İç Kontrol Sistemi ve Adli Muhasebe İlişkisi: Hilelerin Önlenmesinden Finansal Gerçeğin Ortaya Çıkarılmasına Aşamasına Kadar

1. Giriş: İç Kontrol Neden Tek Başına Yeterli Değildir?

İşletmelerde iç kontrol sistemleri, varlıkların korunması, muhasebe kayıtlarının doğruluğunun sağlanması, faaliyetlerin etkin yürütülmesi ve mevzuata uyumun temin edilmesi amacıyla oluşturulur.

Ancak uygulamada, iç kontrol sistemlerinin kurulmuş olması her zaman hile ve usulsüzlüklerin önlenebildiği anlamına gelmez. Özellikle yönetim kademesinin kontrol mekanizmalarını aşması, çalışanların kendi aralarında anlaşarak işlemleri gizlemesi veya yetki ve sorumlulukların yeterince ayrılmamış olması, işletmeleri önemli finansal kayıplarla karşı karşıya bırakabilir.

Bu noktada adli muhasebe, iç kontrol sisteminin tamamlayıcısı olarak devreye girer.

İç kontrol sistemi, hile ve usulsüzlüklerin meydana gelmesini önlemeye ve riskleri azaltmaya çalışırken; adli muhasebe, gerçekleşmiş veya gerçekleştiğinden şüphelenilen olayların finansal ve hukuki boyutlarını araştırır.

Dolayısıyla bu iki alan birbirinin alternatifi değildir. Aksine, işletmelerin finansal güvenliğinin sağlanması bakımından birbirini tamamlayan iki önemli disiplindir.

2. İç Kontrol Sisteminin Temel Amaçları

İç kontrol sistemi, yalnızca muhasebe kayıtlarının kontrol edilmesinden ibaret değildir. İşletmenin bütün faaliyetlerini kapsayan bir yönetim ve güvence mekanizmasıdır.

Etkili bir iç kontrol sisteminin başlıca amaçları şunlardır:

• İşletme varlıklarının kayıp, hırsızlık ve usulsüzlüklere karşı korunması.

• Finansal kayıtların doğru ve güvenilir olmasının sağlanması.

• İşlemlerin yetkili kişiler tarafından gerçekleştirilmesi.

• Görev, yetki ve sorumlulukların birbirinden ayrılması.

• İşletme faaliyetlerinde verimlilik ve etkinliğin artırılması.

• Mevzuata ve işletme politikalarına uyumun sağlanması.

• Hile ve usulsüzlük risklerinin erken belirlenmesi.

COSO İç Kontrol Bütünleşik Çerçevesi kapsamında iç kontrol beş temel bileşen üzerinden ele alınır:

1. Kontrol ortamı: İşletmenin etik değerleri, yönetim anlayışı, organizasyon yapısı ve yetki dağılımı.

2. Risk değerlendirmesi: İşletmenin hedeflerine ulaşmasını engelleyebilecek risklerin belirlenmesi ve analiz edilmesi.

3. Kontrol faaliyetleri: Onay, mutabakat, görevler ayrılığı, erişim yetkileri ve işlem kontrolleri.

4. Bilgi ve iletişim: İşletme faaliyetleriyle ilgili doğru bilgilerin zamanında üretilmesi ve ilgili kişilere ulaştırılması.

5. İzleme faaliyetleri: İç kontrol sisteminin sürekli değerlendirilmesi ve eksikliklerin giderilmesi.

Bu beş bileşenin birlikte çalışması, işletmede kontrol kültürünün oluşmasını sağlar.

Ancak önemli bir husus bulunmaktadır: İç kontrol sistemi makul güvence sağlar; mutlak güvence sağlamaz. Yönetimin kontrolleri aşması, çalışanların anlaşması veya belgelerin bilinçli şekilde manipüle edilmesi gibi durumlarda en iyi tasarlanmış sistemler dahi yetersiz kalabilir.

3. İç Kontrol Eksiklikleri Hangi Hilelere Zemin Hazırlar?

İşletmelerde meydana gelen finansal hilelerin önemli bir bölümü, iç kontrol sistemindeki zayıflıklardan yararlanılarak gerçekleştirilir.

Örneğin:

Görevler ayrılığı ilkesine uyulmaması:

Bir çalışanın hem satın alma talebini oluşturması, hem tedarikçiyi belirlemesi, hem faturayı kaydetmesi hem de ödeme sürecini yönetmesi, sahte satın alma işlemlerinin gerçekleştirilmesini kolaylaştırabilir.

Yetkisiz muhasebe kayıtları:

Muhasebe sisteminde kullanıcı yetkilerinin yeterince sınırlandırılmaması, geçmiş dönem kayıtlarının değiştirilmesine veya gerçeğe aykırı kayıtların oluşturulmasına imkân verebilir.

