Eğitimin Amacı

Programın amacı; katılımcıların iç denetimin güncel mesleki çerçevesini ve organizasyon içindeki rolünü kavramaları, risk ve kontrol yapılarını analiz edebilmeleri, risk odaklı denetim planları oluşturabilmeleri, denetim görevlerini sistematik biçimde planlayıp yürütebilmeleri, güvenilir denetim kanıtı toplayabilmeleri, veri analitiği ve bilgi teknolojileri araçlarından yararlanabilmeleri, güçlü denetim bulguları geliştirebilmeleri ve sonuçları yönetime etkili biçimde raporlayabilmeleridir.

Program Sonunda Katılımcılar Neler Yapabilir?

• İç denetimin amaç, yetki ve sorumluluklarını güncel mesleki çerçeve içinde değerlendirebilir.
• Kurumsal yönetişim, risk yönetimi, iç kontrol ve iç denetim arasındaki ilişkiyi kurabilir.
• Denetim evreni ve risk değerlendirmesi üzerinden risk odaklı yıllık denetim planı oluşturabilir.
• Bir denetim görevinin amaç, kapsam, kriter ve çalışma programını hazırlayabilir.
• Risk ve kontrol matrisleri oluşturarak anahtar kontrolleri belirleyebilir.
• Kontrollerin tasarım ve işletim etkinliğini uygun testlerle değerlendirebilir.
• Denetim kanıtı toplama, örnekleme ve analitik inceleme tekniklerini kullanabilir.
• Veri analitiği yoluyla olağandışı işlem ve kontrol istisnalarını belirleyebilir.
• Bilgi teknolojileri, siber güvenlik ve suistimal risklerini denetim bakışıyla değerlendirebilir.
• Bulguları kriter, durum, neden, etki ve risk ilişkisi içinde yapılandırabilir.
• Yönetim aksiyonlarını ve denetim sonrası takip sürecini sistematik biçimde yönetebilir.
• İç denetim faaliyetinin kalite ve performansını değerlendirebilir.

 Program İçeriği

İç Denetimin Güncel Mesleki Çerçevesi ve Organizasyondaki Rolü

• İç denetimin amacı, kapsamı ve organizasyona sağladığı güvence ile danışmanlık değerinin açıklanması
• 2024 Global İç Denetim Standartlarının yapısı ve güncel Uluslararası Mesleki Uygulama Çerçevesinin değerlendirilmesi
• İç denetim fonksiyonunun yönetim kurulu, denetim komitesi ve üst yönetimle ilişkisinin kurulması
• Organizasyonel bağımsızlık ve denetçi objektifliğinin iç denetim etkinliğine etkisinin incelenmesi
• Etik, yetkinlik, mesleki özen ve gizlilik ilkelerinin denetim uygulamalarına yansıtılması
• Güvence, danışmanlık ve diğer iç denetim hizmetlerinin kullanım alanlarının değerlendirilmesi

Kurumsal Yönetişim, Risk Yönetimi ve İç Kontrol

• Kurumsal yönetişim yapısında görev, sorumluluk ve gözetim ilişkilerinin değerlendirilmesi
• COSO İç Kontrol Çerçevesinin bileşenleri ve iç denetimde kullanımının incelenmesi
• Kurumsal risk yönetimi ile iç denetim faaliyetinin ilişkilendirilmesi
• Üç Hat Modeli çerçevesinde yönetim, risk fonksiyonları ve iç denetim rollerinin ayrıştırılması
• Doğal risk, kontrol riski ve kalan risk kavramlarının birlikte değerlendirilmesi
• Risk-Kontrol Matrisi oluşturularak risk, kontrol ve denetim testi ilişkisinin kurulması

Risk Odaklı İç Denetim Planlaması

• Denetim evreninin oluşturulması ve denetlenebilir birimlerin belirlenmesi
• Stratejik hedefler ile denetim risklerinin ilişkilendirilmesi
• Denetim alanlarının risk kriterleri kullanılarak puanlanması ve önceliklendirilmesi
• Risk odaklı yıllık ve çok yıllı denetim planlarının oluşturulması
• Denetim görevinin amaç, kapsam, kriter ve kaynak ihtiyacının belirlenmesi
• Görev çalışma programı ve denetim prosedürlerinin risklere göre tasarlanması

Saha Çalışması, Denetim Teknikleri ve Kanıt

• Süreç üzerinden yürüyüş tekniğiyle fiilî uygulamanın ve kontrol noktalarının anlaşılması
• Görüşme, gözlem, belge inceleme, doğrulama ve yeniden gerçekleştirme tekniklerinin uygulanması
• Kontrollerin tasarım etkinliği ile işletim etkinliğinin ayrı ayrı test edilmesi
• İstatistiksel ve yargısal örnekleme yaklaşımlarının kullanım alanlarının değerlendirilmesi
• Denetim kanıtının yeterlilik, uygunluk ve güvenilirlik açısından değerlendirilmesi
• Çalışma kâğıtları ve denetim izinin yapılan çalışma ile ulaşılan sonucu destekleyecek biçimde oluşturulması

