İç Denetim Nedir?
Bir toplantıda ya da e-posta zincirinde “Önümüzdeki hafta iç denetim ekibi sahada olacak” cümlesini duyduğunuzda ilk hissettiğiniz şey ne oluyor? Eğer içinizde hafif bir sıkışma, bir “Acaba şu evrakları zamanında imzalattım mı?” telaşı ya da “Umarım yanlışlıkla attığım o maili bulmazlar” paranoyası oluyorsa, yalnız değilsiniz. Yıllardır iç denetim, şirket koridorlarında dolaşan, elinde büyüteçle hata arayan, sadece “Aha, buldum!” demek için yaşayan bir karakter gibi resmedildi.
Ama gelin size bir sır vereyim: Bu algı tamamen hatalı. Hatta biraz da haksızlık. İç denetim, bir şirketin en büyük kazası olmadan hemen önce frene basan görünmez kahramanıdır. Bugün bu yazıda, o soğuk “müfettiş” imajını kırıp, iç denetimin gerçek sıcaklığını, stratejik zekasını ve neden aslında kucaklanması gerektiğini konuşacağız. Sıkıcı tanımları bir kenara bırakıp, karşılıklı kahve içer gibi sohbet edelim.
Evet, kabul ediyorum. İç denetim denince akla ilk gelen sahne şu: Gri takım elbiseli biri gelir, odadaki bütün neşeyi süpürür, dosyaları ister ve siz de ter içinde “Acaba nerede yanlış yaptık?” diye düşünmeye başlarsınız. Sanki bir suç mahalli incelemesi yapılıyor gibi. Oysa perdenin arkasına geçtiğiniz de işler tam tersine dönüyor. Geçenlerde bir üretim tesisinde denetim yapan bir dostum anlattı. Muhasebe ekibi onu görünce “Yine mi geldiniz?” diye söylenmiş. Dostum gülümsemiş ve “Aslında size yardıma geldim, farkında değilsiniz ama şu anda yaptığınız manuel stok girişleri yüzünden günde 2 saatiniz çöpe gidiyor. Bunu düzeltirsek mesaiye kalmazsınız,” demiş. Ekip bir anda yumuşamış. İşte iç denetim tam olarak budur: Kusur avcısı değil, verimlilik ortağıdır.
İç Denetim Gerçekte Nedir?
Teknik kitaplar der ki: “İç denetim, bir kurumun faaliyetlerine değer katmak ve geliştirmek için tasarlanmış, bağımsız, tarafsız bir güvence ve danışmanlık faaliyetidir.” Bu cümle doğru ama biraz ruhsuz. Bunu biraz ete kemiğe büründürelim. Şirketinizi büyük bir transatlantik yolcu gemisi olarak düşünün. Yönetim kurulu kaptan köşkü, departmanlar ise gemi mürettebatı. Herkes işini yapıyor; motorlar çalışıyor, yemekler pişiyor, eğlenceler devam ediyor. Ama geminin altında, makine dairesinde kimsenin görmediği bir titreşim var. Ya da rotada ileride bir buz dağı var ama hava sisli olduğu için kaptan göremiyor.
İç denetim, işte o geminin sonar cihazı ve gece görüş dürbünüdür. O, “Kaptanım şu an her şey yolunda görünüyor ama radarımda 20 mil ileride bir sığlık var. Ayrıca motor 3’teki yağ basıncı normalin biraz altında, şimdi müdahale etmezsek yarın okyanusun ortasında durmak zorunda kalabiliriz,.” diyen güvenilir navigasyon uzmanıdır. İç denetim sadece geçmişte ne olduğuna bakmaz. O bir aynadır ama öyle sıradan bir ayna değil. Sadece yüzünüzdeki yorgunluğu göstermez; duruş bozukluğunuzu, belkide önümüzdeki on yıl içinde size sorun çıkaracak o küçük eğriliği gösterir ve “Şu egzersizleri yaparsan ileride sırtın ağrımaz,” diye akıl verir.
Asıl Amaç
Bir şirkette en büyük kayıplar genellikle büyük bir kara delikten değil, küçük sızıntılardan olur. Her ay “Aman canım, 50 liralık bir şey,” denilip geçilen ufak tefek aksaklıklar, yıllar içinde birikir ve koca bir barajın çatlamasına sebep olur. İşte iç denetim o küçük sızıntıları, daha barajın duvarları ıslanmaya başladığı anda fark eder. İyi bir iç denetçi, bir hata bulduğunda asla “Ahmet Bey bu evrakı yanlış yapmış,” diye rapor yazmaz. O rapor şöyle olur: “Mevcut süreçte, evrak giriş ekranında zorunlu alan kontrolü bulunmadığı için kullanıcılar farkında olmadan hata yapabilmektedir. Bu kontrolün sisteme eklenmesi halinde insan kaynaklı hataların yüzde doksan dokuz oranında önüne geçilecektir.” Gördünüz mü? Fail değil, çözüm odaklı.
