösterilmelidir.

Bu husus, özellikle birden fazla denetçinin görev aldığı denetim ekiplerinde önem taşır.

3.4. Nihai denetim dosyasının oluşturulması

Denetim raporu tarihinden sonra çalışma kâğıtlarının nihai denetim dosyasında birleştirilmesi ve dosyanın bütünlüğünün korunması gerekir.

Nihai dosyanın oluşturulması, tamamlanmış denetim dokümantasyonunun düzenlenmesine ilişkin idari bir süreçtir. Bu süreç, denetim raporu tarihinden sonra yeni denetim prosedürleri uygulanmış gibi belge oluşturulmasına veya mevcut kanıtların geriye dönük değiştirilmesine imkân vermez.

Dolayısıyla elektronik denetim sistemlerinde kullanıcı işlemlerinin, değişikliklerin ve gözden geçirme kayıtlarının izlenebilmesi önemli bir avantajdır.

4. Çalışma kâğıtlarının Bağımsız Denetim açısından temel işlevleri

4.1. Denetim kanıtlarının yeterliliğini ve uygunluğunu göstermek

BDS 500 uyarınca denetçi, denetçi görüşüne dayanak oluşturacak yeterli ve uygun denetim kanıtı elde etmelidir.

Çalışma kâğıtları, bu kanıtların nasıl elde edildiğini ve hangi sonuca dayanak oluşturduğunu gösterir.

Örneğin, işletmenin banka hesabında 15 milyon TL bulunduğu belirtiliyorsa, denetçinin banka teyidi, hesap ekstresi ve muhasebe kayıtları arasındaki ilişkiyi ortaya koyması gerekir.

Banka bakiyesinin mizanda yer alması, tek başına yeterli denetim kanıtı değildir.

4.2. Denetim riskleri ile uygulanan prosedürler arasında bağlantı kurmak

BDS 315 kapsamında belirlenen önemli yanlışlık riskleri, BDS 330 çerçevesinde uygun denetim prosedürleriyle karşılanmalıdır.

Örneğin, stokların olduğundan yüksek gösterilmesi riski belirlenmişse denetçi fiziki sayım, maliyet testi ve net gerçekleşebilir değer incelemesi gibi prosedürleri planlamalıdır.

Bu çalışmaların her biri ilgili riskle ilişkilendirilmeli ve sonuçları çalışma kâğıtlarında gösterilmelidir.

Riskin belirlenmiş olması, riskin denetlendiği anlamına gelmez.

Risk → Yönetim beyanı → Denetim prosedürü → Denetim kanıtı → Sonuç

Bu bağlantının kurulması, denetim dosyasının en önemli özelliklerinden biridir.

4.3. Denetçi görüşünün dayanağını ortaya koymak

Bağımsız denetçi raporunda olumlu, sınırlı olumlu, olumsuz görüş veya görüş vermekten kaçınma şeklinde bir sonuca ulaşılabilir.

Bu görüşün hangi denetim kanıtlarına ve hangi mesleki değerlendirmelere dayandığı denetim dosyasından anlaşılabilmelidir.

Özellikle önemli yanlışlıkların düzeltilmemesi, yeterli kanıt elde edilememesi veya önemli belirsizliklerin bulunması durumunda çalışma kâğıtlarının niteliği daha da önem kazanır.

4.4. Denetim kalitesinin gözden geçirilmesini sağlamak

Denetim ekiplerinde hazırlanan çalışma kâğıtlarının sorumlu denetçi veya yetkili kişiler tarafından gözden geçirilmesi gerekir.

Gözden geçirme sürecinde:

• Denetim prosedürünün amacına uygunluğu,

• Elde edilen kanıtların yeterliliği,

• Sonuçların dayanaklarla tutarlılığı,

• Önemli risklerin karşılanıp karşılanmadığı,

• Eksik veya çelişkili çalışmaların bulunup bulunmadığı

değerlendirilmelidir.

Bu süreç, yalnızca imza atılması veya bir formun tamamlandı olarak işaretlenmesi şeklinde yürütülmemelidir.

5. Çalışma kâğıtlarının finansal tablo kalemleri itibarıyla önemi

Çalışma kâğıtlarının kapsamı, incelenen finansal tablo kaleminin niteliğine ve risklerine göre farklılaşır.

5.1. Kasa ve banka hesapları

Kasa ve banka hesaplarında mevcudiyet, haklar ve yükümlülükler ile doğru değerleme ve sunum iddiaları önemlidir.

Çalışma kâğıtlarında:

• Kasa sayım tutanakları,

• Banka teyitleri,

• Banka ekstreleri,

• Mutabakat tabloları,

• Kayıt dışı veya olağandışı işlemler,

• Dönem sonu banka hareketleri

yer almalıdır.

