Eğitimin Amacı

Eğitimin amacı; katılımcıların iç kontrol sistemlerinin temel mantığını kavramaları, iş süreçlerindeki risk ve kontrolleri sistematik biçimde belirleyebilmeleri ve risk odaklı bir iç denetim görevini planlamadan raporlamaya kadar uygulayabilmeleridir.

Program kapsamında COSO İç Kontrol – Entegre Çerçevesinin kontrol ortamı, risk değerlendirme, kontrol faaliyetleri, bilgi ve iletişim ile izleme bileşenleri; iç denetçinin süreçleri ve kontrolleri değerlendirmesinde kullanılabilecek pratik bir yapı olarak ele alınır. Katılımcılar doğal risk, kontrol tasarımı, kontrol uygulaması ve kalan risk arasındaki ilişkiyi gerçek süreç örnekleri üzerinden değerlendirir.

Eğitim aynı zamanda risk odaklı denetim planlaması, süreç görüşmeleri, süreç yürüyüşü, risk-kontrol matrisi, örnekleme, kontrol testleri, denetim kanıtı, kök neden analizi, bulgu geliştirme ve aksiyon takibi konularını uygulamalı biçimde bir araya getirerek katılımcılara kullanılabilir bir iç denetim metodolojisi kazandırır.

Eğitim Sonunda Katılımcılar Neler Yapabilir?

• Süreçleri Denetim Bakış Açısıyla Analiz Etme: Sürecin hedeflerini, girdilerini, çıktıları, sorumlularını, sistemlerini ve kritik kontrol noktalarını belirleyebilir.
• Riskleri Sistematik Biçimde Belirleme: Süreç hedeflerini tehdit eden finansal, operasyonel, uyum, teknoloji ve suistimal risklerini neden ve sonuçlarıyla tanımlayabilir.
• Risk-Kontrol Matrisi Hazırlama: Riskleri kontrol amaçları, mevcut kontroller, kontrol sahipleri, test yöntemleri ve denetim sonuçlarıyla ilişkilendiren bir risk-kontrol matrisi oluşturabilir.
• İç Kontrol Tasarımını Değerlendirme: Bir kontrolün ilgili riski yönetmek için uygun tasarlanıp tasarlanmadığını ve önemli kontrol boşluklarını belirleyebilir.
• Kontrol Etkinliğini Test Etme: Kontrolün uygulamada tutarlı biçimde çalışıp çalışmadığını uygun test prosedürleri ve denetim kanıtlarıyla değerlendirebilir.
• Risk Odaklı Denetim Programı Hazırlama: Denetim amaçlarını, kapsamı, anahtar riskleri ve test prosedürlerini birbiriyle ilişkilendiren çalışma programı oluşturabilir.
• Saha Çalışmasını Yürütme: Görüşme, gözlem, süreç yürüyüşü, belge incelemesi, yeniden gerçekleştirme ve analitik inceleme tekniklerini uygun biçimde kullanabilir.
• Denetim Örneklemesi Uygulama: Kontrolün niteliğine ve denetim amacına göre uygun örnekleme yaklaşımını ve örnek büyüklüğünü belirleyebilir.
• Yeterli Denetim Kanıtı Oluşturma: Elde edilen kanıtların yeterlilik, güvenilirlik ve ilgililik düzeylerini değerlendirerek çalışma kâğıtlarında sistematik biçimde belgelendirebilir.
• Güçlü Denetim Bulguları Geliştirme: Kriter, mevcut durum, neden, etki ve risk unsurlarını bir araya getirerek kanıta dayalı ve yönetim açısından anlamlı denetim bulguları oluşturabilir.
• Düzeltici Aksiyonları Değerlendirme: Yönetimin aksiyon planlarının kök nedeni ve riski gerçekten azaltıp azaltmadığını değerlendirebilir ve takip edebilir.
• İç Kontrol Sistemini Bütünsel Değerlendirme: COSO yaklaşımından yararlanarak tekil kontrollerin ötesine geçebilir ve kurumun kontrol ortamı ile iç kontrol sisteminin genel etkinliğini değerlendirebilir.