Peki, bu sistem şirkete tam olarak ne katar? En başta gelen faydası krizlerin kokusunu önceden almaktır; diyelimki bir gıda şirketisiniz, iç denetim tedarikçi değerlendirme süreçlerinizi incelerken bir tedarikçinin mali sıkıntıda olduğuna dair ufak bir sinyal yakalar ve size dönüp “Bu tedarikçi üç ay sonra iflas edebilir, üretim hattınız hammadde beklerken durabilir,” der. Siz de alternatif tedarikçiyle anlaşarak büyük bir üretim duruşunu engellersiniz ki bu paha biçilemez bir öngörüdür. Bir diğer katkısı da verimsizlik canavarıyla savaşmaktır. Yıllardır “Büyüklerimiz böyle yapardı,” diye sürdürülen, aslında kimseye faydası olmayan ama herkesin vakit harcadığı angarya işleri ortaya çıkarır ve şu soruyu sorar: “Bu raporu neden üç farklı kişiye imzalatıyoruz? Zaten sistemden onay akışı var, şu adımı kaldıralım yılda dört yüz adam/saat kazanalım” Bu doğrudan cebinize giren paradır. Ayrıca iç denetim, marka itibarının görünmez kalkanıdır. Sosyal medyada bir anda patlayan bir skandal, bir şirketin yirmi yılda inşa ettiği itibarı yirmi dakikada yerle bir edebilir. İç denetim, o skandala sebep olacak veri sızıntısını, etik ihlalini ya da müşteri mağduriyetini daha içerideyken yakalar ve “Bu konuyu kapatmadan dışarıya bilgi çıkmasın,” der. Kamuoyuna yansımadan çözülen her sorun, markanın kalkanına vurulmuş bir çelik perçindir. Son olarak da güvenilir veriyle yol alma konforu sağlar. Yönetim kurulunda strateji toplantısı yapıyorsunuz, “Geçen ay kâr marjımız yüzde on iki,” diyorsunuz ama bu veri doğru mu? İç denetimin onayladığı bir finansal tablo, kaptana “Pusula doğru yönü gösteriyor, rotayı güvenle değiştirebiliriz” deme cesareti verir. Yanlış veriyle alınan stratejik karar, gemiyi doğrudan kayalıklara sürer.
Büyük Yanılgılar
Şimdi gelelim en komik önyargılara ve bunların gerçek yüzlerine. İlk büyük yanılgı, iç denetçilerin sadece fiş kontrol ettiğidir. Evet, fiş de kontrol eder ama o fişin arkasındaki süreci de sorgular; “Bu fiş neden bu kadar geç kesilmiş? Neden bu tedarikçiyle çalışılıyor? Daha ucuza alma şansımız var mı?” diye sorar, yani sadece muhasebeyi değil tüm işletme zekasını masaya yatırır. İkinci yanılgı, iç denetçi gelince işlerin durduğu ve herkesin ifade verdiğidir. Oysa modern iç denetim işi durdurmaz, işin içine girer ve görüşmeler sohbet havasında geçer. “Bu işi yaparken en çok nerede zorlanıyorsunuz?” sorusu, “Nerede hata yaptınız?” sorusundan çok daha kıymetlidir. Bir diğer tehlikeli yanılgı ise “Ne kadar az denetlenirsek o kadar rahat çalışırız,” düşüncesidir. Denaetlenmeyen bir süreç, kuralsız bir otoyol gibidir; hızlı gidersiniz ama bir anda önünüze kontrolsüz bir kavşak çıkar ve kaza kaçınılmaz olur. İç denetim, o otoyola trafik ışıkları ve bariyerler koyarak sizi aslında özgürleştirir.
Bir İç Denetçinin Çantasında Neler Olmalı?
