Bağımsız Denetim Düzenlemeleri
Bağımsız Denetim
Bağımsız Denetim
GKM1.6 · Bağımsız Denetim · KGK · X-22.1
Bağımsız Denetim: halka açık şirketlerin finansal tablolarının TFRS uyumlu ve gerçeğe uygun olduğunu, yetkili bağımsız denetim şirketleri tarafından doğrulama faaliyeti. Çift düzenleyici çerçeve: SPK (X-22.1 Tebliği) — sermaye piyasası işlemleri; KGK (Kamu Gözetimi Kurumu) — TFRS uygulaması + denetçi yetkisi. 4 görüş türü: olumlu, şartlı, olumsuz, görüşten çekinme. Denetim ortağı rotasyonu: 7 yıl (KGK) / 5 yıl (SPK). Sahte denetim: SPKn m.112/2 — TCK hükümlerine göre ceza (özel belgede sahtecilik: 1-3 yıl hapis) + KGK yetki iptali + bağımsız denetim çerçevesi reforma tabi.
Mart 15 — bir denetim raporu krizi
Bu içerik 5 SPL lisansının ortak müfredatıdır: Düzey 2 · Düzey 3 · Türev Araçlar · Kurumsal Yön. · Kredi Der.
Bu dersin kapsamına girmeyen sınavlar: Düzey 1 · Konut Değ. · Gayrimenkul Değ. · BS Denetim
Mart ayı, halka açık Şirket H'nin yıllık denetim raporu son aşamada. Bağımsız denetim şirketi BDŞ-K'nın denetim ortağı son 4 haftadır müşteri tesislerinde çalışıyor. Sorun: stok envanter sayımında 80 milyon TL tutarındaki stoklar, satılması mümkün olmayan bozulmuş ürünler. Müşteri CFO'su "olağan piyasa koşulları, kısa sürede satılır" diyor; denetim ortağı buna inanmıyor. Bu bir değer düşüklüğü zararı (impairment loss) yazılmasını gerektirir — ki bu Şirket H'nın yıllık karını %40 aşağı çeker.
Cuma akşamı, denetim ortağının ofisine yapılan bir telefon: "Olumsuz görüş verirsen sözleşmemiz yenilenmez; senin için 25 milyon TL'lik müşteri kaybı." Bu korkutma tehdidi. Doğru yol: ortak denetim komitesine (yönetim kurulu altında bağımsız üyelerden oluşan) doğrudan başvurur. Komite bağımsız üyelerle toplanır, durumu inceler, ortağın yanında durur. Sonuç: şartlı görüş verilir; stoklarda 80M TL impairment yazılır; CFO yönetim kurulu tarafından sorgulanır. Bu derste bağımsız denetim çerçevesinin tüm yönlerini göreceğiz: çift düzenleyici (SPK + KGK), 4 görüş türü, ortak rotasyonu, bağımsızlık tehditleri, denetim komitesi, sahte denetim raporu yaptırımları, iç kontrol sistemi.
(1) Bağımsız denetim çerçeve — SPK + KGK çift yetki; (2) Denetim raporu görüş türleri — 4 ana kategori (TDS 700/705); (3) Denetim ortağı + şirket rotasyonu; (4) Bağımsızlık tehditleri — 5 kategori; (5) Denetim komitesi; (6) İç kontrol + COSO çerçeve; (7) Sahte denetim raporu — SPKn m.112; (8) Yetki iptali + mesleki yaptırımlar. SPL Geniş Kapsamlı Mevzuat sınavında %10-15 ağırlık.
SPK + KGK — Çift Düzenleyici Yetki
Bağımsız Denetim: halka açık şirketlerin ve diğer SPKn kapsamındaki kuruluşların finansal tablolarının TFRS uyumlu ve gerçeğe uygun olduğunu, yetkili bağımsız denetim şirketleri tarafından doğrulama faaliyeti. Hukuki çerçeve: (a) SPKn 6362 m.62-64 + X-22.1 Tebliği (sermaye piyasası işlemleri); (b) 660 sayılı KGK KHK + KGK Kanunu (TFRS + meslek standartları + yetkilendirme); (c) TTK m.397-406 (anonim şirket bağımsız denetimi).
Çift Düzenleyici Yetki Dağılımı
SPK ↔ KGK YETKİ DAĞILIMI VE KOORDİNASYON
SPK
Sermaye Piyasası Kurulu
X-22.1 TEBLİĞİ · Halka açık şirket spesifik
- Halka açık şirket denetim
- Aracı kurum + fon denetim
- Ortak rotasyon: 5 yıl
- SPKn m.112 sahte rapor
KGK
Kamu Gözetimi Kurumu
660 SAYILI KHK · TFRS + Meslek Standartları
- Denetim şirketi yetkilendirme
- Denetçi sınav + sicil
- Genel rotasyon: 7 yıl
- Mesleki Etik Kuralları
PARALEL YAPTIRIM (sahte rapor halinde)
Yetki dağılımı: SPK: halka açık şirket + sermaye piyasası faaliyetlerinde bağımsız denetim spesifik kuralları (X-22.1); ortak rotasyonu sıkı (5 yıl); sahte rapor cezai yaptırım (m.112). KGK: tüm bağımsız denetim sektörünün düzenleyicisi; TFRS yayımı; bağımsız denetim ŞİRKETİ + DENETÇİ yetkilendirmesi; genel rotasyon (7 yıl); kalite kontrol denetimi. Çakışma — halka açık şirket denetiminde her iki kurum yetkili: SPK öncelikli sermaye piyasası mevzuatı, KGK öncelikli TFRS+meslek standartları. Sahte rapor halinde paralel yaptırım uygulanabilir.
Bağımsız Denetime Tabi Şirketler (X-22.1 + KGK Kapsamı)
~250+ KGK yetkili bağımsız denetim şirketi var; en büyük 4 ("Big Four" Türkiye operasyonları) toplam pazarın %40-50'sini paylaşır. Yıllık 5.500+ bağımsız denetim raporu yayımlanır; bunun ~%10'u halka açık şirket denetimleri; geri kalanı KGK kapsamı (büyük özel şirketler + finansal kuruluşlar).
5 Aşamalı Çalışma — Planlamadan Rapor Yayımına
- Müşteri Kabul
Bağımsızlık değerlendirmesi + sözleşme
- Planlama
Risk değerlendirme + denetim planı
- Saha Çalışması
Test + kanıt toplama + analiz
- Sonuç + Görüş
Bulgular + denetim ortağı görüşü
- Rapor Yayım
İmzalama + KAP + müşteri
Denetim Süreç Detayı
Kullanılan Standartlar
TDS 700 + TDS 705 — 4 Ana Görüş Kategorisi
Olumlu Görüş (Unmodified)
GÖRÜŞ 1
Finansal tablolar TFRS'e uygun + gerçeğe uygun. En yaygın görüş; Türkiye'de yıllık denetimlerin %85-90'ı.
Şartlı Olumlu Görüş (Qualified)
GÖRÜŞ 2
Belirli yetersizlikler dışında TFRS'e uygun. Kapsam sınırlaması veya önemli ama yaygın olmayan sapma.
Olumsuz Görüş (Adverse)
GÖRÜŞ 3
Finansal tablolar yaygın ve önemli olarak TFRS'e uymuyor. Çok nadir — yıllık 1-5 vaka.
Görüşten Çekinme (Disclaimer)
GÖRÜŞ 4
Yeterli denetim kanıtı elde edilemedi — görüş veremiyor. Belge eksikliği, yönetim engellemesi.