Stok kontrollerinin yetersizliği:

Fiziki stoklarla muhasebe kayıtlarının düzenli karşılaştırılmaması, stokların zimmete geçirilmesine veya stok miktarlarının gerçeğe aykırı gösterilmesine neden olabilir.

Kasa ve banka kontrollerinin yetersizliği:

Tahsilatların muhasebeleştirilmemesi, işletme kaynaklarının kişisel amaçlarla kullanılması veya banka hareketlerinin gizlenmesi mümkün hale gelebilir.

İlişkili taraf işlemlerinin yeterince incelenmemesi:

İşletme yöneticilerinin veya ortaklarının ilişkili kişiler üzerinden gerçekleştirdiği işlemler, şirket varlıklarının işletme dışına aktarılmasına zemin hazırlayabilir.

Dönem sonu muhasebe kayıtlarının kontrol edilmemesi:

Finansal tabloların olduğundan daha iyi gösterilmesi amacıyla gelirlerin öne alınması, giderlerin ertelenmesi veya karşılıkların eksik ayrılması gibi finansal raporlama hileleri ortaya çıkabilir.

Bu örneklerin ortak özelliği, hileyi gerçekleştiren kişinin kontrol sistemindeki bir boşluktan yararlanmasıdır.

4. Adli Muhasebe İç Kontrol Sistemine Nasıl Katkı Sağlar?

Adli muhasebe, iç kontrol sisteminin yalnızca tasarımını değil, uygulamada gerçekten çalışıp çalışmadığını da sorgular.

Klasik iç kontrol yaklaşımında genellikle şu sorular sorulur:

• İşlem için gerekli onay alınmış mı?

• İşlem yetkili kişi tarafından gerçekleştirilmiş mi?

• Muhasebe kaydı doğru yapılmış mı?

• Gerekli belgeler mevcut mu?

Adli muhasebe yaklaşımında ise sorular daha derinleştirilir:

• İşlem gerçekten gerçekleşmiş mi?

• İşlemin ekonomik bir gerekçesi var mı?

• Belge, gerçek ticari işlemi yansıtıyor mu?

• İşlemden kim veya kimler ekonomik yarar sağlamış?

• Para hareketleri ile muhasebe kayıtları birbiriyle uyumlu mu?

• İşletmenin uğradığı finansal zarar ne kadar?

• Kontrol sisteminin hangi eksikliği bu olayın gerçekleşmesine imkân vermiş?

• Benzer olayların tekrarlanmasını önlemek için hangi kontroller kurulmalı?

Bu yaklaşım, iç kontrol sisteminin yalnızca biçimsel olarak mevcut olup olmadığını değil, fiilen etkin çalışıp çalışmadığını ortaya koyar.

Adli muhasebenin bu yönüyle ilgili olarak Adli Muhasebe ve Hile Denetim Hizmetleri başlıklı yazıda da iç kontrol sistemlerinin değerlendirilmesi, hile incelemesi ve veri analitiği arasındaki ilişki ele alınmaktadır.

5. İç Kontrol ile Adli Muhasebe Arasındaki Temel Farklar

İki disiplinin amaçları ve uygulama yöntemleri farklı olmakla birlikte, birbirini tamamlayan bir çalışma yapısı oluştururlar.

Burada önemli bir ayrım daha bulunmaktadır: İç denetim, işletmenin iç kontrol sisteminin etkinliğini değerlendirebilir. Adli muhasebe ise şüpheli olayların finansal ve ekonomik gerçekliğini araştırarak bunların sonuçlarını ortaya koyar.

Bu nedenle iç denetim, bağımsız denetim ve adli muhasebe çalışmalarının birbirine karıştırılmaması gerekir.

6. Adli Muhasebe İncelemesinde İç Kontrol Zafiyetleri Nasıl Belirlenir?

Adli muhasebe incelemesinin en önemli aşamalarından biri, hileye imkân veren kontrol zafiyetlerinin ortaya çıkarılmasıdır.

Bu amaçla aşağıdaki incelemeler gerçekleştirilebilir:

A. Muhasebe kayıtlarının analizi

Muhasebe kayıtlarında;

• Olağan dışı tutarlı işlemler,

• Hafta sonu veya mesai saatleri dışında yapılan kayıtlar,

• Dönem sonlarında yoğunlaşan düzeltme kayıtları,

• Mükerrer kayıtlar,

• Yetkisiz kullanıcılar tarafından yapılan işlemler,

• Açıklanamayan hesap aktarmaları

araştırılır.

B. Banka hareketlerinin incelenmesi

Banka hesap hareketleri ile muhasebe kayıtları karşılaştırılır. Özellikle işletme hesaplarından ortaklara, çalışanlara veya ilişkili kişilere yapılan ödemeler incelenir.