Eğitim İçeriği

İç Denetim ve İç Kontrolün Temelleri

• İç denetim, iç kontrol, risk yönetimi ve kurumsal yönetişim arasındaki ilişkinin açıklanması
• İç kontrolün yönetimin sorumluluğu ile iç denetimin bağımsız güvence rolünün birbirinden ayrıştırılması
• Güncel Global İç Denetim Standartlarının denetim görevlerine getirdiği temel yaklaşımın değerlendirilmesi
• COSO İç Kontrol – Entegre Çerçevesinin beş bileşeni ve 17 prensibinin denetim bakış açısıyla incelenmesi
• Kontrol, kontrol amacı, anahtar kontrol ve telafi edici kontrol kavramlarının açıklanması
• İç kontrol sisteminin operasyon, raporlama ve uyum hedefleriyle ilişkilendirilmesi

Süreç Analizi, Risklerin Belirlenmesi ve Süreç Haritalama

• Sürecin amaç, kapsam, girdi, çıktı, müşteri ve süreç sahiplerinin belirlenmesi
• Süreç görüşmeleri ve süreç yürüyüşü yoluyla fiili işleyişin anlaşılması
• İş akışlarının ve kritik karar noktalarının süreç haritası üzerinde gösterilmesi
• Süreç hedeflerini etkileyebilecek stratejik, operasyonel, finansal, uyum ve teknoloji risklerinin belirlenmesi
• Risklerin neden, olay ve sonuç ilişkisi kullanılarak açık ve ölçülebilir biçimde ifade edilmesi
• Süreç, risk, sistem, veri, insan ve üçüncü taraf bağımlılıklarının birlikte değerlendirilmesi

İç Kontrol Tasarımı ve Risk-Kontrol Matrisi

• Kontrol amaçlarının süreç risklerinden hareketle oluşturulması
• Önleyici, tespit edici ve düzeltici kontrollerin birbirinden ayrıştırılması
• Manuel, otomatik, yönetim ve bilgi teknolojileri kontrollerinin değerlendirilmesi
• Anahtar kontroller ile destekleyici kontrollerin belirlenmesi
• Kontrol sahibi, sıklık, kanıt ve uygulama yönteminin tanımlanması
• Risk, kontrol, test prosedürü ve sonuçları içeren risk-kontrol matrisinin hazırlanması

Risk Odaklı Denetim Planlaması ve Denetim Programı

• Denetlenecek süreç ve faaliyetin iş hedeflerinin ve önemli risklerinin anlaşılması
• Denetim amacı, kapsamı, kriterleri ve kapsam dışı alanların açık biçimde belirlenmesi
• Doğal risk, kontrol etkinliği ve kalan risk yaklaşımının denetim planlamasında kullanılması
• Önemlilik ve risk seviyesine göre test önceliklerinin belirlenmesi
• Anahtar kontroller için uygun denetim prosedürlerinin geliştirilmesi
• Denetim programı, kaynak, zaman ve görev dağılımının risk öncelikleriyle ilişkilendirilmesi

Saha Çalışması, Kontrol Testleri ve Denetim Kanıtı

• Görüşme, sorgulama, gözlem, belge incelemesi ve süreç yürüyüşü tekniklerinin uygulanması
• Kontrol tasarım etkinliği ile kontrolün işletim etkinliğinin ayrı ayrı değerlendirilmesi
• Yeniden hesaplama, yeniden gerçekleştirme, mutabakat ve analitik inceleme testlerinin uygulanması
• Denetim kanıtının yeterlilik, güvenilirlik, ilgililik ve faydalılık açısından değerlendirilmesi
• Kontrol sapmalarının ve istisnaların neden ve etkilerinin analiz edilmesi
• Test sonuçlarının çalışma kâğıtlarında izlenebilir ve yeniden değerlendirilebilir biçimde belgelenmesi

Denetim Örneklemesi, Veri Analitiği ve Kontrol Etkinliği

• Evren, örnek, örnekleme riski ve kabul edilebilir sapma kavramlarının açıklanması
• İstatistiksel ve istatistiksel olmayan örnekleme yaklaşımlarının karşılaştırılması
• Kontrol sıklığı, risk seviyesi ve test amacına göre örnek büyüklüğünün belirlenmesi
• Veri analitiğiyle tam veri setleri üzerinde istisna ve olağandışı işlem analizlerinin yapılması
• Kontrol testlerinde örnekleme ile veri analitiğinin birlikte kullanılabileceği alanların belirlenmesi
• Test sonuçlarından kontrol etkinliği ve kalan risk hakkında denetim sonucuna ulaşılması

