Vergi Denetiminde Büyük Veri ve İşlem Bazlı Risk Analizi

Vergi denetiminde önemli bir dönüşüm yaşanıyor. Geleneksel yaklaşımda denetim çoğu zaman geçmiş dönem kayıtlarının incelenmesiyle başlarken, yeni modelde işlemin gerçekleştiği anda veya buna çok yakın bir zamanda riskin tespit edilmesi hedefleniyor.

Bu dönüşümün önemli teknolojik bileşenlerinden biri Kuruluş Gözetimli Analiz Sistemi (KURGAN).

Vergi Denetim Kurulu Başkanlığı tarafından geliştirilen KURGAN, resmi tanımıyla cari verilerle çalışan, ekonomik işlemleri büyük veri analitiğiyle tarayan ve işlem bazında vergisel risk ölçümü yapan bir sistem olarak konumlandırılıyor.

Buradaki temel değişiklik yalnızca yeni bir yazılım kullanılması değildir.

Asıl değişiklik, “hangi mükellef denetlenmeli?” sorusundan “hangi işlem risk taşıyor?” sorusuna geçilmesidir.

KURGAN bir vergi inceleme programı değil

KURGAN'ı anlamanın ilk şartı, onu klasik anlamda bir vergi inceleme yazılımı olarak görmemektir.

Sistemin temel görevi;

• ekonomik işlemleri taramak,
• farklı veri kaynaklarını bir araya getirmek,
• işlem bazındaki olağan dışı durumları belirlemek,
• riskli görülen işlemleri işaretlemek,
• gerekli durumlarda bilgi isteme veya saha çalışmasına zemin hazırlamak

şeklinde özetlenebilir.

Dolayısıyla KURGAN'ın ürettiği bir risk sinyali, tek başına bir mükellefin sahte belge kullandığını veya düzenlediğini göstermez.

Bu ayrım teknolojinin hukuki niteliği açısından da önemlidir.

KURGAN'ın yaptığı şey hüküm vermek değil, risk üretmektir.

Vergi Denetim Kurulu da sistemi açık biçimde bir erken uyarı ve işlem bazlı risk analiz sistemi olarak tanımlıyor.

KURGAN'ın merkezinde hangi teknoloji var?

KURGAN'ın teknolojik açıdan en önemli özelliği, tek bir veri kaynağı üzerinden çalışmamasıdır.

Sistem çok sayıda ekonomik veriyi bir araya getirerek işlem hakkında daha geniş bir görünüm oluşturmaya çalışıyor.

Resmî açıklamalarda kullanılan veri grupları arasında;

• e-Fatura,
• e-Defter,
• bankacılık ve finansal veriler,
• SGK verileri,
• beyannameler,
• sektör bilgileri,
• geçmiş dönem verileri

yer alıyor.

Bu yapı aslında önemli bir teknolojik dönüşümü ifade ediyor.

Bir faturanın yalnızca muhasebe kaydına bakılması yerine, o faturanın ekonomik hayat içerisindeki ilişkisi araştırılabiliyor.

Örneğin;

Fatura düzenlendi mi?

sorusunun yanında;

Faturanın karşılığında gerçekten bir mal veya hizmet hareketi var mı?

sorusuna ilişkin göstergeler de değerlendirilebiliyor.

Fatura tek başına değil, işlem zinciri içinde değerlendiriliyor

KURGAN yaklaşımının en önemli sonuçlarından biri burada ortaya çıkıyor.

Bir mal alımını düşünelim.

Klasik muhasebe bakışında temel belgelerden biri faturadır.

Ancak teknolojik risk analizi açısından işlem;

sipariş → fatura → sevkiyat → teslim → stok → ödeme → muhasebe kaydı → beyanname

şeklinde daha geniş bir zincirin parçasıdır.

Bu zincirin parçaları birbirleriyle uyumluysa işlemin ekonomik gerçekliğine ilişkin daha güçlü bir veri seti ortaya çıkar.

Buna karşılık zincirin farklı noktalarında açıklanamayan kopukluklar bulunuyorsa işlem daha ayrıntılı değerlendirmeye konu olabilir.

Bu nedenle KURGAN döneminde işletmeler açısından önemli hale gelen konu yalnızca “faturam var” demek değildir.

Asıl soru:

“Bu faturanın bağlı olduğu ticari işlemin bütününü verilerle açıklayabiliyor muyum?”

sorusudur.

Bu yaklaşım, kaynak metindeki işlem, sipariş, teslimat, ödeme ve muhasebe kaydının birlikte değerlendirilmesi gerektiğine ilişkin açıklamaların teknolojik karşılığıdır.

Büyük veri KURGAN'da ne işe yarıyor?

“Büyük veri” kavramı burada yalnızca çok miktarda verinin depolanması anlamına gelmiyor.

