Denetim, İç Kontrol ve Hile Denetimi
Bağımsız denetim standartları, COSO ve IIA çerçeveleri, bankalarda iç sistemler, hile üçgeni ve müfettişlik raporlaması
BASH Akademi Yayın Kurulu
Özet
Bu çalışma, denetim, iç kontrol ve hile denetimini kavramsal, hukuki ve uygulamaya dönük üç düzlemde incelemektedir. Kavramsal düzlemde denetimin vekâlet kuramına dayanan gerekçesi, denetim türleri, makul güvence, denetim riskinin bileşenleri, önemlilik ve performans önemliliği, denetim kanıtı ve örnekleme ele alınmaktadır. Hukuki düzlemde 660 sayılı Kanun Hükmünde Kararname ve Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu, 6102 sayılı Türk Ticaret Kanununun 397–406. maddeleri, Bağımsız Denetim Standartlarında görüş türleri, 5411 sayılı Bankacılık Kanununda iç sistemler ve denetim komitesi, BDDK İç Sistemler Yönetmeliği ve 5018 sayılı Kanunda kamu iç kontrolü 19 Ekim 2026 itibarıyla yürürlükteki metinler esas alınarak incelenmektedir. Uygulama düzleminde COSO iç kontrol çerçevesi, IIA Küresel İç Denetim Standartları ve üç hat modeli, BDS 240 çerçevesinde hile türleri, hile üçgeni ve hile elması, yönetimin kontrolleri ihlali riskine karşı prosedürler, veri analitiği ve Benford yasası, müfettiş raporlarında bulgu yapısı ve parasal birim örneklemesi kurgusal örneklerle sunulmaktadır. Çalışma, hilenin önlenmesinde belirleyici unsurun fırsatın kontrol ortamı, görev ayrılığı ve bağımsız iç denetimle daraltılması olduğunu ortaya koymaktadır. Son bölüm, finans sektörü seçme sınavlarında öne çıkan noktaları derlemektedir.
Anahtar kelimeler: bağımsız denetim, denetim riski, önemlilik, görüş türleri, iç kontrol, COSO, iç denetim, iç sistemler, hile üçgeni, hile denetimi, müfettişlik
Atıf önerisi: BASH Akademi Yayın Kurulu. (2026). Denetim, İç Kontrol ve Hile Denetimi: Bağımsız denetim standartları, COSO ve IIA çerçeveleri, bankalarda iç sistemler, hile üçgeni ve müfettişlik raporlaması (BA-2026-36, Sürüm 1.0). BASH Akademi Finans Sektörü Kaynak Dizisi.
1.Giriş
Finansal sistemin işleyişi güvene dayanır. Mevduat sahibi bankanın bilançosuna, yatırımcı şirketin finansal tablolarına, düzenleyici kurum bankaların raporladığı sermaye oranlarına, yönetim kurulu ise genel müdürlüğün sunduğu bilgilere güvenmek zorundadır. Bu güvenin kendiliğinden oluşmadığı, bilgiyi üretenle kullanan arasındaki çıkar farkının ve bilgi asimetrisinin sürekli bir doğrulama ihtiyacı doğurduğu, finans tarihinin tekrar tekrar gösterdiği bir olgudur. Denetim, bu ihtiyaca verilen kurumsal yanıttır: bağımsız ve yetkin bir tarafın, belirli ölçütlere göre kanıt toplayarak bilginin güvenilirliği hakkında görüş bildirmesi.
Denetim tek bir faaliyet değildir. Şirketlerin finansal tablolarını Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunca (KGK) yetkilendirilen bağımsız denetçiler denetler; bankaların içinde iç kontrol birimi günlük işlemleri izlerken iç denetim birimi ve müfettişler bütün faaliyetleri riske dayalı olarak inceler; kamu idarelerinde iç denetçiler ve Sayıştay görev yapar; bankacılık sektörünün bütünü ise Bankacılık Düzenleme ve Denetleme Kurumunun (BDDK) denetimine tabidir. Bu katmanların her biri farklı bir soruya yanıt arar, ancak hepsi aynı kavram setini kullanır: risk, önemlilik, kanıt, bağımsızlık ve raporlama.
Bu makale konuyu dört eksende ele almaktadır: bağımsız denetimin kavramsal temelleri ve Türk hukukundaki çerçevesi (6102 sayılı Türk Ticaret Kanunu, 660 sayılı Kanun Hükmünde Kararname ve Bağımsız Denetim Standartları); iç kontrolün uluslararası çerçevesi (COSO) ve iç denetim mesleğinin standartları (IIA); bankalarda iç sistemler (5411 sayılı Bankacılık Kanunu ve BDDK düzenlemesi); hile kavramı, hile üçgeni ve hile denetiminin yöntemleri. Son olarak müfettişlik raporlamasının yapısı ve denetimde istatistiksel örnekleme uygulamalı olarak incelenmektedir.
Konu, finans sektörüne yönelik seçme sınavlarında hem muhasebe-denetim testlerinin hem de bankacılık mevzuatı sorularının ortak alanıdır. Kamu bankalarının müfettiş yardımcılığı ve iç kontrol sınavlarında, düzenleyici kurumların meslek sınavlarında ve bağımsız denetçilik sınavlarında denetim riski, görüş türleri, iç kontrol bileşenleri, iç sistemlerin örgütlenmesi ve hile üçgeni sınavlarda sıkça sorulan konulardır. Bu ayrıntılar metin boyunca kanun ve standart maddesine dayanılarak verilmiş, altıncı bölümde ise sınav odaklı bir derleme hâlinde yeniden toplanmıştır.
Makalenin planı şöyledir: İkinci bölüm denetimin tanımını, türlerini, kuramsal gerekçesini, denetim riski ve önemlilik kavramlarını, kanıt ve örnekleme ilkelerini ele alır. Üçüncü bölüm bağımsız denetimin, bankalarda iç sistemlerin ve kamuda iç kontrolün hukuki çerçevesini madde madde inceler. Dördüncü bölüm denetim ve iç kontrol düşüncesinin tarihsel gelişimini özetler. Beşinci bölüm uygulamaya ayrılmıştır: COSO çerçevesi, iç denetim standartları ve üç hat modeli, hile türleri ve hile denetimi teknikleri, müfettişlik raporlaması ve parasal birim örneklemesi. Altıncı bölüm sınavlarda öne çıkan noktaları, yedinci bölüm sonuç değerlendirmesini içerir.