5.2. Ticari alacaklar

Ticari alacakların mevcudiyeti ve tahsil edilebilirliği bakımından müşteri teyitleri, sonraki dönem tahsilatları ve beklenen kredi zararları önem taşır.

Özellikle TFRS 9 kapsamında beklenen kredi zararlarının değerlendirilmesine ilişkin varsayımlar ve hesaplamalar çalışma kâğıtlarında belgelenmelidir.

5.3. Stoklar

TMS 2 kapsamında stokların maliyeti ve net gerçekleşebilir değeri değerlendirilmelidir.

Stok sayımına katılım, sayım sonuçlarının muhasebe kayıtlarıyla karşılaştırılması, maliyet hesaplamaları ve değer düşüklüğü testleri çalışma kâğıtlarının önemli unsurlarıdır.

5.4. Maddi duran varlıklar

TMS 16 ve TMS 36 kapsamında varlıkların mevcudiyeti, aktifleştirme koşulları, amortisman hesaplamaları ve değer düşüklüğü değerlendirmeleri belgelenmelidir.

5.5. Hasılat

TFRS 15 kapsamında hasılatın doğru zamanda ve doğru tutarda muhasebeleştirilip muhasebeleştirilmediği incelenmelidir.

Satış faturaları, sevk belgeleri, sözleşmeler, müşteri teyitleri ve sonraki dönem iadeleri çalışma kâğıtlarıyla ilişkilendirilmelidir.

5.6. Karşılıklar ve yükümlülükler

TMS 37 kapsamında dava, garanti ve diğer yükümlülüklerden kaynaklanan karşılıkların değerlendirilmesi gerekir.

Hukuk müşavirlerinden alınan bilgiler, sözleşmeler, dava belgeleri ve yönetimin tahminleri ilgili çalışma kâğıtlarında yer almalıdır.

Bu örnekler, çalışma kâğıtlarının yalnızca hesap bakiyelerini göstermekle sınırlı olmadığını; finansal tablo kalemlerinin arkasındaki işlemleri ve muhasebe değerlendirmelerini de ortaya koyması gerektiğini göstermektedir.

6. Excel ile çalışma kâğıdı hazırlamanın sakıncaları

Bağımsız Denetim uygulamalarında Excel, hesaplama, analiz ve veri düzenleme açısından önemli bir araçtır. Bununla birlikte, bütün denetim dosyasının birbirinden bağımsız Excel dosyalarıyla yönetilmesi çeşitli sorunlara yol açabilir.

6.1. Denetim dosyalarının dağınık olması

Bir işletmenin denetimi için onlarca, hatta yüzlerce Excel dosyası hazırlanabilir.

Risk değerlendirmesi bir dosyada, stok incelemesi başka bir dosyada, alacak teyitleri farklı bir klasörde ve sonuç değerlendirmesi başka bir belgede tutulduğunda denetim sürecinin bütünlüğünü takip etmek zorlaşır.

6.2. Risk ve çalışma kâğıdı arasındaki bağlantının kopması

Risk değerlendirme dosyasında önemli bir risk belirlenmiş olabilir. Ancak bu riskin hangi çalışma kâğıdında karşılandığını, hangi prosedürün uygulandığını ve hangi kanıtın elde edildiğini takip etmek güçleşebilir.

6.3. Formül ve veri hataları

Excel dosyalarında formüllerin yanlışlıkla değiştirilmesi, satırların silinmesi, bağlantıların kopması veya verilerin güncel olmayan dosyalardan alınması mümkündür.

Bu durum, özellikle yüksek hacimli denetim çalışmalarında ciddi kontrol sorunlarına neden olabilir.

6.4. Gözden geçirme ve versiyon takibi

Bir çalışma kâğıdının kim tarafından hazırlandığı, kim tarafından gözden geçirildiği, hangi değişikliklerin yapıldığı ve son hâlinin hangisi olduğu farklı dosyalarda takip edilmek zorunda kalabilir.

6.5. Denetim dosyasının tamamlanma durumunun izlenememesi

Bir denetim dosyasında çok sayıda çalışma kâğıdı bulunmasına rağmen bazı kritik risklerin karşılanmamış veya sonuçlandırılmamış olması mümkündür.

Bağımsız Excel dosyalarında bu eksiklikleri toplu biçimde görmek ve dosyanın tamamlanma durumunu kontrol etmek daha zor olabilir.