İyi bir iç denetçi olmak için üniversitede iktisat okumak ya da CIA sertifikası almak tek başına yetmez, o iş biraz da karakter işidir. Gerçek bir iç denetçide biraz dedektif merakı olmalıdır; “Burada bir gariplik var,” deyip verinin arkasındaki hikâyeyi görme içgüdüsüyle hareket eder. Aynı zamanda çelik gibi sinirlere sahip olmalıdır; şirketin en tepe yöneticisine “Bu yaptığınız riskli, doğru değil,” diyebilecek kadar bağımsız bir duruş sergilemelidir. Tabii bir de sır küpü olmak şarttır; şirketin bütün zaaflarını bilir ama bunları asla dışarıya değil, sadece çözüm için ilgili mercilere taşır, ağzı sıkı bir dosttur. Buna ek olarak sürekli bir öğrenme açlığı gerekir; dün Excel bilmek yeterliyken bugün yapay zeka algoritmalarının hile tespitini, siber güvenlik duvarlarının nasıl aşıldığını, hatta iklim krizinin tedarik zincirine etkisini bilmek zorundadır. En önemlisi de çözüm odaklı bir pozitifliktir; sorun bulmak kolaydır, herkes şikayet eder ama marifet “Şunu şöyle yapalım, bakın ne güzel olacak,” diyerek insanları motive etmektir.
İç Denetim ve Teftiş
Türkiye’de bu iki kavram o kadar iç içe geçmiş ki, sanki aynı mesleğin iki farklı ismi gibi kullanılıyor. Oysa aralarında dağlar kadar fark var. Teftiş daha çok geçmişe yönelik bir adli tıp incelemesidir. Olay olmuş, bitmiş; teftiş gelir, cesedi inceler, “Ölüm sebebi şu damardaki tıkanıklık,” der. Yani “Kural ihlal edilmiş mi, edilmemiş mi?” ona bakar ve biraz polisiye taraftadır. İç denetim ise olay olmadan önce sağlık taraması yapan doktordur. “Tansiyonunuz biraz yüksek, kolesterol sınırda. Şimdi diyet yapmaz ve spor yapmazsanız beş yıl sonra kalp krizi geçirme riskiniz yüzde kırk,” der. Yani geleceği kurtarmaya çalışır.
İç Denetim Nasıl Çalışır?
Peki bu arkadaşlar gelince ne yapar? Her şeyden önce bir risk avına çıkarak işe başlarlar. İç denetçi, yılın başında şirketin haritasını açar ve şu soruyu sorar: “Bu yıl bizim için en büyük tehdit ne? Döviz kuru mu, siber saldırı mı yoksa yetenekli çalışanların rakip firmaya geçmesi mi?” Kaynaklarını en çok can yakan yere yönlendirir, her yıl aynı şeyleri denetlemez, şirketin nabzına göre hareket eder. Ardından sahaya inme vakti gelir; artık sadece odalarda oturup dosya incelemezler, üretim bandına iner, satış ekibiyle müşteri ziyaretine çıkar, depoda mal sayarlar. Bazen bir çay molasında duydukları bir serzeniş, en büyük bulgunun fitilini ateşler. Bulgular ortaya çıktığında ise “Beş Neden” sorusuyla analiz başlar. Bir sorun buldular diyelim; “Teslimatlar gecikiyor.” Hemen “Depo sorumlusu tembel,” demezler. Neden gecikiyor? “Çünkü forklift bozuk.” Neden bozuk? “Yedvek parça siparişi verilmemiş.” Neden verilmemiş? “Çünkü satın alma onay süreci çok uzun sürüyor.” Neden uzun sürüyor? “Çünkü beş farklı müdürün imzası gerekiyor.” İşte gerçek sorun forklift değil, hantal onay sürecidir. İç denetim kök nedene iner ve ardından reçetesini yazar; raporlar asla “Şu kötü, bu yanlış,” diye bitmez, mutlaka bir eylem planı sunar. Son olarak işin peşini de bırakmazlar. Raporu yazıp kenara çekilmez, altı ay sonra bir bakar ve “Biz demiştik, siz yaptınız mı?” diye sorarlar. Çünkü onlar için görev, risk ortadan kalkana kadar bitmez.
Son Söz
İç denetim, bir şirketin karanlıkta kalan köşelerine tutulan bir el feneridir. Bu feneri “sorgulayıcı” değilde “yol gösterici” olarak görmeye başladığınız an, kurumsal hayatınızda yeni bir sayfa açılır. En başarılı şirketlere bakın. Oralarda iç denetçi korkulan değil, aranan biridir. “Şu yeni projeye başlamadan önce bir de Ahmet Bey’e danışalım, riskleri görsün,” denir. Çünkü bilirlerki iç denetim, hata yapıldıktan sonra hesap sormak için değil, hata yapılmadan önce önlem almak için vardır. Bir daha şirket içinde iç denetim ekibinden birini gördüğünüzde, lütfen o eski önyargılarla surat asmayın. Gidin bir çay ısmarlayın, süreçlerinizle ilgili aklınıza takılanları sorun. Emişn olun, kendi işinizi kolaylaştıracak çok pratik bir tavsiye alacaksınız.
