Başlangıç durumu
Şirket beş yılda çalışan sayısını üç katına çıkarmıştı. Yetkiler büyüme hızına yetişememiş, satın alma ve ödeme süreçlerinde tek kişiye bağımlılık oluşmuştu. Yönetim kurulu, somut bir olay yaşanmadan önce kontrol sistemini kurmak istiyordu.
Çalışmanın aşamaları
Önce 12 kritik süreç için risk envanteri hazırlandı ve her risk olasılık-etki matrisine yerleştirildi. Ardından mevcut kontroller test edildi; tasarımda var olan ancak fiilen işlemeyen kontroller ayrı bir listede toplandı.
Öne çıkan bulgular
- Satın alma taleplerinin %62'sinde tek tedarikçiden teklif alınmıştı.
- Ödeme talimatı hazırlayan kişi aynı zamanda banka onay yetkisine sahipti.
- Ayrılan 14 personelin sistem yetkileri kapatılmamıştı.
- Depo sayım farkları gerekçe yazılmadan muhasebeleştiriliyordu.
Sonuç
Görev ayrılığı ilkesi uygulandı, onay eşikleri tanımlandı ve yetki kapatma süreci İK'ya bağlandı. İki kişilik iç denetim birimi kuruldu; birim doğrudan yönetim kuruluna raporluyor. İlk yıl sonunda yüksek riskli 23 bulgunun %87'si kapatılmıştı.