Her Görüş Türünün Yatırımcı İçin Anlamı
İlk Dikkat Çeken Paragraf (Emphasis of Matter — TDS 706)
Dikkat Çeken Paragraf: olumlu görüşü etkilemez ama yatırımcının dikkat etmesi gereken önemli bir durumu vurgular. Tipik nedenler: (a) İşletmenin sürekliliği şüphesi (going concern); (b) Olağanüstü olay (deprem, savaş, pandemi etkileri); (c) Önemli muhasebe politikası değişikliği; (d) Bilanço sonrası önemli olay; (e) Önemli koşullu yükümlülük. Yatırımcı için sinyal: olumlu görüş + dikkat çeken paragraf = ciddi konu var; %5-10 fiyat etkisi yapabilir.
Görüşler Arası Eşik — Önemlilik (Materiality) ve Yaygınlık (Pervasiveness)
Önemlilik (Materiality): yanlışlık yatırımcı kararını etkileyecek mi? Genellikle eşikler: net varlığın %5+, kar/zararın %5-10+. Yaygınlık (Pervasiveness): yanlışlık tek bir kalemde mi yoksa bilanço-kar/zarar bütünü etkiliyor mu?
KGK 7 Yıl + SPK 5 Yıl + Soğuma Süresi
Ortak Rotasyonu: bağımsız denetim ortağının (denetim sorumlusu) ve denetim şirketinin müşteriyle ilişkisinin belirli süre sonunda yenilenmesi. Amaç: tanışıklık tehdidini (familiarity threat) azaltmak; mesleki şüpheciliği korumak; bağımsızlığı güvence altına almak.
Cooling-Off Period (Soğuma Süresi)
Soğuma süresi: rotasyon sonrası belirli bir süre boyunca aynı müşteri ile çalışılamayacak dönem. Süresi: 3 yıl. Kapsamı: (a) Aynı müşterinin bağımsız denetimi yapamaz; (b) Müşteri için danışmanlık hizmeti veremez; (c) Müşterinin yöneticilerine bireysel danışmanlık veremez. Sebep: rotasyon "resmi" değil; gerçek bağımsızlığın tesisi için yeterli zaman gerekli.
Uluslararası Karşılaştırma
5 Tehdit Kategorisi (KGK Mesleki Etik Kuralları + IESBA Code)
bağımsız denetim ortağının tüm denetim sürecinde sürdürmesi gereken zihinsel tutumu. "Müşterinin söylediğini olduğu gibi kabul etme; her bilgiyi sorgula; alternatif açıklamaları araştır; tutarsızlıklara dikkat et". TDS 200'de tanımlanır; mesleki etik kuralların temelidir. Tehditlerin önlenmesi mesleki şüpheciliği korumaya yöneliktir.
"Denetim Dışı Hizmet" Yasakları (X-22.1 + KGK)
Bağımsız denetim şirketinin müşterisine veremeyeceği hizmetler:
İzin verilen hizmetler: bağımsız denetim, sınırlı denetim, vergi danışmanlığı (sınırlı), bilgilendirici görüş — ancak tutarları sınırlanmıştır.
Halka Açık Şirketin İç Kontrol Kalkanı
Denetim Komitesi (II-17.1 Tebliği)
Denetim Komitesi: halka açık şirketlerin yönetim kurulu altında zorunlu olarak kurulan, finansal raporlama + iç kontrol + bağımsız denetim ilişkilerinden sorumlu komite. Yapı: en az 3 üye; tüm üyeler bağımsız üye olmalı (II-17.1 m.4); en az 1 üye "finansal tablolar uzmanı" olarak belirlenmiş olmalı.
Denetim Komitesinin 7 Görevi
İç Kontrol Sistemi — COSO Çerçevesi (5 Bileşen)
Kontrol Ortamı
BİLEŞEN 1
Yönetimin etik tonu; yetki dağılımı; insan kaynakları politikaları; "tone at the top".
Risk Değerlendirme
BİLEŞEN 2
Finansal + operasyonel + uyum risklerinin tespit + analiz; risk tolerans seviyesi.
Kontrol Faaliyetleri
BİLEŞEN 3
Politikalar + prosedürler — yetki onay limitleri, görev ayrılığı, dokümantasyon.
Bilgi + İletişim
BİLEŞEN 4
Finansal + operasyonel veri akışı; yönetim raporlama; içeride + dışarıda iletişim.
İzleme
BİLEŞEN 5
Kontrolün etkinliğini sürekli izleme + iyileştirme; iç denetim raporları.
Detaylı Uygulama
+ 17 PRENSİP
Her bileşen için detaylı prensip ve uygulama önerisi; COSO 2013 versiyonu güncel.
İç Denetim Departmanı
Halka açık şirket için zorunlu (II-17.1): iç kontrol sistemini bağımsız olarak değerlendiren birim. Görevler: yıllık iç denetim planı; süreç + kontrol denetimleri; suistimal soruşturmaları; yıllık iç kontrol değerlendirme raporu (yönetim için); denetim komitesine raporlama. Bağımsızlık: iç denetim direktörü doğrudan denetim komitesine raporlar; profesyonel hat denetim komitesinde, idari hat CEO'da. Bağımsız denetimle ilişki: bağımsız denetim ortağı iç denetim çalışmalarından yararlanabilir (TDS 610) — "iç denetimin işine güvenme".
SPKn m.112/2 — TCK hükümlerine göre ceza
Sahte Denetim Raporu: bağımsız denetim ortağının veya denetim şirketinin gerçek dışı denetim raporu düzenlemesi; finansal tablo manipülasyonunu bilerek olumlu görüş vermesi. Cezası: m.112/2 uyarınca 5237 sayılı TCK hükümlerine göre — özel belgede sahtecilik (TCK m.207: 1 yıldan 3 yıla kadar hapis); sahte belgenin kullanılmış olması şartı aranmaz (defter ve kayıt usulsüzlüğünde m.112/1: 6 aydan 2 yıla kadar hapis ve 5.000 güne kadar adli para). Gerekli kasıt unsuru: "bilerek" düzenleme; ihmal yeterli değil.
Tipik Sahte Denetim Senaryoları
Çoklu Yaptırım Çerçevesi
2001 ABD Enron skandalı — Arthur Andersen denetim şirketi sona erdi (90.000 çalışan); Sarbanes-Oxley Act 2002'de çıkmasının temel sebebi. 2008 Lehman Brothers — Repo 105 manipülasyonu; denetçi raporu ciddi şekilde sorgulandı. 2022 Almanya Wirecard — 1,9 milyar Euro hayali bakiye; bağımsız denetim ortağı 8 yıl hapis cezası aldı; EY denetim şirketi büyük tazminat ödedi. Türkiye 2010-2025 — 10+ büyük halka açık şirket denetim sahteciliği davası; KGK + SPK paralel yaptırım; toplam 500M+ TL idari para cezası + cezai mahkumiyet.
Bağımsız Denetim Pratik Uygulamaları
Bir senaryo seç:
Denetim KapsamıHangi şirketler tabi?
BAĞIMSIZ DENETİM ZORUNLULUĞU
Hangi şirketler denetime tabi? — Bağımsız Denetime Tabi Şirketler (SPKn m.14 + X-22.1 Tebliği): (1) Halka açık şirketler: tüm halka açık (BIST kote dahil) ~550 şirket; yıllık tam denetim + Q2 sınırlı denetim. (2) Aracı kurumlar + yatırım kuruluşları: III-37.1 Tebliği. (3) Yatırım fonu kurucuları (PYŞ): III-55.1. (4) Halka açık olmayan ama SPKn kapsamı içinde olanlar: ihraç yapan şirketler, varlık yönetim şirketleri, kredi derecelendirme kuruluşları, bağımsız denetim şirketleri (kendileri de denetim altında). (5) Bankalar: BDDK + KGK çift denetim. (6) Sigorta şirketleri: SEDDK + KGK. Denetim raporu yayımlama yerleri: (a) KAP — kap.org.tr (halka açık şirketler için zorunlu); (b) Şirket web sitesi 5 yıl yayım; (c) SPK + KGK kayıtları. Denetim formatı: TFRS (Türkiye Finansal Raporlama Standartları) — KGK tarafından yayımlanan IFRS uyumlu standartlar. Denetim sayısı: 2026 itibariyle Türkiye\'de yıllık ~5.500+ bağımsız denetim raporu yayımlanır; bunun ~%10\'u halka açık şirket denetimleri; geri kalanı KGK kapsamı (büyük özel şirketler). 2024-2025 piyasası: ~250+ KGK yetkili bağımsız denetim şirketi var; en büyük 4 (\'Big Four\' Türkiye operasyonları) toplam pazarın %40-50\'sini paylaşır.