Excel'in kendisi denetim için yanlış bir araç değildir. Sorun, Excel'in tek başına bütün denetim sürecini, risk ilişkilerini, kanıtları ve dosya tamamlama kontrollerini yönetmek için kullanılmasıdır.

7. Dijital Bağımsız Denetim programlarının çalışma kâğıtlarına katkısı

Bağımsız Denetim yazılımlarının en önemli katkılarından biri, çalışma kâğıtlarını birbirinden bağımsız belgeler olmaktan çıkararak bütünleşik bir denetim dosyasının parçası hâline getirmesidir.

İyi tasarlanmış bir denetim programında:

• Çalışma kâğıtları finansal tablo hesaplarıyla ilişkilendirilir.

• Riskler ilgili yönetim beyanlarına bağlanır.

• Denetim prosedürleri risklere göre planlanır.

• Kanıtlar ilgili çalışma kâğıtlarına eklenir.

• Bulgular ve yanlışlıklar takip edilir.

• Denetçi sonuçları belgelenir.

• Hazırlayan ve gözden geçiren bilgileri izlenir.

• Dosyanın tamamlanma durumu kontrol edilir.

Böylece denetim dosyası, yalnızca belgelerin saklandığı bir klasör olmaktan çıkar ve denetim sürecinin nasıl yürütüldüğünü gösteren bir çalışma ortamına dönüşür.

8. YMMNET Bağımsız Denetim Programında çalışma kâğıtları

YMMNET Bağımsız Denetim Programı, çalışma kâğıtlarını finansal veriler, risk değerlendirmeleri, denetim prosedürleri ve denetim kanıtlarıyla ilişkilendiren bütünleşik bir denetim dosyası yaklaşımıyla tasarlanmıştır.

Programın önemli özelliklerinden biri, denetimin farklı aşamalarının birbirinden kopuk ekranlar ve belgeler yerine aynı dosya içerisinde yürütülmesidir.

8.1. Finansal verilerden çalışma kâğıtlarına ulaşılması

Programda e-defter, Mizan ve desteklenen muhasebe programı verilerinden hareketle finansal tablo ve denetim çalışmalarının yürütülmesi amaçlanmaktadır.

Böylece çalışma kâğıtlarının dayandığı hesap bakiyeleri ve muhasebe hareketleri ile denetim dosyası arasında bağlantı kurulabilir.

YMMNET Bağımsız Denetim Programı – Program Ana Sayfası

8.2. Risk değerlendirmesi ve çalışma kâğıtlarının ilişkilendirilmesi

Bir denetim dosyasında risklerin belirlenmesi tek başına yeterli değildir. Belirlenen risklere karşı hangi prosedürlerin uygulandığı ve hangi sonuçlara ulaşıldığı da gösterilmelidir.

YMMNET'in risk, yönetim beyanı, prosedür ve kanıt ilişkisini aynı denetim dosyası içerisinde izlemeyi amaçlayan yapısı bu açıdan önemlidir.

Özellikle BDS 315 ve BDS 330 kapsamında risklerin belirlenmesi ve bu risklere karşı yapılacak çalışmaların planlanması bakımından bu bağlantıların kurulması gerekir.

YMMNET Bağımsız Denetim Metodolojisi

8.3. Hesap bazlı çalışma kâğıtları ve destek çalışmaları

Denetim dosyasındaki hesapların yalnızca toplam bakiyeler üzerinden değerlendirilmesi yeterli değildir. Alt hesaplar, muhasebe hareketleri ve ilgili destekleyici çalışmaların da incelenmesi gerekir.

YMMNET'te hesap bazlı çalışma kâğıtları, destek çalışmaları ve finansal tablo kalemlerine ilişkin denetim belgeleri aynı dosya yapısı içerisinde yönetilebilmektedir.

Bu özellik, denetçinin hesap bazında yaptığı çalışmaları ve elde ettiği sonuçları daha düzenli biçimde izlemesine yardımcı olur.

8.4. Kanıtların çalışma kâğıtlarıyla ilişkilendirilmesi

Bir çalışma kâğıdının güvenilirliği, yalnızca yazılan açıklamalara değil, açıklamaların dayandığı denetim kanıtlarına da bağlıdır.

YMMNET'in kanıt belgelerini çalışma kâğıtları, formlar ve destek çalışmalarıyla ilişkilendiren yapısı, denetim dosyasının izlenebilirliğini artırmayı amaçlamaktadır.

Örneğin ticari alacaklar hesabında dış teyit, sonraki tahsilat ve değer düşüklüğü değerlendirmeleri ilgili hesap çalışmalarıyla ilişkilendirilebilir.

