Finansal süreçlerde kritik kontrol noktaları nasıl belirlenir?
Her adımı kontrol etmeye çalışan bir süreç yavaşlar, hiçbir adımı kontrol etmeyen süreç ise hatayı ancak ay sonunda fark eder. Asıl iş, hatanın en pahalıya mal olacağı noktaları bulup kontrolü oraya yerleştirmektir.
Kritik kontrol noktası, bir finansal süreçte hata veya usulsüzlüğün ortaya çıkma ihtimalinin ve etkisinin yüksek olduğu, bu nedenle bir kontrolün en fazla değer yarattığı adımdır. Kontrol noktalarını belirlemenin amacı süreci bürokratikleştirmek değil, sınırlı dikkati en çok fayda sağlayacağı yere yöneltmektir.
Risk temelli yaklaşım
Bir süreçteki her adım için iki soru sorulur:
- Bu adımda ne yanlış gidebilir? (yanlış tutar, yanlış hesap, yanlış dönem, yetkisiz işlem, eksik kayıt)
- Yanlış giderse etkisi ne olur? (finansal tutar, nakit kaybı, raporlama hatası, vergi riski)
Olasılığı ve etkisi birlikte yüksek olan adımlar kritik kontrol noktalarıdır.
| Etki düşük | Etki yüksek | |
|---|---|---|
| Olasılık yüksek | Basit, otomatik kontroller | Kritik kontrol noktası |
| Olasılık düşük | Kontrol gerekmeyebilir | Dönemsel gözden geçirme |
Başlıca finansal süreçler ve tipik kontrol noktaları
| Süreç | Tipik risk | Kontrol noktası örneği |
|---|---|---|
| Satış – tahsilat | Faturalanmayan teslimat, yanlış fiyat, tahsil edilemeyen alacak | Sevkiyat–fatura eşleştirmesi, fiyat listesi onayı, kredi limiti kontrolü |
| Satın alma – ödeme | Mükerrer ödeme, onaysız alım, fiktif tedarikçi | Sipariş–irsaliye–fatura üçlü eşleştirmesi, tedarikçi kartı değişiklik onayı |
| Bordro | Hatalı ücret, ayrılmış personele ödeme | Personel listesi–bordro mutabakatı, değişikliklerin ayrı onayı |
| Stok | Kayıt ile fiili stok farkı, değer kaybı | Dönemsel sayım, yavaş dönen stok raporu |
| Nakit ve banka | Yetkisiz ödeme, mutabakat farkı | Çift imza/onay, günlük veya haftalık banka mutabakatı |
| Kapanış ve raporlama | Eksik tahakkuk, yanlış dönem | Kapanış kontrol listesi, analitik gözden geçirme |
İyi bir kontrolün özellikleri
- Zamanlı: Hatayı oluştuğu anda ya da kısa süre sonra yakalar. Ay sonunda yapılan bir kontrol, bir ay boyunca biriken hatayı bulmaya çalışır.
- Görev ayrılığına dayanır: İşlemi yapan ile kontrol eden mümkün olduğunca farklı kişilerdir.
- Belgelenir: Kontrolün yapıldığı, kimin yaptığı ve sonucu iz bırakır.
- Orantılıdır: Maliyeti, önlediği riskten büyük değildir.
Önleyici ve tespit edici kontroller
Önleyici kontroller hatanın oluşmasını engeller: ödeme öncesi onay, sistemde tanımlı yetki sınırları, zorunlu alanlar. Tespit edici kontroller oluşmuş hatayı bulur: mutabakatlar, analitik gözden geçirmeler, istisna raporları.
Sağlıklı bir yapı ikisini birlikte kullanır. Yalnızca tespit edici kontrollere dayanan bir süreç, hatayı bulur ama düzeltmesi pahalıdır; yalnızca önleyici kontrollere dayanan süreç ise kontrolün aşıldığı durumu göremez.
Veriyle desteklenen kontrol
Muhasebe verisinin tamamı üzerinde çalışan analizler, tespit edici kontrollerin kapsamını büyük ölçüde genişletir. Örneğin mükerrer ödeme, ters bakiye veren hesaplar veya dönem sonuna yığılan kayıtlar, bütün kayıtlar taranarak birkaç dakikada bulunabilir. Bu analizlerin örneklerini e-defter verisiyle neler analiz edilebilir? yazısında anlattım.
Kontrol ve hız
Kontrol noktaları doğru yere konduğunda süreç yavaşlamaz, hızlanır. Hata oluştuğu anda yakalandığı için ay sonunda yapılacak düzeltme azalır ve aylık kapanış kısalır.
Konunun genel çerçevesi için denetim ve finansal kontrol sayfasına bakabilirsiniz.
Sık sorulan sorular
Küçük bir finans ekibinde görev ayrılığı nasıl sağlanır?
Tam ayrılık mümkün olmayabilir. Bu durumda telafi edici kontroller devreye girer: örneğin yöneticinin banka hareketlerini ve büyük ödemeleri düzenli olarak gözden geçirmesi.
Kontrol noktaları ne sıklıkla gözden geçirilmeli?
Süreç, sistem veya organizasyon değiştiğinde ve en az yılda bir kez. Yeni bir yazılıma geçiş veya yeni bir iş kolu, risklerin yerini değiştirebilir.