Denetim Bulguları, Kök Neden ve Raporlama

• Denetim gözlemi ile raporlanabilir bulgu arasındaki farkın değerlendirilmesi
• Kriter, mevcut durum, neden, etki ve risk yapısıyla güçlü bulguların oluşturulması
• Kök neden analizi kullanılarak tekrar eden problemlerin altında yatan nedenlerin belirlenmesi
• Bulguların önem, olasılık, etki ve kalan risk düzeyine göre derecelendirilmesi
• Öneri yerine riskin azaltılmasını sağlayacak yönetim aksiyonlarının geliştirilmesinin desteklenmesi
• Denetim raporunun açık, kanıta dayalı, dengeli ve yönetim kararlarını destekleyecek biçimde hazırlanması

Aksiyon Takibi, Sürekli İzleme ve İç Kontrolün Geliştirilmesi

• Yönetim aksiyonlarının sorumlu, termin ve beklenen risk azaltma etkisiyle birlikte izlenmesi
• Aksiyonun uygulanmış olması ile kontrol probleminin gerçekten çözülmüş olmasının birbirinden ayrıştırılması
• Kapanış testleri ve kanıtlarıyla aksiyon etkinliğinin doğrulanması
• Tekrarlayan bulgular ve sistemik kontrol zayıflıklarının analiz edilmesi
• Anahtar risk ve kontrol göstergeleriyle sürekli izleme mekanizmalarının geliştirilmesi
• Denetim sonuçlarının iç kontrol sistemi, risk yönetimi ve kurumsal öğrenmenin geliştirilmesinde kullanılması

Uygulamalar ve Vaka Çalışmaları

Program boyunca aynı örnek işletme süreci uçtan uca ele alınır. Katılımcılar süreç haritasını çıkarır, riskleri ve kontrolleri belirler, risk-kontrol matrisi oluşturur, kontrol tasarımını değerlendirir, denetim testleri ve örnekleme çalışması yapar, elde edilen kanıtları çalışma kâğıdına aktarır ve belirlenen kontrol zayıflığını kök neden, risk, etki ve yönetim aksiyonuyla birlikte denetim bulgusuna dönüştürür.

Kimler Katılmalı?

• İç denetçiler ve iç denetim ekiplerinde göreve yeni başlayan profesyoneller
• İç kontrol yöneticileri ve iç kontrol uzmanları
• Risk yönetimi ve kurumsal yönetişim profesyonelleri
• Teftiş, kontrol ve güvence fonksiyonlarında görev alan çalışanlar
• Finansal kontrol ve süreç kontrol ekipleri
• Kalite ve süreç geliştirme profesyonelleri
• Uyum ve mevzuat kontrol ekipleri
• İç denetim metodolojisini uygulamalı olarak geliştirmek isteyen deneyimli denetçiler
• Süreçlerindeki iç kontrol yapısını güçlendirmek isteyen süreç ve bölüm yöneticileri
• İç denetim ve iç kontrol alanında kariyer geliştirmek isteyen profesyoneller

Eğitim Yöntemi

Program ağırlıklı olarak uygulama temelli yürütülür. Kavramsal açıklamaların ardından aynı örnek süreç üzerinde süreç analizi, risk belirleme, kontrol değerlendirmesi, risk-kontrol matrisi, denetim programı, örnekleme, kontrol testi, çalışma kâğıdı ve bulgu geliştirme çalışmaları birbirini takip edecek biçimde gerçekleştirilir.

Kuruma özel programlarda satınalma, satış, stok, üretim, finans, insan kaynakları veya kurum tarafından seçilecek başka bir gerçek süreç anonimleştirilerek vaka çalışmasına dönüştürülebilir. Böylece katılımcılar eğitim sırasında kendi kurumlarında doğrudan kullanabilecekleri bir risk-kontrol ve denetim çalışma modeli geliştirebilir.

Süre

14 Saat / 2 Tam Gün

Kuruma ait gerçek bir sürecin baştan sona denetlenmesi, ayrıntılı çalışma kâğıtlarının hazırlanması ve denetim raporunun tamamlanması istenirse program üç günlük yoğun uygulama formatına genişletilebilir.

Bu Eğitimi Kurumunuza Özel Planlayalım

Programı kurumunuzun iç denetim metodolojisi, kontrol yapısı ve süreçlerine göre özelleştirebiliriz. Satınalma, satış, üretim, stok, finans, insan kaynakları veya kurumunuz açısından kritik başka bir süreç anonimleştirilerek eğitim vakası olarak kullanılabilir; süreç haritasından denetim bulgusuna kadar tüm çalışma kurumunuzun gerçek işleyişine uyarlanabilir. Eğitim yüz yüze veya canlı online olarak planlanabilir.

KURUMSAL EĞİTİM TALEBİ OLUŞTUR

Telefon: 0216 675 61 50 E-posta: info@integralakademi.com