Asıl değer, farklı veri kümelerinin birbiriyle ilişkilendirilebilmesinden ortaya çıkıyor.

Örneğin bir işletmenin alış faturaları tek başına incelendiğinde olağan görünebilir.

Ancak aynı işlem;

• satıcının satışları,
• alıcının alışları,
• E-Defter kayıtları,
• beyan edilen tutarlar,
• banka hareketleri,
• sektör göstergeleri,
• geçmiş dönem davranışları

ile birlikte değerlendirildiğinde farklı bir risk görünümü ortaya çıkabilir.

Dolayısıyla KURGAN'ın teknolojik mantığını şu şekilde özetlemek mümkündür:

Veri → ilişkilendirme → analiz → risk sinyali → bilgi/tespit → geri besleme

Bu zincir, sistemi statik bir veri tarama uygulamasından farklılaştıran temel unsurlardan biridir.

Yapay zekâ KURGAN'da nasıl kullanılıyor?

KURGAN hakkında konuşulurken “yapay zekâ” ifadesinin tek başına öne çıkarılması yanıltıcı olabilir.

Resmî açıklamalara göre sistem;

• kural bazlı analizleri,
• makine öğrenmesi modellerini,
• yapay zekâ destekli değerlendirme yöntemlerini

birlikte kullanıyor.

Bu nedenle KURGAN'ı yalnızca “yapay zekâ faturaları inceliyor” şeklinde açıklamak doğru değildir.

Daha doğru ifade şudur:

KURGAN, farklı veri kaynaklarından elde edilen bilgileri çeşitli analitik yöntemlerle değerlendirerek işlem bazında risk oluşturan bir veri analitiği altyapısıdır.

Bu ayrım önemlidir.

Çünkü kural bazlı sistemler önceden tanımlanmış koşulları kontrol ederken, makine öğrenmesi ve diğer analitik yöntemler daha karmaşık örüntülerin belirlenmesinde kullanılabilir.

KURGAN'ın en önemli özelliği: işlem bazlı analiz

Geleneksel risk analizinde “yüksek riskli mükellef” kavramı daha fazla öne çıkabilir.

KURGAN'ın yaklaşımında ise işlem merkeze alınmaktadır.

Vergi Denetim Kurulu'nun açıklamasında sistemin mükellefi değil, doğrudan işlemleri analiz ettiği ve her işlem için risk değerlendirmesi yaptığı özellikle belirtilmektedir.

Bu yaklaşımın önemli bir sonucu vardır.

Aynı şirketin binlerce işlemi arasında yalnızca belirli bir işlem grubu riskli olabilir.

Dolayısıyla geleceğin denetim teknolojisinde;

mükellef → işlem → ilişki → risk

hiyerarşisinin daha fazla önem kazanması beklenebilir.

KURGAN neden “öğrenen” bir sistem olarak değerlendiriliyor?

KURGAN'ın dikkat çekici özelliklerinden biri de analiz sonucunda sistemin tamamen aynı veri setiyle yoluna devam etmemesidir.

Bilgi isteme süreçlerinden elde edilen cevaplar, saha tespitleri ve denetim sonuçları yeni veri olarak sisteme geri dönebiliyor.

Bu mekanizma bir geri besleme döngüsü oluşturuyor.

Basitleştirilmiş biçimde:

İşlemler → risk analizi → sinyal → bilgi/tespit → sonuç → yeni veri → yeniden analiz

Bu yaklaşım, klasik bir raporlama sisteminden önemli ölçüde farklıdır.

Klasik sistem size geçmişi gösterebilir.

KURGAN benzeri sistemler ise geçmiş sonuçları kullanarak gelecekteki risk tespitinin niteliğini geliştirmeyi amaçlar.

Cari KURGAN neden teknolojik açıdan önemli?

KURGAN'ın önemli taraflarından biri de yalnızca geçmiş yılların verilerini inceleyen bir yapı olarak tasarlanmamış olmasıdır.

Vergi Denetim Kurulu, cari KURGAN uygulamasını güncel işlemlerdeki risklerin mümkün olduğunca kısa sürede tespit edilmesine yönelik olarak açıklıyor. Geçmiş dönem KURGAN ise daha geniş mükellef ve geçmiş işlem kümeleri üzerinde çalışıyor.

Bu iki yaklaşım arasında önemli bir fark bulunuyor.

Geçmiş dönem yaklaşımı

Geçmişte gerçekleşmiş bir işlem analiz edilir.

Cari yaklaşım

İşlem gerçekleştikten kısa süre sonra risk değerlendirilmeye çalışılır.

Bu, vergi denetiminin zamanlamasını değiştiriyor.

Denetim yalnızca geçmişi inceleyen bir mekanizma olmaktan çıkarak, ekonomik işlemlere daha yakın zamanda risk müdahalesi yapabilen bir modele dönüşüyor.

