İç Denetim ve Yönetim Sistemi Kontrolü

İç denetim, bir kuruluş içinde yürütülen bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. Yönetim süreçlerinin, risk yönetiminin ve iç kontrollerin kurulmuş olup olmadığını ve gerçekten işleyip işlemediğini değerlendirir. İç denetim, iş süreçlerini yönetmez ve operasyonel kararlar almaz; bunları inceler ve bulgular ile önerileri yönetime ve yönetim organlarına raporlar.

Amaç, yönetim ve yönetim kurulunun, kontrollerin nerede zayıf olduğu ve hangi risklerin yeterince kapsanmadığı konusunda -zararlar, açıklar, usulsüzlükler veya düzenleyici önlemler şeklinde gerçekleşmeden önce- güvenilir bir görünüm elde etmesidir. Sonuç yalnızca bir bulgu listesi değil, aynı zamanda süreler ve sorumluluklar içeren bir eylem planıdır; önlemlerin gerçekten uygulanıp uygulanmadığı da sonradan izlenir.

Düzenlemeye tabi finansal kuruluşlarda iç denetim işlevi, uygulanabilir sektörel ve düzenleyici gerekliliklere göre organize edilir. Finans sektörü dışında ihtiyaç; organizasyonel karmaşıklık, risk maruziyeti, süreç ve lokasyon sayısı, kurumsal yönetim gereklilikleri, düzenleyici ortam ve BT sistemlerine bağımlılık üzerinden değerlendirilir.

Bazı organizasyonlarda iç denetim, yürürlükteki hukuki ve düzenleyici çerçeveye ve yönetişim modeline bağlı olarak dış kaynak veya co-sourcing yoluyla organize edilebilir. Co-sourcing'de dış ekip, BT veya AML kontrolleri gibi özel alanları kapsar. İç kontrol sisteminin sorumluluğu yönetimde kalır; iç denetim bunu üstlenmez, değerlendirir.

Plan, finansal önem, düzenleyici risk maruziyeti, önceki bulgular ve iş değişiklikleri dikkate alınarak süreçlerin haritalanması ve alan bazında risk değerlendirmesiyle başlar. Alanlar risk düzeyine göre sıralanır ve mevcut kaynaklar önceliklere göre dağıtılır. Plan, yönetim organı düzeyinde kabul edilir ve riskler önemli ölçüde değişirse yıl içinde gözden geçirilir.

Bu, iç denetim kaynaklarının tüm süreçlerin sırayla eşit şekilde gözden geçirilmesi yerine, en yüksek tahmini riske sahip alanlara yönlendirildiği bir yaklaşımdır. Her şeyin rutin olarak kontrol edilmesi yerine, finansal tabloları, uyumu ve iş sürekliliğini en çok etkileyen kontroller test edilir. Bu yaklaşım, angajman başına daha net bir öncelik ve ölçülebilir bir etki sağlar.

İç denetim, yönetim ve yönetim kurulu yararına çalışan sürekli bir işlevdir; kontrolleri, riskleri ve süreçleri kapsar ve iç olarak raporlanır. Bağımsız denetim ise sahiplere, bankalara ve düzenleyicilere yönelik finansal tablolar hakkında görüş bildiren bağımsız bir angajmandır. Zirex her iki hizmeti de sunmaktadır, ancak aynı müşteri için bağımsızlık kurallarına uyulur ve roller ayrı tutulur.