4 Görüş TürüTDS 700/705 detay
BAĞIMSIZ DENETİM GÖRÜŞ TÜRLERİ
4 ana görüş kategorisi — TDS 700/705 — Bağımsız Denetim Görüşleri (TDS 700 + TDS 705): bağımsız denetim raporunun temel çıktısı; finansal tabloların TFRS\'e uygunluğu hakkında denetçi görüşü. 4 ana görüş türü: (1) Olumlu Görüş (Unmodified Opinion — TDS 700): finansal tablolar tüm önemli yönleriyle TFRS\'e uygun + gerçeğe uygun. En yaygın görüş — Türkiye\'de yıllık denetimlerin %85-90\'ı bu kategoride. (2) Şartlı Olumlu Görüş (Qualified Opinion): belirli konu(lar)da yetersizlik var ama finansal tablolar büyük çoğunluğuyla TFRS\'e uygun. \'Belirli yetersizlikler dışında\' ifadesiyle başlar. Tipik nedenler: (a) Denetçi yeterli + uygun denetim kanıtı elde edemedi (kapsam sınırlaması); (b) Önemli ama yaygın olmayan TFRS sapması. (3) Olumsuz Görüş (Adverse Opinion): finansal tablolar yaygın ve önemli olarak TFRS\'e uymuyor + gerçeği yansıtmıyor. \'Finansal tablolar gerçeği yansıtmamaktadır\' ifadesi kullanılır. Çok nadir — yıllık 1-5 vaka Türkiye\'de. (4) Görüşten Çekinme (Disclaimer of Opinion): denetçi yeterli denetim kanıtı elde edememiş; görüş veremiyor. Tipik durumlar: ciddi belge eksikliği, yönetimin engellemesi, müşterinin işbirliği yapmaması. Önemi: olumlu olmayan görüşler (şartlı + olumsuz + çekinme) yatırımcı için önemli kırmızı bayrak; pay fiyatı tipik olarak %10-30 düşer. İlk dikkat çeken paragraf (Emphasis of Matter — TDS 706): görüşü etkilemez ama dikkat çekici durum vurgular (örn. işletmenin sürekliliği şüphesi).
Ortak RotasyonuKGK 7Y + SPK 5Y
DENETİM ORTAĞI ROTASYONU
KGK 7 yıl + SPK 5 yıl + soğuma süresi — Denetim Ortağı Rotasyonu: bağımsız denetim ortağı (denetim sorumlusu) ve müşteri ilişkisinin belirli süre sonunda yenilenmesi; bağımsızlığı korumak için zorunlu kural. İki katmanlı kural: (1) KGK Genel Kural (KGK Mesleki Etik Kuralları): bağımsız denetim ortağı en fazla 7 ardışık yıl aynı müşteriyle çalışır; sonra en az 3 yıl soğuma süresi (cooling-off). (2) SPK Halka Açık Şirket Özel Kural (X-22.1 Tebliği): halka açık şirket denetiminde ortak rotasyonu daha sıkı — en fazla 5 ardışık yıl. Şirket düzeyinde rotasyon: yine X-22.1 — bağımsız denetim ŞİRKETİ aynı halka açık şirketle en fazla 7 yıl çalışabilir; bu süre dolduğunda denetim şirketi değiştirilmek zorunda. Cooling-off (Soğuma) Süresi: (a) Ortak için: 3 yıl boyunca aynı müşteriyle yeniden çalışamaz; (b) Denetim şirketi için: rotasyon sonrası 3 yıl soğuma süresi. Kapsam: \'denetim sorumlusu\' (engagement partner) + \'ikinci ortak gözden geçirici\' (engagement quality reviewer) — bu iki anahtar rol için zorunlu. Sebep: uzun süreli ilişki tanışıklık tehdidi (familiarity threat) yaratır; ortağın bağımsız mesleki şüpheciliği zayıflar; \'müşteriye yardım etme\' baskısı doğar. Karşılaştırma — uluslararası: AB MCA (Mandatory Change of Auditor) 2014\'ten itibaren halka açık şirketlerde 10 yılda bir bağımsız denetim şirketi değiştirme zorunlu; ortak rotasyonu 7 yıl. ABD Sarbanes-Oxley: ortak 5 yıl + 5 yıl soğuma. İhlal sonucu: KGK + SPK paralel yaptırım; denetim şirketi yetkisi geçici durdurma + idari para cezası 1-10M TL. 2024 Türkiye: KGK + SPK her yıl rotasyon ihlali nedeniyle 5-15 denetim şirketi yaptırımına tabi.
5 Bağımsızlık TehdidiIESBA + KGK kuralları
DENETÇİ-MÜŞTERİ İLİŞKİ TEHDİTLERİ
Bağımsızlığa karşı 5 tehdit kategorisi — Bağımsızlığa Karşı Tehditler (KGK Mesleki Etik Kuralları + IESBA Code): bağımsız denetim ortağının ve denetim şirketinin müşteriyle ilişkisindeki 5 ana tehdit kategorisi. (1) Kişisel Çıkar Tehdidi (Self-Interest Threat): denetçi müşterinin pay sahibi; aile üyesi müşteride çalışıyor; yüksek denetim ücreti müşterinin gelirine bağımlı. Önleyici tedbir: pay sahipliği yasağı + aile üyesi denetim ekibinde çalışamaz. (2) Tanışıklık Tehdidi (Familiarity Threat): uzun süreli ilişki — denetçi müşteriyle yakın ilişki kurar; mesleki şüphecilik zayıflar. Önleyici tedbir: ortak rotasyonu 5-7 yıl. (3) Kendi Kendini Denetleme Tehdidi (Self-Review Threat): aynı denetim şirketi hem denetim hizmeti hem danışmanlık hizmeti veriyor — kendi danışmanlığını denetlemek zorunda kalıyor. Önleyici tedbir: \'denetim hizmeti dışındaki hizmetler\' yasağı (II-17.1 Tebliği) — vergi, muhasebe, IT danışmanlığı sınırlanır. (4) Savunma Tehdidi (Advocacy Threat): denetçi müşterinin pozisyonunu üçüncü tarafa karşı savunuyor — örn. mahkemede + düzenleyici karşısında. Önleyici tedbir: \'savunma hizmetleri\' yasağı. (5) Korkutma Tehdidi (Intimidation Threat): müşteri denetçiyi zorluyor — \'olumlu görüş vermezsen sözleşme yenilenmez\' baskısı; müşteri yargı tehdidi. Önleyici tedbir: denetim komitesi (bağımsız üye) ile doğrudan iletişim + denetçi ücretinin denetim komitesi tarafından belirlenmesi. Pratik etki: bu 5 tehdit denetim kalitesini doğrudan etkiler; \'profesyonel mesleki şüphecilik\' (professional skepticism) tüm denetim sürecinin temelidir. SPK + KGK denetimi: tehditlere karşı önleyici tedbirlerin alınıp alınmadığı denetlenir; alınmaması halinde yetki iptali.
