Denetimler
EBM’lerin gerçekleştirdiği üç tür denetim vardır: denetim, derleme ve inceleme. Her biri değişen derecelerde güvence ile gelir. Güvence, bir denetçi mektubu şeklinde gelir. Mektuptaki ifadeler, bir kabuki dansındaki hareketler kadar dikkatli bir şekilde kontrol edilir. Keşke ağzım fıstık ezmesiyle doluymuş gibi ses çıkarmadan denetim hakkında konuşmak mümkün olsaydı. Yine de, denetim standartlarından kaçının GAAP’ye geri döndüğüne dikkat edin.
Denetçi seçimi, oldukça standart prosedürler zincirini başlatır. Denetçi ve/veya denetim ekibinin üyeleri, mevcut daimi prosedürler hakkında bilgi edinmek için çeşitli departmanlar aracılığıyla kilit personelle görüşecektir. Bu aşamada, sadece işin gerçekte nasıl yapıldığıyla ilgilenirler.
Yönetimle yapılan görüşmelerde denetçi, yapılacak çalışmayı detaylandıran bir Hedefler ve Kapsam Belgesi hazırlar. Bu belge yönetime sunulur. Yönetim kabul ederse, denetçiler, ana hatlarıyla belirtilen hedeflere ve parametrelere uygun olarak çalışmaya devam edeceklerdir. Bütün bunlar planlama aşamasındadır. Denetçiler kontrol ortamına, bilgi sistemlerine ve iletişime, risk değerlendirmesine ve çeşitli kontrol faaliyetlerine bakacaklardır.
Kontrol Ortamı
Kontrol ortamı, yönetim kurulunun, yönetimin, sahiplerin ve diğerlerinin kontrolün önemine ve kurumdaki profiline ilişkin genel tutumunu, farkındalığını ve eylemlerini yansıtır. Yedi alan toplu olarak kontrol ortamını etkiler.
• Bütünlüğe değer veriliyor mu? Şirketin etik değerleri nelerdir? Davranış kuralları var mı? Teşvik ve tazminat programları etik davranışı destekliyor mu?
• Denetim komitesi ve yönetim kurulu, muhasebe politikalarını ve uygulamalarını denetler mi?
• Yönetim felsefesi ve çalışma tarzı nedir? Finansal raporlamaya yönelik yapıcı bir tutum var mı? Riske karşı sorumlu bir yaklaşım var mı?
• Yetki ve sorumluluk ataması uygun şekilde yönetiliyor mu?
• Şirket yetkinlik taahhüdü gösteriyor mu? Belirli işler için yetkinlik, gerekli beceriler ve bilgi sağlamak için prosedürleri var mı?
• İnsan kaynakları politikaları ve prosedürleri, yeterli kaynaklara sahip yeterli ve yetkin personel sağlamaya yeterli mi?
• Organizasyon yapısı, yetki ve sorumluluğu kimin atadığı ve kimin kabul ettiği konusunda net mi?
Bilgi ve İletişim
Bilgi ve iletişim kısmı muhasebe sistemini içerir. Muhasebe sistemi, ister manuel ister bilgisayarlı olsun, firmanın işlemlerini kaydetmek, işlemek, özetlemek ve raporlamak için oluşturulan yöntemler ve kayıtlardır. İlgili tüm varlık ve yükümlülükler için hesap verebilirliği sağlamalıdır.
• Sistem tüm geçerli işlemleri tanımlayabilir ve kaydedebilir mi? Bu amaç, finansal tabloların mevcudiyetine veya gerçekleşmesine ve tamlığına ilişkin iddialarla ilgilidir.
• Finansal raporlama için işlemlerin uygun şekilde sınıflandırılmasına izin vermek için işlemleri zamanında ve yeterli ayrıntıda açıklıyor mu? Bu amaç, finansal tabloların sunum ve açıklamaya ilişkin beyanı ile ilgilidir.
• İşlemlerin değerini, mali tablolarda uygun parasal değerlerinin kaydedilmesine izin verecek şekilde ölçebilir mi? Bu amaç, değerleme veya tahsisin mali tablo iddiasıyla ilgilidir.
• İşlemler uygun muhasebe döneminde kaydediliyor mu? Bu amaç, finansal tabloların mevcudiyet veya oluş ve tamlık iddialarıyla ilgilidir.
• Finansal tablolarda yapılan işlemleri ve ilgili açıklamaları sunabiliyor mu? Bu amaç, hak ve yükümlülüklere ilişkin mali tablo iddiaları ile sunum ve açıklama ile ilgilidir.
