İyi bir denetim föyü nasıl olmalı?
Denetim föyü, yapılan işin, elde edilen kanıtın ve varılan sonucun kaydıdır. İyi tasarlanmış bir föy, işi yapmayan birinin de aynı sonuca nasıl ulaşıldığını anlayabileceği kadar açık, standart ve izlenebilir olmalıdır.
Denetim föyü (çalışma kâğıdı), bir denetim veya inceleme çalışmasında hangi prosedürün uygulandığını, hangi kanıtın elde edildiğini ve bu kanıta dayanarak hangi sonuca varıldığını belgeleyen kayıttır. Föy, yalnızca işin yapıldığını göstermez; işin nasıl yapıldığını ve sonucun neden geçerli olduğunu da gösterir.
Föyün kalitesi, denetimin kendisinin kalitesinden ayrı düşünülemez. Belgelenmemiş bir çalışma, gözden geçirilemez, devredilemez ve sonradan savunulamaz.
İyi bir föyün beş özelliği
| Özellik | Anlamı |
|---|---|
| Amaç açıklığı | Föyün hangi hesap, iddia veya risk için hazırlandığı ilk bakışta anlaşılır. |
| İzlenebilirlik | Her rakam kaynağına (mizan, belge, mutabakat) bağlanır; kaynağa geri dönülebilir. |
| Standart yapı | Aynı türdeki föyler aynı bölümlerden oluşur; okuyan kişi neyin nerede olduğunu bilir. |
| Sonuç | Yapılan çalışmanın sonucu açıkça yazılır; bulgu varsa etkisi ve nasıl ele alındığı belirtilir. |
| Gözden geçirme izi | Kimin hazırladığı, kimin ne zaman gözden geçirdiği bellidir. |
Önerilen bölüm yapısı
- Başlık: Şirket, dönem, hesap/alan, föy referansı, hazırlayan ve gözden geçiren.
- Amaç: Bu föy hangi riske veya iddiaya (varlık, tamlık, değerleme, dönemsellik gibi) karşılık veriyor?
- Kaynak veri: Kullanılan mizan, liste veya rapor; mizanla mutabakatı.
- Uygulanan prosedür: Ne yapıldı, nasıl örneklem seçildi, hangi belgeler incelendi?
- Bulgular: Tespit edilen farklar, tutarları ve nedenleri.
- Sonuç: Hesabın veya alanın ilgili iddia açısından durumu.
- Çapraz referanslar: İlişkili föyler ve özet tablolarla bağlantılar.
Standartlaşmanın faydası
Her denetçinin föyü kendi bildiği biçimde hazırladığı bir ekipte, gözden geçirme süresi uzar ve kalite kişiden kişiye değişir. Föy şablonlarının standartlaştırılması:
- Gözden geçirmeyi hızlandırır, çünkü gözden geçiren kişi aradığı bilgiyi her föyde aynı yerde bulur,
- Yeni ekip üyelerinin işe uyumunu kolaylaştırır,
- Önceki dönem föylerinin yeniden kullanılmasını sağlar,
- Föylerin dijital ortamda birbirine bağlanmasına ve otomatik kontrollere zemin hazırlar.
Dijital föyler ve yeniden kullanım
Föyler elektronik tablo veya yazılım ortamında tasarlandığında, kaynak veri doğrudan içeri alınabilir, mizanla mutabakat otomatik yapılabilir ve önceki dönemin yapısı yeni döneme taşınabilir. Böylece denetçinin zamanı veri taşımaya değil, muhakeme gerektiren alanlara kalır.
Burada dikkat edilmesi gereken nokta, otomasyonun föyün mantığını gizlememesidir. Formüller ve bağlantılar, föyü okuyan birinin hesaplamayı takip edebileceği şekilde açık kalmalıdır.
Föy ve veri analitiği
Bütün kayıtlar üzerinde yapılan analizlerin sonuçları da föyün parçası olmalıdır: hangi veri kullanıldı, hangi kriterle tarandı, kaç kayıt bulundu ve bunlar nasıl incelendi? Bu analizlere örnekleri e-defter verisiyle neler analiz edilebilir? yazısında bulabilirsiniz.
Konunun genel çerçevesi için denetim ve finansal kontrol sayfasına bakabilirsiniz.
Sık sorulan sorular
Denetim föyü ile denetim raporu arasındaki fark nedir?
Föy, çalışmanın iç kaydıdır ve denetim ekibi içinde kullanılır. Rapor ise çalışmanın sonucunu dış kullanıcılara bildiren belgedir. Raporun dayanağı föylerdir.
Föyler ne kadar süre saklanmalı?
Saklama süresi, ilgili mesleki düzenlemelere ve mevzuata göre belirlenir. Uygulanacak süre, çalışmanın türüne göre güncel düzenlemelerden teyit edilmelidir.