KURGAN'ın kullanım şekli nasıl?

KURGAN'ın işletmeler açısından doğrudan kullanılacak klasik bir “program ekranı” olduğunu düşünmek doğru değildir.

İşletme KURGAN'a girip kendi faturalarını tek tek analiz eden bir kullanıcı konumunda değildir.

Sistem daha çok arka planda çalışan merkezi bir risk analiz mekanizması olarak düşünülmelidir.

Kullanım süreci kabaca şöyle ifade edilebilir:

1. Veri toplanır

Elektronik ve diğer idari/finansal kaynaklardan veri alınır.

2. Veriler ilişkilendirilir

İşlemler farklı veri kaynaklarıyla karşılaştırılır.

3. Analitik modeller çalıştırılır

Kural bazlı analizler ve gelişmiş analitik yöntemler uygulanır.

4. İşlem riski oluşturulur

Risk taşıdığı değerlendirilen işlemler belirlenir.

5. Sinyalleme yapılır

Gerekli durumlarda bilgi isteme veya saha tespiti süreci devreye girebilir.

6. Sonuçlar sisteme geri döner

Verilen cevaplar, saha sonuçları ve denetim çıktıları yeni analizlerde kullanılabilecek veri oluşturur.

Bu yapı VDK'nın KURGAN için açıkladığı çalışma prensibiyle uyumludur.

İşletmeler KURGAN teknolojisine nasıl hazırlanmalı?

KURGAN'ın çalışma mantığı, işletmelerin belge yönetimi anlayışını da değiştiriyor.

Eskiden bir faturanın dosyada bulunması çoğu zaman yeterli bir muhasebe arşivleme yaklaşımı olarak görülebilirdi.

Artık daha güçlü bir yaklaşım gerekiyor.

Her önemli ticari işlemin mümkün olduğunca şu bağlantılarla birlikte saklanması yararlı:

Sözleşme

↓

Sipariş

↓

Fatura

↓

Sevkiyat / teslim

↓

Stok veya hizmet çıktısı

↓

Ödeme

↓

Muhasebe kaydı

↓

Beyanname

Buradaki amaç daha fazla belge üretmek değildir.

Amaç, ticari işlemin ekonomik gerçekliğini sonradan açıklayabilecek bir veri izi oluşturabilmektir.

Özellikle hizmet alımlarında teknoloji daha da önemli

Mal hareketlerinde fiziksel teslim, sevk, stok ve taşıma gibi göstergeler bulunabilir.

Hizmetlerde ise durum daha farklıdır.

Örneğin;

• danışmanlık,
• yazılım,
• reklam,
• mühendislik,
• hukuk,
• yönetim hizmetleri

gibi işlemlerde “hizmet gerçekten verildi mi?” sorusunun cevabı çoğu zaman fiziksel bir teslim belgesinde bulunmaz.

Bu nedenle;

• sözleşme,
• iş emri,
• çalışma raporu,
• teslim edilen çıktı,
• toplantı kayıtları,
• proje dosyaları,
• kabul kayıtları,
• ödeme belgeleri

gibi verilerin işlemle ilişkilendirilmesi önem kazanır.

KURGAN'ın işlem merkezli yaklaşımı açısından bakıldığında, bu belgelerin değeri yalnızca arşivleme değildir.

Bunlar ekonomik işlemin dijital kanıt zincirinin parçalarıdır.

KURGAN muhasebe sistemlerini nasıl etkileyebilir?

KURGAN'ın ortaya koyduğu model, muhasebe yazılımlarının yalnızca kayıt yapan sistemler olmasının ötesine geçilmesi gerektiğini de düşündürüyor.

Gelecekte güçlü bir muhasebe ve denetim altyapısının;

kayıt + belge + işlem + ilişki + risk + kanıt

unsurlarını birlikte yönetmesi giderek daha önemli hale gelebilir.

Örneğin bir muhasebe yazılımının yalnızca;

“320 Satıcılar hesabına 1.000.000 TL kayıt yapıldı.”

demesi yeterli olmayabilir.

Daha gelişmiş bir yapı;

“Bu kayıt hangi faturaya bağlı, hangi siparişten doğdu, mal nerede teslim edildi, stok hareketi nerede, ödeme hangi banka hesabından yapıldı ve ilgili satışla ilişkisi nedir?”

sorularına da cevap verebilmelidir.

İşte KURGAN'ın teknolojik yaklaşımı ile muhasebe ve denetim yazılımlarının gelecekteki gelişim noktaları burada kesişmektedir.

KURGAN sadece sahte fatura arayan bir sistem mi?

Hayır.

Sistemin önemli kullanım alanlarından biri sahte veya yanıltıcı belge riskinin belirlenmesi olmakla birlikte, teknolojik açıdan daha geniş bir yapı söz konusudur.