Denetim KomitesiII-17.1 + 7 görev
DENETİM KOMİTESİ
II-17.1 — Halka açık şirketin iç kontrol kalkanı — Denetim Komitesi (II-17.1 Tebliği + TTK m.366): halka açık şirketlerin yönetim kurulu altında zorunlu olarak kurulan, finansal raporlama + iç kontrol + bağımsız denetim ilişkilerinden sorumlu komite. Yapı: en az 3 üye; tüm üyeler bağımsız üye olmalı (II-17.1 m.4); en az 1 üye \'finansal tablolar uzmanı\' olarak belirlenmiş olmalı. Görevleri: (1) Bağımsız Denetim Şirketi Seçimi: yönetim kuruluna seçim önerisi; ücret + sözleşme şartları belirleme. (2) Bağımsız Denetim Süreç İzleme: denetim planı, bulgular, görüş tartışmaları. (3) Finansal Raporlama Doğruluğu: çeyreklik + yıllık raporların incelenmesi; bağımsız denetim raporuyla mutabakat. (4) İç Kontrol Sistemi: şirketin iç kontrol etkinliğini değerlendirme; yönetimin yıllık iç kontrol değerlendirme raporunu inceleme. (5) İç Denetim Departmanı: iç denetim departmanı varsa bağımsızlığını koruma + raporlama hattı. (6) Suistimal Önleme: şirket içi şikayet hattı (whistleblower) yönetimi; suistimal soruşturmaları. (7) Bağımsızlık Kontrolü: bağımsız denetim ortağının bağımsızlık kriterlerine uyup uymadığı; tehdit kategorilerinin yönetimi. Toplantı sıklığı: yıllık en az 4 kez (çeyreklik); gerektiğinde olağanüstü toplantı. Bağımsızlık önemi: denetim komitesi bağımsız üyelerden oluştuğu için yönetim baskısından korunur; \'korkutma tehdidi\'ne karşı bağımsız denetim ortağına güvence sağlar. İhlal sonucu: denetim komitesi olmadan alınan kararlar geçersiz; SPK 1-5M TL idari para cezası; bağımsız üye atama zorunluluğu. 2026 Türkiye: BIST\'te işlem gören 550+ halka açık şirketin tümünde denetim komitesi mevcut; ortalama üye sayısı 3-4.
SPK ↔ KGK KoordinasyonÇift düzenleyici
SPK ↔ KGK KOORDİNASYONU
Çift düzenleyici çerçeve — yetki dağılımı — SPK ↔ KGK Koordinasyonu: bağımsız denetim faaliyeti çift düzenleyici çerçeve altındadır; iki kurum farklı ama tamamlayıcı yetki alanına sahip. SPK Yetkisi (X-22.1 Tebliği + SPKn m.62-64): (1) Halka açık şirket denetimi spesifik kuralları; (2) Sermaye piyasası işlemleri denetimi (ihraç, halka arz, türev); (3) Aracı kurum + yatırım fonu denetimi; (4) Bağımsız denetim ortağı rotasyon kuralı (5 yıl); (5) Sahte sermaye piyasası belgesi yaptırımı (SPKn m.112). KGK Yetkisi (660 sayılı KHK + KGK Kanunu): (1) TFRS uygulaması — Türkiye Muhasebe + Finansal Raporlama Standartları yayımlama; (2) Bağımsız denetim ŞİRKETİ yetkilendirmesi — kuruluş izni, kalite kontrol; (3) Bağımsız denetçi (gerçek kişi) yetkilendirmesi — sınav, sicil, sürekli mesleki gelişim; (4) Bağımsız denetim Mesleki Etik Kuralları; (5) Genel rotasyon kuralı (7 yıl) + soğuma süresi (3 yıl); (6) Sürekli kalite kontrol denetimi — bağımsız denetim şirketlerinin işleyişi. Çakışma + Çözüm: (a) Halka açık şirket denetiminde her iki kurum yetkilidir; SPK öncelikli sermaye piyasası mevzuatı, KGK öncelikli TFRS+meslek standartları. (b) Sahte denetim raporu durumunda SPK + KGK paralel yaptırım uygulayabilir; SPK m.112 cezai yaptırım, KGK yetki iptali. İletişim: SPK + KGK ortak çalışma protokolü; şüpheli vakaları karşılıklı paylaşır; ortak denetim ekipleri kurabilirler. Yıllık veriler: KGK 2024 yıllık 100+ kalite kontrol denetimi yaptı; 5-10 denetim şirketi yetki iptaline tabi tutuldu. SPK 2024: 5+ büyük halka açık şirket bağımsız denetim sahteciliği davası açtı; toplam 200M+ TL idari para cezası.
Sahte Denetim RaporuSPKn m.112/2 — TCK
SAHTE DENETİM RAPORU
SPKn m.112/2 — TCK hükümlerine göre — Sahte Denetim Raporu (SPKn m.112): bağımsız denetim ortağının veya denetim şirketinin gerçek dışı denetim raporu düzenlemesi; finansal tablo manipülasyonunu bilerek olumlu görüş vermesi. Cezası: m.112/2 uyarınca 5237 sayılı TCK hükümlerine göre — özel belgede sahtecilik (TCK m.207: 1 yıldan 3 yıla kadar hapis); sahte belgenin kullanılmış olması şartı aranmaz (defter ve kayıt usulsüzlüğünde m.112/1: 6 aydan 2 yıla kadar hapis ve 5.000 güne kadar adli para). Tipik vaka senaryoları: (1) Şişirilmiş gelir gizleme: müşteri sahte fatura şebekesi var; denetçi bunu bildiği halde olumlu görüş veriyor — karşılığında ek ücret veya bir sonraki yıl için sözleşme garantisi alıyor. (2) Borç gizleme: müşteri özel amaçlı varlık (SPV) ile borç bilanço dışı gösteriyor (Enron benzeri); denetçi yetersiz inceleme. (3) Stok değerleme sahteciliği: hayali stok kayıtları; denetçi fiziksel sayım yapmıyor + yapsa bile gerçeği tespit etmiyor. (4) İlişkili taraf işlemleri gizleme: hakim ortağın bağlı şirketleriyle işlemler dipnotlarda eksik; denetçi araştırma yapmıyor. (5) Önemli koşullu yükümlülük gizleme: dava + ceza riski; denetçi dipnotlara almıyor. Gerekli kasıt unsuru: \'bilerek\' düzenleme; ihmal yeterli değil. Kanıt: SPK denetim ekibi denetim çalışma kağıtlarını incelediğinde tutarsızlık + manipülasyon delilleri bulur. Çoklu yaptırım: (a) SPK: idari para cezası 5-90M TL + sermaye piyasası işlemlerinde denetim yetkisi iptali (en az 5 yıl); (b) KGK: bağımsız denetim yetkisi iptali (kuruluş + kişi düzeyinde); (c) Cumhuriyet Savcılığı: SPKn m.112/2 davası — TCK hükümleri; (d) Mesleki sorumluluk sigortası: tazmin talepleri (10-50M TL); (e) Yatırımcı dava: TBK m.49. Tarihsel vakalar: (a) 2001 ABD Enron — Arthur Andersen denetim şirketi sona erdi; (b) 2008 Lehman Brothers — Repo 105 manipülasyonu, denetçi raporu sorgulandı; (c) 2022 Almanya Wirecard — bağımsız denetim ortağı 8 yıl hapis; (d) Türkiye 2010-2025 arası 10+ büyük denetim sahteciliği davası.