C. Satın alma ve tedarikçi incelemeleri

Tedarikçi seçimi, sipariş, teslimat, fatura ve ödeme süreçleri birlikte değerlendirilir.

Aynı adresi kullanan tedarikçiler, benzer banka hesapları, olağan dışı fiyat farklılıkları ve mükerrer faturalar araştırılabilir.

D. Stok ve maliyet analizleri

Fiili stoklar ile muhasebe kayıtları karşılaştırılır. Stok kayıpları, olağan dışı fireler, maliyet farklılıkları ve üretim verimliliğindeki açıklanamayan değişiklikler incelenir.

E. Dijital kayıt ve kullanıcı hareketlerinin incelenmesi

ERP ve muhasebe sistemlerindeki kullanıcı yetkileri, işlem geçmişleri ve erişim kayıtları değerlendirilir.

Bu çalışmalar, işlemi gerçekleştiren veya değiştiren kullanıcıların belirlenmesine katkı sağlayabilir.

Burada dijital kayıtların korunması, değiştirilmelerinin önlenmesi ve inceleme sırasında delil bütünlüğünün sağlanması ayrıca önem taşır.

7. İç Kontrol ve Adli Muhasebe İlişkisinde Dijital Veri Analizinin Önemi

Geleneksel kontrol yöntemleri çoğunlukla örnekleme ve belge incelemesine dayanır.

Ancak günümüzde işletmelerin milyonlarca muhasebe kaydı oluşturabildiği dikkate alındığında, yalnızca manuel incelemelerle bütün risklerin belirlenmesi oldukça güçtür.

Bu nedenle dijital veri analizi, hem iç kontrol hem de adli muhasebe çalışmalarının önemli bir parçası haline gelmiştir.

Kullanılabilecek yöntemlerden bazıları şunlardır:

• Benford analizi,

• Olağan dışı tutar analizi,

• Mükerrer işlem taraması,

• Hesaplar arası beklenmeyen hareketlerin incelenmesi,

• Dönem sonu kayıtlarının analizi,

• Cari hesap hareketlerinin karşılaştırılması,

• KDV ve satış kayıtlarının eşleştirilmesi,

• Banka ve muhasebe verilerinin karşılaştırılması,

• Kullanıcı bazında işlem yoğunluğu analizi.

Bu analizler, hile risklerini gösterebilecek olağan dışı hareketleri belirlemeye yardımcı olur. Ancak istatistiksel bir anomali tek başına hile veya suç kanıtı değildir. Her bulgu, işlem belgeleri ve ekonomik gerçeklik çerçevesinde ayrıca incelenmelidir.

Bu konuda YMM.NET – Denetim İşlemleri sayfasında yer alan mizan denetimi, e-Defter kontrolleri ve E-Defter üzerinde hile analizi araçları, dijital denetim yaklaşımının uygulama alanlarına örnek oluşturmaktadır.

Ayrıca Muhasebe ve Vergi Hilelerinin Tespitinde Denetim Yaklaşımı başlıklı yazıda belge, muhasebe kaydı, para hareketi ve ekonomik gerçeklik arasındaki ilişkinin nasıl araştırılması gerektiği açıklanmaktadır.

8. YMM.NET ve Adli Muhasebe Yaklaşımıyla İç Kontrol Sisteminin Güçlendirilmesi

İç kontrol sisteminin etkinliği, yalnızca işletmenin organizasyon şemasında kontrol birimlerinin bulunmasıyla ölçülemez. Kontrollerin hangi işlemlerde uygulandığı, risklerin nasıl izlendiği ve tespit edilen eksikliklerin giderilip giderilmediği de önemlidir.

Bu kapsamda YMM.NET üzerindeki denetim ve analiz araçları, muhasebe kayıtlarının kontrol edilmesi ve riskli işlem alanlarının belirlenmesi bakımından kullanılabilecek dijital araçlar sunmaktadır.

Özellikle:

• Mizan denetimi,

• E-Defter teknik kontrolleri,

• E-Defter üzerinde vergi denetimi,

• E-Defter üzerinde hile denetimi,

• Yönetici analizi,

• Muhasebe kayıtlarının karşılaştırmalı incelenmesi

gibi çalışmalar, iç kontrol sisteminin izlenmesine yardımcı olabilir.

Bunun yanında YMM.NET Bağımsız Denetim ve denetim araçları, denetim süreçlerinin daha sistematik yürütülmesine yönelik bir çalışma ortamı sağlamaktadır.

Adli muhasebe açısından ise adlimuhasebe.com üzerindeki içerikler; hile incelemesi, finansal uyuşmazlıkların araştırılması, zarar hesaplaması ve bulguların teknik rapora dönüştürülmesi gibi konularda tamamlayıcı bir bilgi kaynağıdır.

