KGK Denetimine Sürekli Hazır Olmak: Audit-Ready Mutabakat Kurgusu

Türkiye'de finansal denetime tabi her şirket yılda bir aynı sahneyi yaşar: aralık ayı, panik. Denetçi gelir, dosyalar açılır, evraklar aranır, eksik kalemler düzeltilir. Bir hafta sürmesi gereken sürec bazen üç haftaya uzar.

Bu paniğin tek sebebi var: şirket yıl boyu audit-ready değildi. Sürekli denetlebilirlik bir disiplin meselesidir, bir zamanlama meselesi değil.

Audit-ready ne demek?

Kamu Gözetim Kurumu (KGK) tarafından yayınlanan Bağımsız Denetim Standartları (BDS) bir şirketin "denetlebilir" olmasının dört temel şartını koyar:

1. Tüm finansal kayıtlar tam. Eksik fatura yok, sallantıda kalmış işlem yok. 2. Her kayıt bir gerekçeye dayalı. "Bu kalem niye burada?" sorusuna kayıt zinciri ile cevap var. 3. Üçüncü taraf doğrulanabilirlik. Defterdeki her kalem bir banka hareketi veya e-faturaya bağlanabilir. 4. Değişiklik izi (audit trail) tam. "Bu satırı kim, ne zaman, neden değiştirdi?" sorusu cevaplanabilir.

Audit-ready olmak, her gün denetlebilir kayıt tutmaktır. Yıl sonu paniği, sadece audit-ready olmamanın bir semptomudur.

Yıllık spike vs sürekli denetim

Geleneksel modelde audit hazırlığı yıllık bir kampanyadır:

| Mod | Frekans | Maliyet | Stres | |---|---|---|---| | Yıllık spike | 1× / yıl | 3-5 hafta yoğun | Yüksek | | Sürekli (continuous) | Her gün, otomatik | Marjinal | Yok |

Modern continuous audit yaklaşımı, denetim hazırlığını her gün biraz yapar — bir ay sonu kapanışında otomatik olarak audit dosyası oluşur, ekipten ekstra çaba istemez.

Audit-ready'nin altyapısı: 4 temel taş

1. Eksiksiz veri toplama (3 kaynaktan)

Banka ekstresi, e-fatura, defter kaydı — üçü de tamam olmalı. 3-kaynak çapraz mutabakat bu eksiksizliği garantiler.

2. Otomatik kategorizasyon ve eşleştirme

Her işlem bir hesap planı kalemine doğru kategorize edilmeli. Manuel kategorizasyon hatalıdır; otomatik kategorizasyon kurallar + ML pattern ile yapılır.

3. Audit izi (immutable log)

Her kayıt, her değişiklik, her onay zaman damgalı ve değiştirilmez olmalı. Modern sistemler blockchain benzeri immutable log veya append-only journal kullanır.

4. Tek tık raporlama

Denetçi geldiğinde her rapor tek tıkla üretilmeli:

• Hesap mütabakatları
• Banka mütabakatı
• Müşteri/tedarikçi mutabakatı
• KDV/Stopaj raporu
• Kur farkı raporu

İFinances Mutabakat modülü bu dört unsuru entegre eder.

Continuous audit nasıl çalışır?

Continuous audit, denetim aktivitesini bir noktada toplama yerine zamanı yayar:

Günlük (otomatik):

• Banka entegrasyonları çekilir
• E-faturalar GİB'den alınır
• 3-kaynak çapraz mutabakat çalışır
• Anomali tespit edilir, risk skorlanır

Haftalık (manuel onay):

• Düşük güvenli eşleştirmeler ekip tarafından gözden geçirilir
• Yüksek risk anomalileri kategorize edilir

Aylık (kapanış):

• Tüm hesaplar otomatik mutabık
• "Audit dosyası" tek tıkla export edilir
• Hata oranı %0.5'in altında

Yıllık (denetim ziyareti):

• Denetçi audit dosyası ile gelir
• Soruları zamanlı immutable log'da cevaplar
• Onay 1-3 günde tamamlanır

Audit'te en sık sorulan 5 soru ve modern cevap

1. "Bu fatura niye böyle eşleşti?" Geleneksel: "Hatırlamıyorum, Excel'den arıyorum." Audit-ready: "Eşleştirme tarihi, gerekçe katmanları, güven skoru burada — açıklanabilir AI logundan."

2. "Geçen ay bu kalemi kim değiştirdi?" Geleneksel: "Excel sürümlerini karşılaştırmamız lazım, yarım gün." Audit-ready: Audit trail'den 5 saniyede çıkar — kullanıcı, zaman damgası, eski değer, yeni değer.

3. "TCMB kuru doğru mu kullanıldı?" Geleneksel: "Manuel kontrol etmemiz lazım." Audit-ready: Tüm dövizli işlemlerde TCMB kuru API'den otomatik çekilmiş — bkz TCMB resmî kur rehberi.

4. "Mükerrer ödeme var mı?" Geleneksel: "10.000 satır gözden geçirmemiz lazım." Audit-ready: Anomali tespit modülü zaten mükerrer ödemeleri işaretlemiş; liste hazır — bkz anomali tespiti rehberi.

5. "KDV beyannamesi defterle tutarlı mı?" Geleneksel: "Tek tek kontrol gerekiyor." Audit-ready: Otomatik tutarlılık raporu zaten üretilmiş.

ROI: continuous audit'in maliyet/kazanç dengesi

Bir 50-çalışan şirket için tipik rakamlar:

| Kalem | Geleneksel | Continuous | |---|---|---| | Audit hazırlığı (yıllık ekip saati) | 240 saat | 12 saat | | Denetçi ücreti (eksik dosya re-work) | +%20-30 | +%0 | | Cezai işlem riski (eksik kalem) | Yüksek | Düşük | | Aylık kapanış süresi | 3-4 gün | 4 saat |

Continuous audit'in gerçek kazancı sadece zaman değil, kararlılıktır. CFO biliyor ki, denetçi her an gelse hazır.

Hangi şirketler için zorunlu?

KGK regülasyonu belirli kriterleri karşılayan şirketler için bağımsız denetim zorunlu:

• Halka açık şirketler
• Belirli aktif/ciro eşiklerini geçen orta-büyük şirketler
• Bankalar, sigorta, sermaye piyasası şirketleri

Bu şirketler için audit-ready olmak yasal zorunluluktur. Diğer şirketler için iyi yönetim pratiğidir.

Sonuç

Audit-ready olmak bir hedef değil, bir işletim modudur. Her gün biraz hazır olmak, yıl sonu paniğini ortadan kaldırır.

İFinances Mutabakat modülü continuous audit prensipleri üzerine inşa edildi. Detaylı yapı için 3-kaynak çapraz mutabakat rehberini inceleyebilir, veya demo talep edip kendi denetim sürecinizi nasıl değiştirebileceğinizi görebilirsiniz.