İç Kontrol + COSO5 bileşen + iç denetim
İÇ KONTROL VE İÇ DENETİM
COSO çerçevesi + iç denetim departmanı — İç Kontrol Sistemi (X-22.1 + COSO Çerçevesi): halka açık şirketlerin finansal raporlama doğruluğunu, operasyonel etkinliği ve yasal uyumu sağlamak için kurdukları sistem. COSO Çerçevesi (Committee of Sponsoring Organizations 2013): uluslararası standart iç kontrol modeli; 5 bileşen + 17 prensip. 5 COSO Bileşeni: (1) Kontrol Ortamı: yönetimin etik tonu, yetki dağılımı, insan kaynakları politikaları. (2) Risk Değerlendirme: finansal + operasyonel + uyum risklerinin tespit + analiz; risk tolerans seviyesi. (3) Kontrol Faaliyetleri: politikalar + prosedürler — yetki onay limitleri, görev ayrılığı, dokümantasyon. (4) Bilgi + İletişim: finansal + operasyonel veri akışı; yönetim raporlama. (5) İzleme: kontrolün etkinliğini sürekli izleme + iyileştirme. İç Denetim Departmanı: halka açık şirket için zorunlu (II-17.1); iç kontrol sistemini bağımsız olarak değerlendiren birim. Görevleri: (a) Yıllık iç denetim planı; (b) Süreç + kontrol denetimleri; (c) Suistimal soruşturmaları; (d) Yıllık iç kontrol değerlendirme raporu (yönetim için); (e) Denetim komitesine raporlama. Bağımsızlık: iç denetim direktörü doğrudan denetim komitesine raporlar (idari olarak CEO\'ya bağlı olabilir ama profesyonel olarak denetim komitesine). Bağımsız denetim ile ilişki: bağımsız denetim ortağı iç denetim çalışmalarından yararlanabilir (TDS 610) — \'iç denetimin işine güvenme\'. Sarbanes-Oxley benzeri: yönetimin yıllık iç kontrol değerlendirme raporu zorunlu (X-22.1) — \'iç kontrol sistemi etkin\' beyanı + bağımsız denetçinin onayı. İhlal sonucu: yetersiz iç kontrol sistemi tespit edilirse SPK 5-50M TL idari para cezası + iyileştirme planı zorunlu.
Sektörde Bağımsız Denetim
Mesleki Şüphecilik + Müşteri Yönetimi
DENETİM ORTAĞI — TİPİK GÜN
Türkiye'deki büyük denetim şirketlerinde denetim ortağı (engagement partner) günlük olarak: (1) Sabah ekip ile risk + bulgu görüşmesi; (2) Müşteri ile teknik görüşmeler — TFRS yorumları, muhasebe politikası kararları; (3) Çalışma kağıtları + denetim kanıtı incelemesi; (4) İkinci ortak gözden geçirici (EQR) ile teknik tartışma; (5) Denetim komitesi + yönetim ile periyodik toplantı; (6) Mesleki etik + bağımsızlık değerlendirmesi (her yeni iş için). Tipik denetim ortağı portföyü: 8-15 müşteri eşzamanlı; yıllık 3-6 büyük halka açık şirket. Yıllık ücret: büyük denetim şirketinde ortaklık geliri 1-5M TL; deneyim ve müşteri portföyüne göre. SPL gerekliliği: SPL Bağımsız Denetim lisansı zorunlu; KGK denetçi sicili + ilgili tebliğler bilgisi.
Müşteri Tarafından Denetim Hazırlığı
CFO — DENETİM SÜRECİ YÖNETİMİ
Halka açık şirket CFO'su yıllık denetim sürecinde 5 ana sorumluluk: (1) Hazırlık — finansal kapanış, mutabakatlar, dipnotlar 2-3 ay önceden hazır; (2) Denetim ekibine erişim — bilgi-belge talepleri 24-48 saat içinde yanıtlanır; (3) Teknik tartışmalar — TFRS yorumları, muhasebe politikası, tahminler — denetim ortağı ile profesyonel müzakere; (4) Yönetim mektubu — denetim sürecinde tespit edilen iç kontrol zayıflıkları için aksiyon planı; (5) Denetim komitesi koordinasyonu — komite ile düzenli iletişim; bulgu raporlarının hazırlanması. Tipik tartışma alanları: stok değerlemesi, alacak değer düşüklüğü, dava karşılıkları, going concern, ilişkili taraf işlemleri. Önemli: CFO denetim ortağıyla doğrudan konfor anlaşmazlık halinde denetim komitesi devreye girer. İhlal riski: CFO bilerek finansal manipülasyon yaparsa SPKn m.112/2 (TCK hükümlerine göre) + ortak yöneticilik sorumluluğu.
Bağımsız Üye Sorumluluğu
Denetim Komitesi Üyesi
Halka açık şirketin denetim komitesi üyesi olmak önemli sorumluluklar getirir: (1) Üç ayda bir komite toplantısı — finansal raporlar + bağımsız denetim bulgular incelemesi; (2) Bağımsız denetim ortağıyla doğrudan iletişim — yönetim baypas edilebilir; (3) İç denetim direktörü atama + performans değerlendirmesi; (4) Whistleblower (şikayet hattı) sistemi yönetimi; (5) Yıllık değerlendirme raporu (komite faaliyet raporu) hazırlama; (6) Bağımsız denetim ücretinin belirlenmesi (yönetim baskısından bağımsız). Yetkinlik şartları: en az 1 üye "finansal tablolar uzmanı" — TFRS + finansal analiz bilgisi. Bağımsızlık kriterleri: son 5 yıl şirket veya bağlı şirketlerde ücret almama; hakim ortakla aile bağı olmama; danışmanlık ilişkisi olmama. Yıllık ücret: 200K-1M TL aralığında; büyük şirketlerde daha yüksek. Yasal sorumluluk: SPKn + TTK kapsamında bireysel yönetim sorumluluğu — yanlış karar nedeniyle yatırımcı tazmin davası riski.
KGK Periyodik Denetimi
BAĞIMSIZ DENETİM ŞİRKETİ — KALİTE KONTROL
KGK her bağımsız denetim şirketine periyodik kalite kontrol denetimi uygular. Süreç: (1) Periyot: büyük şirketler için 3 yılda bir, küçük şirketler 6 yılda bir; (2) Kapsam: "engagement files" (denetim dosyaları) örnekleminde inceleme — yaklaşık 3-10 müşteri dosyası; (3) Değerlendirme: TDS uyumu, kalite kontrol sistemi (KKS 1), bağımsızlık, mesleki şüphecilik; (4) Bulgu Raporu: tespit edilen eksiklikler + iyileştirme önerileri; (5) Aksiyon Planı: denetim şirketi 6 ay içinde düzeltme planı sunar. Yaptırımlar: (a) Hafif: uyarı + iyileştirme planı; (b) Orta: idari para cezası 100K-1M TL + ek izleme; (c) Ağır: yetki iptali (en az 1 yıl) + ortakların bireysel yetkisinin iptali. Yıllık veriler 2024: KGK ~100+ kalite kontrol denetimi yaptı; ~5-10 denetim şirketi yetki iptaline tabi tutuldu. SPK paralel yetki: halka açık şirket denetimleri için SPK ek inceleme yapabilir; X-22.1 spesifik kuralları kontrol eder.
Yaygın Tuzaklar — 4 Karıştırma
1. "SPK + KGK aynı şeyi yapıyor; tek düzenleyici yeterlidir" yanlış
Bağımsız denetim için tek düzenleyici (SPK veya KGK) yeterlidir; her ikisi gereksizdir.
