
Süreçlerdeki kontrol boşluklarını, suistimal risklerini ve mevzuat uyum açıklarını tespit eden bağımsız denetim bakışı.
Süreç kapsamına göre 6-12 hafta
Kontrol, güvensizlik değildir
İç denetimi "kimseye güvenmemek" olarak anlayan şirketlerde bu fonksiyon hiç kurulmaz; kurulduğunda ise ekipler savunmaya geçer. Oysa iyi tasarlanmış bir kontrol sistemi, çalışanı da korur: kim neyi hangi yetkiyle yapabilir, kim onaylar, hangi kayıt tutulur sorularının yazılı cevabı olduğunda tartışmalar kişiselleşmez.
Risk envanteriyle başlıyoruz
Önce şirkete özgü risk envanteri çıkarılır. Bu envanterde her risk, gerçekleşme olasılığı ve finansal etkisi bakımından derecelendirilir. Amaç, kaynağı yüksek riskli az sayıda alana odaklamaktır; her süreci aynı yoğunlukta denetlemeye çalışan programlar kısa sürede terk edilir.
En sık karşılaştığımız kontrol boşlukları
- Satın almada tek tedarikçiden teklif alınması ve onay eşiklerinin tanımsız olması
- Ödeme talimatı hazırlayan ile onaylayan kişinin ayrışmamış olması
- Stok sayım farklarının gerekçesiz olarak muhasebeleştirilmesi
- Personel çıkışlarında sistem yetkilerinin kapatılmaması
- Sözleşmesiz veya süresi dolmuş sözleşmeyle devam eden tedarik ilişkileri
Raporlama ve takip
Bulgular, önem derecesine göre sınıflandırılmış bir denetim raporunda toplanır. Her bulgunun karşısında öneri, sorumlu birim ve termin tarihi bulunur. Üç ay sonra yapılan takip denetiminde kapanmayan bulgular yönetim kuruluna ayrıca raporlanır.
Hizmet kapsamı
- Risk envanteri ve derecelendirme
- Süreç kontrol matrisi
- Satın alma ve ödeme denetimi
- Suistimal risk taraması
- İç denetim birimi kurulumu
- Yönetim kuruluna denetim raporu
İç Denetim ve Risk Yönetimi için teklif alın
Formu doldurun, en kısa sürede size dönüş yapalım.