E-defter uygulamasının yaygınlaşmasıyla birlikte bağımsız denetimde denetim kanıtının önemli bir kısmı artık elektronik defterlerden elde ediliyor. Bu durum, denetçinin e-defterler üzerinde yürüttüğü prosedürleri Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) kalite kontrol incelemelerinin de odağına taşıdı.
Bu yazıda, KGK kalite kontrol incelemelerinde özellikle sorgulanan ve denetçinin mutlaka çalışma kâğıtlarıyla belgelendirmesi beklenen E-Defter denetim işlem setini başlıklar hâlinde ele alıyoruz.
1. E-defterlerin varlığının ve bütünlüğünün doğrulanması
1.1. Defter dosyalarının (XML) varlık tespiti
- İlgili döneme ait yevmiye ve kebir dosyaları temin edilir.
- Dosya adları, beratlarla uyumu ve dönem bütünlüğü kontrol edilir.
1.2. Berat dosyalarının varlık tespiti
- Yevmiye ve kebir defterlerine ait beratlar temin edilir.
- Beratların Gelir İdaresi Başkanlığı (GİB) tarafından mühürlenip mühürlenmediği doğrulanır.
- Mühür doğrulama işlemlerinin belgelendiği bir çalışma kâğıdı oluşturulur.
1.3. E-Defter ve berat eşleşmesi
Her E-Defter XML dosyasının aşağıdaki alanları beratlardaki karşılıklarıyla karşılaştırılır. Bu prosedür kritik olup mutlaka belgelendirilmelidir:
- Defter numarası
- Hash değeri
- GİB mühür bilgileri
- Dönem bilgisi
- Oluşturma zamanı
2. Hash ve mali mühür doğrulama kontrolleri
2.1. Berat hash değerlerinin doğrulanması
Her beratın hash değeri hesaplanır ve GİB mühür bilgisiyle tutarlılığı kontrol edilir.
2.2. E-Defter içi hash zincirinin doğrulanması
Yevmiye defteri için kayıtlar arası hash zinciri ve defter düzeyindeki hash değerleri kontrol edilir.
2.3. Defter ve berat tutarlılığı
E-Defter XML dosyasındaki hash alanı ile berattaki hash alanının eşleştiği doğrulanır. Bu işlemlerin yapılmamış olması, KGK tarafından denetim eksikliği olarak değerlendirilir.
3. Dönemsellik ve bütünlük kontrolleri
3.1. Başlangıç ve bitiş tarihleri
Defterlerin tüm yılı kapsayıp kapsamadığı ve boş ay bulunup bulunmadığı kontrol edilir.
3.2. Sıra bütünlüğü
- Aylar arasında kopukluk olup olmadığı,
- bir aya birden fazla defter numarası verilip verilmediği,
- eksik defter bulunup bulunmadığı
incelenir.
3.3. Defter kapanış onaylarının zamanında yapılması
Aylık berat yükleme süreleri ve GİB sistemine gönderim zamanları kontrol edilir.
4. E-Defter kayıtlarının muhasebe kayıtlarıyla örtüşmesi
4.1. E-Defter ile muhasebe sisteminin eşleştirilmesi
Muhasebe programı kayıtları CSV veya Excel olarak alınır ve E-Defter XML kayıtlarıyla karşılaştırılır. Burada özellikle şu sorulara cevap aranır:
- E-defterde görünen kayıtlar muhasebe sisteminde var mı?
- Muhasebe sisteminde olup e-defterde bulunmayan kayıt var mı?
4.2. Toplam borç-alacak kontrolü
E-Defter yevmiyesinde toplam borç toplam alacağa eşit mi? Kebir defterindeki hesap bazlı hareketler yevmiye kayıtlarıyla uyumlu mu?
5. Kayıt yapısı ve zorunlu alan kontrolleri
E-defterde bulunması gereken zorunlu alanların varlığı kontrol edilir:
- Yevmiye madde numarası
- Belge türü ve belge numarası
- Belge tarihi
- Açıklama alanı
- Hesap kodu
- Borç ve alacak tutarları
- Müşteri / VKN bilgileri (varsa)
Bu alanlarda eksiklik veya uygunsuzluk bulunması yüksek risk göstergesi olarak değerlendirilir.
6. Teklik ve değiştirilemezlik kontrolleri
- Yevmiye madde numaralarının tekliği: Aynı madde numarasının tekrar edilmediği incelenir.
- Mükerrer kayıt testleri: Aynı kayıtların farklı beratlarda tekrar etmediği kontrol edilir.
- Kayıt ekleme ve silme izlerinin tespiti: Hash zincirinin sürekliliği ve dönemsel hash doğrulamasıyla kontrol edilir.
7. Vergisel ve muhasebesel tutarlılık testleri
E-Defter üzerinden doğrudan yürütülebilecek başlıca denetim prosedürleri şunlardır:
- KDV toplamları (hesaplanan ve indirilecek KDV)
- Ba/Bs uyum testleri
- Banka ekstreleri ile E-Defter mutabakatı
- Amortisman kayıtlarının tutarlılığı
- Personel bordroları ile SGK uyumu
- Stok hareketleri ile maliyet hesaplarının uyumu
- Kapanış fişleri ve dönem sonu işlemlerinin doğruluğu
Bu testler, bağımsız denetim standartları çerçevesinde analitik ve ayrıntılı testler kapsamında değerlendirilir.
KGK kalite kontrollerinde en çok eleştirilen eksiklikler
- Berat ve E-Defter hash doğrulamasının yapılmaması
- Berat ile XML uyum kontrolünün belgelendirilmemesi
- E-defterlerin muhasebe sistemi kayıtlarıyla karşılaştırılmaması
- Dönem bütünlüğü kontrolünün yapılmaması
- E-Defter incelemesine ilişkin çalışma kâğıdı bulunmaması
- Muhasebe kayıtları ile defterlerin uyumunun yalnızca beyana dayanılarak kabul edilmesi
Sonuç
KGK'nın beklediği denetim prosedürleri yalnızca "dosyayı alıp bakmak" değildir. E-defterin teknik yapısı, hash zinciri ve berat doğrulamaları dahil olmak üzere ayrıntılı bir denetim iş akışının yürütülmesi ve her prosedürün çalışma kâğıtlarıyla desteklenmesi gerekir. Kalite kontrol incelemesinde denetçiyi koruyan, yaptığı işi belgeleyebilmesidir.