8.5. Gözden geçirme ve denetim dosyasının tamamlanması

Çalışma kâğıtlarının hazırlanması kadar gözden geçirilmesi ve dosyanın tamamlanma durumunun izlenmesi de önemlidir.

YMMNET'in yayımlanan metodolojisinde çalışma kâğıtlarının kalıcı referans kodlarıyla dizinlenmesi, hazırlayan ve gözden geçiren bilgilerinin gösterilmesi ve seçilen belgelerin sayfa numaralarıyla tek bir PDF dosyasında birleştirilmesi gibi BDS 230 ile ilişkili özellikler açıklanmaktadır.

Ayrıca tamamlanmamış çalışma kâğıtları, prosedürle ilişkilendirilmemiş önemli riskler ve gözden geçirme bekleyen kritik çalışmaların dosya kapanışından önce görünür hâle getirilmesi hedeflenmektedir.

YMMNET Bağımsız Denetim Dosyaları

YMMNET Bağımsız Denetim Metodolojisi ve Çalışma Kâğıtları

9. İyi bir çalışma kâğıdı sisteminde bulunması gereken özellikler

Bir Bağımsız Denetim programı değerlendirilirken çalışma kâğıtlarının yalnızca otomatik oluşturulup oluşturulmadığına bakılmamalıdır.

Aşağıdaki özelliklerin bulunması önemlidir:

1. İzlenebilirlik: Her çalışma kâğıdının hangi finansal tablo hesabıyla ilişkili olduğu belirlenebilmelidir.

2. Risk bağlantısı: Önemli riskler ilgili çalışma kâğıtlarına ve denetim prosedürlerine bağlanmalıdır.

3. Kanıt yönetimi: Elde edilen belgeler ve kanıtlar ilgili çalışma ile ilişkilendirilebilmelidir.

4. Sonuçlandırma: Her çalışma kâğıdında denetçinin değerlendirmesi ve ulaştığı sonuç bulunmalıdır.

5. Gözden geçirme: Hazırlayan ve gözden geçiren kişiler ile ilgili tarihler izlenebilmelidir.

6. Değişiklik geçmişi: Dosya üzerinde yapılan değişiklikler takip edilebilmelidir.

7. Dosya bütünlüğü: Denetim dosyası tamamlandığında belgeler düzenli ve tutarlı bir bütün oluşturmalıdır.

8. Mevzuat bağlantısı: İlgili BDS ve TMS/TFRS hükümleriyle denetim çalışmaları arasında ilişki kurulabilmelidir.

9. Eksiklik kontrolü: Önemli riskler, sonuçlandırılmamış bulgular ve eksik kanıtlar dosya kapanışından önce görülebilmelidir.

Bu özellikler, çalışma kâğıtlarının yalnızca denetim sırasında kullanılan belgeler değil, denetimin kalitesini destekleyen bir kontrol mekanizması olmasını sağlar.

10. Sonuç: Çalışma kâğıtları denetimin hafızasıdır

Bağımsız denetimin güvenilirliği, yalnızca denetçinin ulaştığı görüşle değil, bu görüşün hangi çalışmalar ve kanıtlar sonucunda oluşturulduğuyla da ilgilidir.

Çalışma kâğıtları, denetim sürecinin hafızasını oluşturur. Denetçinin hangi riskleri belirlediğini, hangi prosedürleri uyguladığını, hangi kanıtları elde ettiğini ve hangi sonuçlara ulaştığını ortaya koyar.

BDS 230, denetimin belgelendirilmesini bir şekil şartı olarak değil, bağımsız denetimin standartlara uygun yürütülmesinin temel unsurlarından biri olarak ele almaktadır.

Günümüzde denetim dosyalarının büyümesi, finansal verilerin çeşitlenmesi ve denetim ekiplerinin farklı kişilerden oluşması, çalışma kâğıtlarının dijital sistemler üzerinden yönetilmesini giderek daha önemli hâle getirmektedir.

Bu noktada YMMNET Bağımsız Denetim Programı gibi bütünleşik sistemler, finansal verilerden çalışma kâğıtlarına, risklerden denetim kanıtlarına ve denetçi raporuna kadar uzanan sürecin aynı dosya içerisinde izlenmesine yardımcı olabilir.

Ancak hiçbir yazılım, denetçinin mesleki muhakemesinin, gerekli denetim prosedürlerini fiilen uygulamasının ve yeterli ve uygun denetim kanıtı elde etmesinin yerini alamaz.

Unutulmamalıdır ki iyi bir denetim yalnızca yapılmış olan denetim değildir; yapılan denetimin neden, nasıl ve hangi kanıtlara dayanılarak gerçekleştirildiğinin de gösterilebildiği denetimdir.