SPK ve KGK farklı yetki alanlarına sahiptir; tamamlayıcı düzenleyicilerdir. SPK Yetkisi: (1) Halka açık şirket denetiminin spesifik kuralları (X-22.1); (2) Sermaye piyasası işlemleri (ihraç, halka arz, türev) denetimi; (3) Aracı kurum + yatırım fonu denetimi; (4) Bağımsız denetim ortağı rotasyonu daha sıkı (5 yıl); (5) Sahte sermaye piyasası belgesi yaptırımı (SPKn m.112). KGK Yetkisi: (1) TFRS uygulaması — Türkiye Muhasebe + Finansal Raporlama Standartları yayımlama; (2) Bağımsız denetim ŞİRKETİ yetkilendirmesi — kuruluş izni, kalite kontrol; (3) Bağımsız denetçi (gerçek kişi) yetkilendirmesi — sınav, sicil, sürekli mesleki gelişim; (4) Bağımsız denetim Mesleki Etik Kuralları; (5) Genel rotasyon kuralı (7 yıl) + soğuma süresi (3 yıl); (6) Sürekli kalite kontrol denetimi — bağımsız denetim şirketlerinin işleyişi. Çakışma + Çözüm: (a) Halka açık şirket denetiminde her iki kurum yetkilidir — SPK öncelikli sermaye piyasası mevzuatı, KGK öncelikli TFRS+meslek standartları. (b) Sahte denetim raporu durumunda SPK + KGK paralel yaptırım uygulayabilir; SPK m.112 cezai yaptırım ekler, KGK yetki iptali. İletişim: SPK + KGK ortak çalışma protokolü; şüpheli vakaları karşılıklı paylaşır; ortak denetim ekipleri kurabilirler. Pratik etki: bir bağımsız denetim ortağı sahte rapor düzenlerse: (1) KGK denetçi yetkisini iptal eder; (2) SPK halka açık şirket denetim yetkisini iptal eder; (3) Cumhuriyet Savcılığı m.112/2 davası açar (TCK hükümleri); (4) Mesleki sigorta tazmin talepleri başlar. Klasik tuzak: "tek yeterli" yanılgısı; gerçek: çift düzenleyici tamamlayıcıdır + birbirini güçlendirir.
2. "Olumlu görüş = finansal tablolar tamamen doğru" yanlış
Bağımsız denetim olumlu görüş verdiyse finansal tablolardaki tüm rakamlar gerçektir; yatırımcı endişe etmemelidir.
Olumlu görüş "makul güvence" sağlar; "mutlak güvence" değil. Bağımsız denetimin sınırları: (1) Test bazlı denetim: tüm işlemler değil, örneklem bazında inceleme; küçük yanlışlıklar tespit edilemeyebilir. (2) Önemlilik eşiği: önemsiz hatalar tespit edilse bile rapor edilmez; "olumlu" görüş büyük yanlışlıkların yokluğu anlamına gelir. (3) Yönetim öngörüleri: dava karşılıkları, alacak değer düşüklüğü, going concern — yönetimin tahminleri; tamamen doğru olmayabilir. (4) Sahtecilik tespit zorluğu: organize sahtecilik (collusion) bağımsız denetim tarafından kolayca tespit edilemeyebilir — Enron, Wirecard örnekleri. (5) İç kontrol bağımsız denetimden ayrı: yıllık iç kontrol değerlendirmesi yapılabilir ama bu kapsam daha sınırlı. Olumlu görüş anlamı (TDS 700): "finansal tablolar tüm önemli yönleriyle TFRS'e uygun olarak hazırlanmıştır". "Tüm önemli yönleriyle" ifadesi anahtardır; "tamamen doğru" değil. Pratik öneri: yatırımcılar olumlu görüş gördüklerinde de (a) Dipnotları okur; (b) Dikkat çeken paragraf (Emphasis of Matter) varsa inceler; (c) İlişkili taraf işlemleri + koşullu yükümlülükler bölümlerine dikkat eder; (d) Sektör + makro koşullar açısından durumu değerlendirir. Klasik tuzak: "olumlu = tamamen güvenli" yanılgısı; gerçek: olumlu = makul güvence + dikkatli inceleme yine gerekli. Karşılaştırma — yanıltıcı görüşler: (a) Şartlı görüş: belirli kalemler yanlış olabilir; (b) Olumsuz görüş: finansal tablolara güvenilemez; (c) Görüşten çekinme: belirsizlik var. Pay piyasasında olumlu olmayan görüş %10-30 fiyat etkisi yapar.
3. "Denetim komitesi sadece şekilci bir yapı" yanlış
Denetim komitesi sadece formaliteler için kurulan; gerçek bir işlevi olmayan zorunlu bir yapı.
Denetim komitesi halka açık şirketin iç kontrol kalkanıdır; yönetim baskısına karşı bağımsız denetimin korunmasıdır. Komitenin gerçek işlevi: (1) Bağımsız Denetim Şirketi Seçimi + Ücret Belirleme: yönetimden bağımsız; bağımsız denetim ortağının "ücretim azalır" baskısı altında kalmamasını sağlar (korkutma tehdidi önlenir). (2) Bulgu Raporları İncelemesi: bağımsız denetim ortağı yönetimle anlaşmazlığa düşerse doğrudan komite ile görüşebilir — yönetim baypas edilir. (3) İç Denetim Direktörü Atama + Bağımsızlığı Koruma: iç denetim sahibinin profesyonel bağımsızlığı komite tarafından güvence altına alınır. (4) Whistleblower Yönetimi: çalışan suistimal şikayetleri komite tarafından alınır + soruşturulur; CEO baypas edilebilir. (5) Yıllık Faaliyet Raporu: komite kendi yıllık raporunu yayımlar; pay sahiplerine doğrudan iletişim. Yapı kuralları (II-17.1): en az 3 üye, tüm üyeler bağımsız üye, en az 1 üye finansal tablolar uzmanı. Gerçek-dünya etkisi: Wirecard skandalında (2022) denetim komitesi yetersizliği büyük rol oynadı — komite üyeleri yönetimin sahteciliğini fark etmedi/etkin denetim yapamadı; sonradan dava açıldı. Türkiye 2024 örneği: bir halka açık şirket denetim komitesi başkanı yönetimin örtülü kazanç aktarımını fark etti + bağımsız denetim ortağıyla işbirliği yaptı + KAP açıklamasıyla durumu kamuya duyurdu — sonuç: yönetim kurulu üyelerine yaptırım, ama şirket itibarı korundu. Klasik tuzak: "şekilci yapı" yanılgısı; gerçek: aktif komite şirket için kritik koruma katmanı. Önemi: SPK + KGK denetimlerinde komitenin gerçek işleyişi sorgulanır; sadece kağıt üzerinde olan komite cezalandırılır.
4. "Denetim ortağı rotasyonu sadece ortağı değiştirmek demek" yanlış
5 yıl sonra denetim ortağı değişir, aynı denetim şirketi devam eder; ortak rotasyonu yeterlidir.
İki katmanlı rotasyon var: ortak rotasyonu (5-7 yıl) + denetim ŞİRKETİ rotasyonu (7 yıl, halka açık şirket). İki katmanlı kural: (1) Denetim Ortağı Rotasyonu: (a) KGK Genel: 7 ardışık yıl + 3 yıl soğuma. (b) SPK Halka Açık: 5 ardışık yıl + 3 yıl soğuma. (2) Denetim Şirketi Rotasyonu (X-22.1 — halka açık): 7 ardışık yıl; bu süre sonunda denetim şirketi tamamen değiştirilmek zorunda; aynı şirket farklı ortakla devam edemez. Cooling-off (Soğuma): (a) Ortak için 3 yıl + müşteriyle yeniden çalışamaz; (b) Şirket için 3 yıl soğuma süresi sonunda yeniden teklif verebilir. İkinci Ortak Gözden Geçirici (EQR): aynı kurallar uygulanır; o da 7 yıl + soğuma. Sebep — sadece ortak değişikliği yetersiz: (a) Aynı denetim şirketinin kurum kültürü + yöntemleri devam eder; (b) Müşteri ile uzun süreli ekonomik bağ kurulur (ücret bağımlılığı tehdidi); (c) Yeni ortak bile aynı şirket bünyesindeyse benzer bakış açısı taşır. Yeni denetim şirketi avantajları: (a) Tamamen taze bakış; (b) Önceki yıl bulgularını sorgulayabilir; (c) Müşteri yönetimiyle ilişki sıfırdan başlar. Karşılaştırma — Uluslararası: (a) AB MCA (2014+): halka açık şirket denetim şirketi rotasyonu 10 yıl (uzatma ile 20 yıl); (b) ABD Sarbanes-Oxley: şirket rotasyonu YOK (sadece ortak rotasyonu); (c) İngiltere FRC: 10 yıl şirket rotasyonu (zorunlu yarışma). Türkiye SPK 7 yıl uluslararası standartlara göre orta düzeyde sıkı. Klasik tuzak: "ortak değişti, yeterli" yanılgısı; gerçek: halka açık şirkette 7 yıl sonra şirket de değişmek zorunda. Pratik örnek 2024: BIST 100 şirketleri arasında 30+ şirket bağımsız denetim şirketi rotasyonu yaptı; çoğunlukla "Big Four" arasında geçişler.