Burada iki platformun işlevleri birbirinden ayrılmalıdır:

YMM.NET: Muhasebe, vergi, E-Defter ve Bağımsız Denetim verilerinin analiz edilmesi ve denetim süreçlerinin yürütülmesi.

AdliMuhasebe.com: Hile ve usulsüzlüklerin araştırılması, finansal ilişkilerin çözümlenmesi, zarar tespiti ve adli muhasebe yaklaşımının geliştirilmesi.

Bu iki yaklaşım birlikte değerlendirildiğinde, işletmelerin hem önleyici kontrol hem de olay sonrası inceleme ihtiyaçlarına yönelik bütünleşik bir çalışma modeli ortaya çıkar.

9. İç Kontrol Sisteminden Adli Muhasebe İncelemesine Geçiş

İç kontrol sistemi ile adli muhasebe arasındaki ilişkiyi somutlaştırmak için aşağıdaki örneği ele alalım.

Bir işletmede satın alma işlemlerini yürüten çalışanın, ilişkili olduğu bir tedarikçi üzerinden gerçekte teslim alınmayan mallar için fatura düzenlenmesini sağladığı varsayılsın.

İşletmenin mevcut sisteminde;

• Satın alma talebini aynı çalışan oluşturmakta,

• Tedarikçiyi aynı çalışan belirlemekte,

• Faturayı aynı çalışan muhasebeleştirmekte,

• Mal kabulü bağımsız bir personel tarafından kontrol edilmemekte,

• Ödeme onayları yeterince incelenmemektedir.

Bu durumda görevler ayrılığı ilkesine uyulmaması, hileye elverişli bir kontrol ortamı yaratmıştır.

İşletmenin olağan iç kontrol çalışması sırasında tedarikçi faturaları ile stok girişlerinin karşılaştırılması, bu durumu ortaya çıkarabilir.

Ancak olayın tespit edilmesiyle inceleme sona ermez.

Adli muhasebe çalışmasında;

1. Tedarikçi ile işletme arasındaki ticari ilişki araştırılır.

2. Faturaların gerçek bir mal teslimine dayanıp dayanmadığı incelenir.

3. Depo girişleri ve stok hareketleri karşılaştırılır.

4. Banka ödemeleri ve ödeme yapılan hesapların sahipleri araştırılır.

5. İşlemlerin muhasebe ve vergi etkileri hesaplanır.

6. İşletmenin uğradığı zarar belirlenir.

7. Hileye imkân veren kontrol eksiklikleri tespit edilir.

8. Benzer olayların tekrarlanmasını önleyecek kontrol önerileri geliştirilir.

Böylece inceleme, yalnızca sahte veya gerçeğe aykırı faturanın tespit edilmesinden çıkarak olayın bütün yönleriyle araştırıldığı bir sürece dönüşür.

Özellikle zarar hesaplaması yapılırken gerçekleşen nakit çıkışı, geri kazanılabilir tutarlar, stok ve vergi etkileri ayrı ayrı değerlendirilmelidir. Aynı zarar kaleminin birden fazla kez hesaba katılmamasına dikkat edilmelidir.

10. Sonuç: İç Kontrol Önler, Adli Muhasebe Gerçeği Araştırır

İşletmelerde iç kontrol sistemlerinin kurulması ve etkin şekilde işletilmesi, finansal güvenliğin sağlanmasının temel koşullarından biridir.

Bununla birlikte hiçbir kontrol sistemi, hile ve usulsüzlük riskini tamamen ortadan kaldıramaz. Özellikle yönetim müdahalesi, çalışanlar arasındaki anlaşmalar ve dijital sistemlerdeki yetki açıkları, kontrol mekanizmalarının etkisiz kalmasına neden olabilir.

Bu nedenle iç kontrol sistemlerinin yalnızca belirli dönemlerde yapılan kontrollerle değil, sürekli izleme ve risk analiziyle desteklenmesi gerekir.

Adli muhasebe ise iç kontrol sisteminin yetersiz kaldığı durumlarda, gerçekleşen olayların finansal ve ekonomik boyutlarını araştırarak maddi gerçeğin ortaya çıkarılmasına katkı sağlar.

Aslında iki disiplinin ortak hedefi aynıdır: İşletmenin varlıklarını korumak, finansal bilgilerin güvenilirliğini sağlamak ve hesap verebilir bir yönetim yapısı oluşturmaktır.

İyi bir iç kontrol sistemi hilenin gerçekleşme olasılığını azaltır. Etkin bir adli muhasebe incelemesi ise gerçekleşen hilenin yöntemini, sorumluluk ilişkilerini ve finansal sonuçlarını ortaya koyar.

İşletmelerin sürdürülebilirliği açısından bu iki yaklaşımın birlikte uygulanması, artık yalnızca büyük şirketlerin değil, kurumsallaşmayı hedefleyen bütün işletmelerin dikkate alması gereken bir yönetim ve güvence ihtiyacıdır.