İletişim, her bir kişinin iç kontrol konusundaki sorumluluklarının net bir şekilde anlaşılması anlamına gelir. Bu, istisnaların kurum içinde uygun bir üst seviyeye rapor edilmesini içerecektir. İletişim, politika kılavuzları, muhasebe ve finansal raporlama kılavuzları ve muhtıralar gibi biçimler alır.
İşletmelerde iç kontrol sisteminin amaçları unsurları ve yöntemleri nelerdir
Etkili bir kontrol sisteminin özellikleri
İç unsur Nedir
Kontrol ortamı unsurları
İşletmelerde iç kontrol sistemi Nedir
Kontrol Kavramı en kapsamlıdır
İç kontrol sistemi Nedir
Dünya genelinde kabul görmüş iç kontrol Standartları
Risk Değerlendirmesi
Risk değerlendirmesi, kurumun ana hedeflerine ulaşma kabiliyetini etkileyebilecek riskleri belirlemeyi, değerlendirmeyi ve yönetmeyi amaçlar. Riskler belirlendikten sonra yönetim, risklerin önemini, olasılıkları ve bunları yönetmenin yollarını değerlendirir.
Yönetim, belirli riskleri ele alabilir veya maliyet veya diğer hususlar nedeniyle bir riski kabul etmeye karar verebilir. Düzenleyici veya işletim ortamındaki, personeldeki veya bilgi sistemlerindeki değişiklikler nedeniyle riskler ortaya çıkabilir veya değişebilir; hızlı büyüme için; ve yeni teknolojiye, iş kollarına, ürünlere veya faaliyetlere.
Kontrol Aktiviteleri
Kontrol faaliyetleri, riskleri ele almak ve yönetimin hedeflerine ulaşmak için çalışanların eylemlerini yönlendiren politika ve prosedürlerdir. Kontrol faaliyetleri, görevlerin ayrılmasını ve bilgi işleme üzerindeki kontrolleri içerir.
Görevlerin ayrılığı, hiç kimsenin bilgi veya veri işlemenin normal seyrinde hataları veya usulsüzlükleri hem işleyemeyeceği hem de gizleyemeyeceği koşullar yaratmalıdır. Bu, ayrı saklama, yetkilendirme ve kayıt tutma prosedürleri anlamına gelir.
Bilgi işlemede denetçi, genel kontrolleri, doğruluğu, eksiksizliği kontrol etmek için uygulama kontrollerini, işlemler üzerinde yetkilendirme kontrollerini ve belge kontrollerini arar.
İç kontrollerin sınırları vardır. Yönetim bunları geçersiz kılabilir. Birkaç çalışan gizlice işbirliği yaparsa, kontrollerden kaçabilirler. Maliyet kısıtlamaları da var. Son olarak, yargılamadaki hatalar da dahil olmak üzere hatalar, bir dizi kontrol yapabilir.
Saha çalışması aşamasında denetçiler, mali tabloların ve operasyonel raporların muhafaza edilmesinden ve hazırlanmasından sorumlu kişilerle görüşmeler yürütür. Denetçiler, şirketin iç kontrollerini örneklemek, test etmek ve analiz etmek için çeşitli denetim teknikleri kullanır.
Şirket prosedürlerine bağlı olarak, bu, bir dizi işlemi incelemek için istatistiksel yöntemler kullanan bir kağıt takibini veya sistem üzerinden birkaç test girdisi koyan bir bilgisayar programını içerebilir. Denetim ekibi, yönetime sık sık ilerleme raporları vererek onları ön bulgulardan haberdar eder.
Saha çalışması bittiğinde, denetim ekibi verileri analiz etmek ve bulgularını hazırlamak için geri döner. Bitirdikten sonra, denetçiler vardıkları sonuçların resmi bir sunumunu yaparlar. Umduğunuz şey, “Tüm iyi denetim numaralarımızı kullanarak bu insanlara baktık ve onların oldukça iyi GAAPers oldukları sonucuna vardık” satırları boyunca bir şeyler söyleyen bir mektup. GAAP’den değiştirmeyi kabul ettiğiniz sapmalar varsa, denetim sapmalar bulduklarını ancak yönetimin düzeltici önlemler aldığını belirtebilir.
İstemediğiniz şey, denetçinin bir tutarsızlık gördüğü ve dikkatinize sunduğu ve bunun bir sorun olduğu konusunda hemfikir olmadığınız ve bu konuda hiçbir şey yapmayı reddettiğiniz bir duruma girmek. Ardından denetçi size “maddi ihlal” tespit eden bir mektup verecek ve stoğunuz tükenecek ve banka krediyi arayacaktır.
Denetçilerle birlikte çalışın. Gerçekten sana yardım etmeye çalışıyorlar. Denetçiler birkaç şey bulursa, önerilen değişiklikleri yapmakta nasıl olduğunuzu görmek için bir yıl kadar sonra geri gelebilirler.