2026 Mart ayında halka açık Şirket H yıllık denetim sürecinde karmaşık bir kriz: (1) Bağımsız denetim şirketi BDŞ-K denetim ortağı 7. yılına girmiş (KGK 7 yıl rotasyon süresi doldu) ama SPK 5 yıl rotasyon kuralı 2 yıl önce dolmuştu — yani ortak son 2 yılda halka açık şirket denetiminde çalışmamalıydı. (2) Şirket H'nın CFO'su denetim sürecinde 80M TL bozuk stok için "olağan piyasa" diyor; denetim ortağı şartlı görüş düşünüyor. (3) CFO'dan denetim ortağına "olumsuz görüş verirsen sözleşme yenilenmez; 25M TL" baskısı geldi. (4) BDŞ-K aynı zamanda Şirket H'ya muhasebe + IT danışmanlığı veriyor (denetim dışı hizmet yasağı ihlali). (5) Denetim komitesi son 18 aydır toplanmamış. SPK + KGK soruşturması başlarsa hangi ihlaller var? Denetim ortağı + BDŞ-K + Şirket H + Komite üyeleri için yaptırımlar?
Cevabı göster
Şirket H + BDŞ-K — Çoklu İhlal Vakası
1. İHLALLERİN TESPİTİ
İhlal 1 — SPK Ortak Rotasyon İhlali (X-22.1):
• Halka açık şirket denetiminde ortak 5 yıl sonra rotasyon zorunlu
• Ortak son 2 yıldır rotasyona uymadı
• Cezası: 1-5M TL idari para cezası (BDŞ-K) + ortak yetkisi geçici durdurma
İhlal 2 — KGK Ortak Rotasyon İhlali:
• 7. yıl başlarken rotasyon zorunlu
• Cezası: KGK 500K-2M TL ek ceza + denetçi yetkisinin iptali
İhlal 3 — Denetim Dışı Hizmet Yasağı (X-22.1 + KGK Mesleki Etik):
• BDŞ-K aynı zamanda muhasebe + IT danışmanlığı veriyor → "Self-Review Threat"
• Yasak hizmet kategorisinde
• Cezası: 2-10M TL idari para cezası (BDŞ-K) + danışmanlık sözleşmesi feshi zorunlu
İhlal 4 — Korkutma Tehdidine Yanıt Eksikliği:
• CFO baskı yaptı; ortak doğrudan denetim komitesine başvurmalıydı
• Komite 18 ay toplanmadığı için bu kanal kapalı
• Mesleki şüphecilik ihlali — KGK Mesleki Etik Kuralları
İhlal 5 — Denetim Komitesi İşlemezlik (II-17.1):
• Komite yıllık en az 4 toplantı yapmalı (çeyreklik)
• Son 18 ay → 6+ toplantı kaçırıldı
• Cezası: 1-5M TL idari para cezası (Şirket H + komite üyeleri bireysel)
İhlal 6 — Olası Sahte Denetim Raporu (SPKn m.112):
• Eğer ortak "olumlu görüş" baskıya boyun eğip verirse + sonradan stok değer düşüklüğü tespit edilirse
• Cezası: m.112/2 — TCK hükümleri (özel belgede sahtecilik) + KGK + SPK yetki iptali + Cumhuriyet Savcılığı davası
• Şu aşamada potansiyel risk; ortağa bağlı
2. SPK + KGK PARALEL YAPTIRIMLARI
| Sanık | SPK Yaptırımı | KGK Yaptırımı | Cezai |
|---|---|---|---|
| **Denetim Ortağı** | Halka açık denetim yetkisi iptal (5Y+) | Denetçi yetkisi iptali (3-5Y) | m.112/2 risk (TCK) |
| **BDŞ-K** | İdari para 5-15M TL | Yetki iptali 1-3 yıl + kalite kontrol denetimi | — |
| **Şirket H** | İdari para 5-20M TL (komite ihlali + denetim yönetimi) | — | — |
| **CFO** | Bireysel 500K-2M TL + yönetimden men | — | m.112 + m.110 risk |
| **Komite Üyeleri** | Bireysel 200K-1M TL | — | — |
| **Toplam Şirket H** | **10-40M TL** | — | **Ek cezai risk** |
3. ŞİRKET H'NIN ZORUNLU AKSIYONLARI
Acil Aksiyonlar (1-3 ay):
• (1) Yeni bağımsız denetim şirketi seçimi (BDŞ-K rotasyon dolmuştur)
• (2) Denetim komitesi yeniden yapılandırma + acil toplantı
• (3) Bağımsız üye atama (eksikse)
• (4) 80M TL stok için bağımsız değerleme
• (5) KAP düzeltme açıklaması (durumu açıklamak)
• (6) SPK + KGK ile koordinasyon — soruşturmaya tam işbirliği
Orta Vade Aksiyonlar (3-12 ay):
• (7) Yeni denetim şirketi yeniden denetim yapar
• (8) İç denetim departmanı reform — daha bağımsız yapı
• (9) Bağımsızlık kontrol mekanizması — yıllık değerlendirme
• (10) Whistleblower hattı — anonim şikayet mekanizması
• (11) CFO + üst yönetim mesleki sorumluluk değerlendirmesi
• (12) SPK iyileştirme planı + uyum raporlama
4. UZUN VADELİ ETKİLER
Şirket H için:
• Borsa İstanbul gözetim listesi (6-12 ay)
• BIST KYE (Kurumsal Yönetim Endeksi) çıkarılma riski
• Kredi derecelendirme notu düşüşü (governance riski)
• Pay performans 1-2 yıl düşük
• Yatırımcı tazmin davaları (TBK m.49) — 50-200M TL potansiyel
BDŞ-K için:
• Yetki iptali 1-3 yıl
• Müşteri kaybı (diğer halka açık müşteriler)
• Ortakların bireysel mesleki itibar zararı
• Mesleki sorumluluk sigortası tazmin talepleri
• Tipik etkilenen ortak başına 5-20M TL kayıp
SPL/SPK SINAV İPUCU
Bu vakada 12 kritik kavram:
• Çift düzenleyici (SPK + KGK): paralel yaptırım
• Ortak rotasyonu: SPK 5Y + KGK 7Y + 3Y soğuma
• Denetim dışı hizmet yasağı: self-review tehdidi
• 5 bağımsızlık tehdidi: kişisel çıkar, tanışıklık, self-review, savunma, korkutma
• Korkutma tehdidi yanıtı: doğrudan denetim komitesine başvurma
• Denetim komitesi (II-17.1): 3+ bağımsız üye, 4 yıllık toplantı
• SPKn m.112 sahte denetim: TCK hükümlerine göre ceza riski (m.112/2)
• X-22.1 vs KGK Mesleki Etik: halka açık spesifik vs genel
• İç kontrol komite ilişkisi: iç denetim direktörü komiteye raporlar
• Mesleki sorumluluk sigortası: tazmin talepleri
• Going concern + stok değerlemesi: TFRS uygulaması
• BIST KYE + kredi notu etkileri: uzun vade
SPL Geniş Kapsamlı Mevzuat sınavının %10-15'i bağımsız denetim mevzuatıdır.