Çünkü sistemin temelinde işlem bazlı risk analizi ve farklı veri kaynaklarının ilişkilendirilmesi bulunuyor.

Bu nedenle KURGAN'ı yalnızca;

“sahte fatura bulan yapay zekâ”

olarak tanımlamak, teknolojinin kapsamını gereğinden fazla daraltır.

Daha doğru tanım:

KURGAN, ekonomik işlemlerden kaynaklanan vergisel riskleri büyük veri analitiği ve farklı analitik yöntemlerle erken aşamada belirlemeye yönelik merkezi bir risk analiz ve erken uyarı teknolojisidir.

KURGAN ile birlikte vergi denetiminde ne değişiyor?

Asıl değişim teknolojinin kendisinden çok denetim mantığında ortaya çıkıyor.

Eski yaklaşım kabaca:

İşlem gerçekleşir → dönem kapanır → beyanname verilir → yıllar sonra inceleme yapılır.

Yeni yaklaşım ise giderek:

İşlem gerçekleşir → veri sisteme düşer → işlem analiz edilir → risk belirlenir → mükellef bilgilendirilir → gerekirse denetim süreci başlar.

şeklinde ilerliyor.

VDK'nın güncel e-İnceleme açıklamasında da KURGAN, risk analizi aşamasındaki araçlardan biri olarak; VDK-RAS ve VDK-VİS ile birlikte konumlandırılıyor.

Bu nedenle KURGAN'ı tek başına bir yazılım olarak değil, dijital vergi denetimi ekosisteminin bir bileşeni olarak değerlendirmek daha doğru.

KURGAN döneminde asıl değer: açıklanabilir veri

KURGAN'ın işletmeler açısından belki de en önemli sonucu şudur:

Vergisel uyum artık yalnızca doğru kayıt yapmakla sınırlı değildir; yapılan kaydın ekonomik gerçekliğini gösterebilecek veri bütünlüğünü korumak da önem kazanmaktadır.

Bir işlem;

• doğru kaydedilmiş,
• doğru beyan edilmiş

olabilir.

Ancak işlemle ilgili ticari süreç belgeleri birbirinden kopuksa, işlem hakkında sonradan açıklama yapmak zorlaşabilir.

Buna karşılık işlem daha gerçekleşirken;

belge + kayıt + ödeme + teslim + stok/hizmet çıktısı

ilişkisi kurulmuşsa, işletmenin kendisini açıklaması çok daha kolay hale gelir.

Bu nedenle KURGAN'ın işletmelere verdiği teknolojik mesajı tek cümlede şöyle özetlemek mümkün:

Vergi denetiminin geleceğinde yalnızca kayıt değil, kaydın arkasındaki veri ilişkisi önem taşıyacak.

Sonuç: KURGAN yeni bir denetim teknolojisinden daha fazlası

KURGAN, Türkiye'deki vergi denetiminin dijitalleşmesinde önemli bir aşamayı temsil ediyor.

Büyük veri analitiği, işlem bazlı risk değerlendirmesi, kural bazlı kontroller, makine öğrenmesi ve yapay zekâ destekli yöntemlerin; bilgi isteme, saha tespiti ve denetim sonuçlarından gelen geri beslemelerle bir araya getirilmesi, klasik denetim anlayışından farklı bir yapı oluşturuyor.

Buradaki temel fikir basit ama etkili:

Vergi denetçisi her işlemi tek tek aramak yerine, teknolojinin geniş veri havuzu içerisindeki riskli işlemleri öne çıkarması.

Nitekim VDK'nın 2026 yılının ilk yarısına ilişkin açıklamasında KURGAN kapsamında 227 mükellef nezdinde fiili tespit yapıldığı, 1.847 mükellefe bilgi isteme yazısı gönderildiği ve çalışmalar sonucunda 796 milyon TL tutarındaki faturanın kayıtlardan çıkarıldığı bildirildi.

Bu sonuçlar KURGAN'ın yalnızca teorik bir teknoloji olmadığını, doğrudan denetim ve uyum süreçlerinin içerisinde kullanılan bir yapı haline geldiğini gösteriyor.

Dolayısıyla önümüzdeki dönemde işletmeler açısından kritik soru artık yalnızca:

“Muhasebe kaydımız doğru mu?”

olmayacak.

Bunun yanında:

“Bu işlemin ekonomik gerçekliğini oluşturan bütün verileri birbirine bağlayabiliyor muyuz?”

sorusu da önem kazanacak.

KURGAN teknolojisinin asıl etkisi belki de tam burada ortaya çıkıyor: Vergi denetimini belge merkezli bir kontrolden, veri ve işlem ilişkilerini birlikte değerlendiren dinamik bir risk yönetimi modeline doğru taşıyor.