Kendini dene
Mini Quiz
Özet — Akılda Kalanlar
- Bağımsız Denetim: halka açık şirketlerin finansal tablolarının TFRS uyumlu ve gerçeğe uygun olduğunu doğrulama.
- Çift düzenleyici çerçeve: SPK (X-22.1 Tebliği) — sermaye piyasası spesifik; KGK (660 sayılı KHK) — TFRS + meslek standartları + yetkilendirme.
- Hukuki dayanak: SPKn m.62-64 + X-22.1 + KGK Kanunu + TTK m.397-406.
- Tabi şirketler: halka açık, aracı kurum, yatırım fonu, banka, sigorta, büyük özel şirketler.
- Türkiye 2026 piyasası: ~250+ KGK yetkili denetim şirketi; Big Four ~%40-50 pazar payı; yıllık 5.500+ rapor.
- Denetim süreci 5 aşama: müşteri kabul → planlama → saha çalışması → sonuç+görüş → rapor yayım. Toplam 3-6 ay.
- Standartlar: TFRS (KGK), BDS/TDS (KGK), Mesleki Etik (KGK), KKS 1, X-22.1 (SPK).
- 4 ana görüş türü (TDS 700/705): olumlu, şartlı olumlu, olumsuz, görüşten çekinme.
- Olumlu görüş: Türkiye'de yıllık denetimlerin %85-90'ı.
- Görüş kararı kriterleri: önemlilik (materiality) + yaygınlık (pervasiveness).
- Olumlu görüş anlamı: makul güvence; mutlak güvence değil.
- Dikkat çeken paragraf (TDS 706): olumlu görüşü etkilemez; going concern + olağanüstü olay vurgular.
- Pay tepkileri: olumlu beklendik; şartlı %5-15 düşüş; olumsuz %20-40; çekinme %15-30.
- Ortak rotasyonu — KGK genel: 7 yıl + 3 yıl soğuma.
- Ortak rotasyonu — SPK halka açık: 5 yıl + 3 yıl soğuma (X-22.1).
- Şirket rotasyonu — halka açık: 7 yıl + 3 yıl soğuma.
- İkinci ortak gözden geçirici (EQR): aynı kurallar (7 yıl + 3 yıl).
- 5 bağımsızlık tehdidi: kişisel çıkar, tanışıklık, self-review, savunma, korkutma.
- Korkutma tehdidi yanıtı: doğrudan denetim komitesine başvurma.
- Denetim dışı hizmet yasakları: muhasebe, IT, iç denetim, aktüer, hukuk, İK (üst yönetim).
- Mesleki şüphecilik (TDS 200): tüm denetim sürecinde sürdürülen zihinsel tutum.
- Denetim komitesi (II-17.1): en az 3 üye; tüm üyeler bağımsız üye; en az 1 finansal uzman.
- Komitenin 7 görevi: BD seçim, süreç izleme, raporlama, iç kontrol, iç denetim, suistimal önleme, bağımsızlık.
- Komite toplantı sıklığı: yıllık en az 4 kez (çeyreklik).
- İç kontrol — COSO: 5 bileşen (kontrol ortamı, risk değerlendirme, kontrol faaliyetleri, bilgi+iletişim, izleme) + 17 prensip.
- İç denetim departmanı: halka açık zorunlu (II-17.1); doğrudan denetim komitesine raporlar.
- Sahte denetim raporu (SPKn m.112/2): TCK hükümlerine göre ceza (özel belgede sahtecilik); kullanılma şartı aranmaz.
- Çoklu yaptırım: SPK ceza + SPK yetki iptal + KGK yetki iptal + cezai dava + mesleki sigorta tazmini + yatırımcı dava.
- Tarihsel sahte denetim vakaları: Enron 2001, Lehman 2008, Wirecard 2022.
- Klasik tuzaklar: "tek düzenleyici yeterli" yanlış (çift); "olumlu = tamamen doğru" yanlış (makul güvence); "komite şekilci" yanlış (kritik koruma); "sadece ortak rotasyonu yeterli" yanlış (şirket de değişir).
- SPL ağırlığı: Geniş Kapsamlı Mevzuat sınavında bağımsız denetim %10-15.
Dayanak ve kaynaklar
- Açık Kaynak Mevzuat ve Referanslar
- 6362 sayılı Sermaye Piyasası Kanunu m.62-64 — Üçüncü Kısım, Altıncı Bölüm: bağımsız denetim, derecelendirme ve değerleme kuruluşları. mevzuat.gov.tr.
- SPKn m.112 — Yasal defterlerde, muhasebe kayıtlarında ve finansal tablo ve raporlarda usulsüzlük. mevzuat.gov.tr.
- SPK X-22.1 Tebliği — Sermaye Piyasasında Bağımsız Denetim Standartları + halka açık şirket spesifik kuralları. mevzuat.spk.gov.tr.
- SPK II-17.1 Kurumsal Yönetim İlkeleri Tebliği — Denetim komitesi + bağımsız üyelik. mevzuat.spk.gov.tr.
- 660 sayılı KGK KHK — Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu kuruluş ve görevleri. mevzuat.gov.tr.
- 6102 sayılı Türk Ticaret Kanunu m.397-406 — Anonim şirket bağımsız denetimi. mevzuat.gov.tr.
- TTK m.366 — Yönetim kurulu komiteleri. mevzuat.gov.tr.
- KGK Resmi Web Sitesi: kgk.gov.tr. TFRS yayımı, denetim şirketi yetki kayıtları, kalite kontrol denetim raporları.
- KGK Mesleki Etik Kuralları — IESBA Code uyumlu davranış kuralları + 5 tehdit kategorisi. kgk.gov.tr.
- KGK BDS / TDS (Bağımsız Denetim Standartları) — TDS 200 mesleki şüphecilik, TDS 700 olumlu görüş, TDS 705 değiştirilmiş görüşler, TDS 706 dikkat çeken paragraf. kgk.gov.tr.
- KGK KKS 1 — Kalite Kontrol Standardı, denetim şirketi kalite kontrol sistemi. kgk.gov.tr.
- KGK Türkiye Finansal Raporlama Standartları (TFRS/TMS) — IFRS uyumlu standartlar yayımı. kgk.gov.tr.
- SPK Resmi Web Sitesi: spk.gov.tr. X-22.1 Tebliği + Kurul kararları + bağımsız denetim ilanları.
- SPL Geniş Kapsamlı Mevzuat ve Meslek Kuralları Müfredatı. spl.com.tr/sinav-konulari-ve-alt-konu-basliklari.
- SPL Düzey 2 + Düzey 3 + Türev + Kurumsal Yön. + Kredi Der. Müfredatları. spl.com.tr.
- IESBA Code of Ethics for Professional Accountants — Uluslararası Mesleki Etik Kuralları. iesba.org (kamu erişimi).
- IFAC ISA (International Standards on Auditing) — Uluslararası Bağımsız Denetim Standartları. ifac.org.
- COSO 2013 Internal Control Framework — İç kontrol uluslararası standartı; 5 bileşen + 17 prensip. coso.org (kamu erişimi).
- AB MCA — Mandatory Change of Auditor (EU Regulation 537/2014) — AB halka açık şirket denetim şirketi rotasyon kuralları. eur-lex.europa.eu.
- Resmi Gazete: kanun + tebliğ + KGK kararları yayımı. resmigazete.gov.tr.
- CC0 / Kamu Malı / Resmî
- Tüm referanslar kamu erişimine açık, telifsiz ve resmî kaynaklardır. SPKn 6362 + TTK + KGK KHK Türkiye Cumhuriyeti Resmi Gazete ile kamu malı; SPK + KGK düzenlemeleri kamu erişimine açıktır. IESBA + IFAC + COSO + AB MCA belgeleri uluslararası akademik + düzenleyici kamu malıdır. Ders içeriği bu kaynaklardan paraphrase edilerek hazırlanmış olup hiçbir telifli eğitim materyali kullanılmamıştır.