İç Denetimde Veri Analitiği ve Bilgi Teknolojileri

• Denetim amacıyla kullanılacak veri kaynaklarının ve veri kalitesinin değerlendirilmesi
• Eksik, yinelenen, olağandışı ve yüksek riskli işlemlerin veri analitiğiyle belirlenmesi
• Trend, oran, dönem ve kullanıcı bazlı analitik inceleme tekniklerinin uygulanması
• Genel bilgi teknolojileri kontrolleri ile uygulama kontrollerinin denetim açısından değerlendirilmesi
• Erişim yönetimi, değişiklik yönetimi, veri güvenliği ve siber güvenlik risklerinin incelenmesi
• Sürekli denetim ve sürekli izleme yaklaşımlarının iç denetim faaliyetinde kullanılması

Suistimal, Etik, Uyum ve Üçüncü Taraf Riskleri

• Suistimal riskinin iç denetim planlaması ve görev çalışmaları içinde değerlendirilmesi
• Suistimal belirtileri ve olağandışı işlem örüntülerinin belirlenmesi
• Satınalma, ödeme, satış ve masraf süreçlerindeki temel suistimal senaryolarının incelenmesi
• Rüşvet, çıkar çatışması ve etik ihlal risklerinin kontrol yapısı açısından değerlendirilmesi
• Mevzuat ve kurum politikalarına uyum risklerinin denetim kapsamında incelenmesi
• Tedarikçi, hizmet sağlayıcı ve diğer üçüncü tarafların yarattığı kontrol ve uyum risklerinin değerlendirilmesi

Denetim Bulgularının Geliştirilmesi, Raporlama ve Takip

• Denetim bulgusunun kriter, mevcut durum, neden, etki ve risk unsurlarıyla yapılandırılması
• Kök neden analizi kullanılarak semptom ile gerçek sorunun birbirinden ayrıştırılması
• Bulguların risk ve önem derecesine göre sınıflandırılması
• Uygulanabilir ve kök nedene yönelik denetim önerilerinin geliştirilmesi
• Yönetim aksiyonlarının sorumlu, termin ve beklenen sonuçlarla birlikte yapılandırılması
• Denetim raporunun üst yönetim ve denetim komitesine etkili biçimde sunulması ve aksiyonların izlenmesi

İç Denetimde Kalite, Performans ve Profesyonel Gelişim

• İç denetim faaliyetinde kalite güvence ve geliştirme yaklaşımının oluşturulması
• İç ve dış kalite değerlendirmelerinin amaç ve kapsamının incelenmesi
• İç denetim fonksiyonu için performans göstergelerinin ve değer ölçüm kriterlerinin belirlenmesi
• Denetlenen birimler ve üst yönetimle etkili iletişim ve paydaş yönetiminin geliştirilmesi
• Eleştirel düşünme, profesyonel şüphecilik, ikna ve çatışma yönetimi becerilerinin güçlendirilmesi
• CIA, CRMA ve diğer mesleki gelişim yolları ile sürekli yetkinlik planının değerlendirilmesi

Uygulamalar ve Vaka Çalışmaları

Program boyunca aynı örnek işletme üzerinden risk değerlendirmesi, denetim planlaması, risk-kontrol matrisi, saha testleri, veri analizi, bulgu geliştirme ve raporlama çalışmaları birbirini takip edecek biçimde yürütülür; programın sonunda katılımcılar bir iç denetim görevini başlangıçtan raporlamaya kadar bütünsel olarak değerlendirmiş olur.

Kimler Katılmalı?

• İç denetim mesleğine yeni başlayan iç denetçiler ve denetçi yardımcıları
• İç denetim alanındaki bilgi ve uygulama yetkinliğini geliştirmek isteyen profesyoneller
• Teftiş ve kontrol birimlerinde görev yapan uzmanlar
• İç kontrol ve risk yönetimi profesyonelleri
• Uyum ve kurumsal yönetişim ekipleri
• Finansal ve operasyonel denetimlerde görev alan çalışanlar
• İç denetim ekip liderleri ve yöneticileri
• CIA veya CRMA gibi mesleki sertifikalara hazırlanan profesyoneller

Eğitim Yöntemi

İç Denetim Okulu; teorik aktarımın ardından her konunun denetim uygulamasına dönüştürüldüğü bütünleşik bir öğrenme modeliyle yürütülür. Süreç analizi, risk değerlendirmesi, kontrol testi, örnekleme, veri analitiği, görüşme, çalışma kâğıdı ve raporlama uygulamaları programın farklı aşamalarına dağıtılmıştır.

Kuruma özel programlarda kurumun denetim evreni, risk değerlendirme yöntemi, mevcut denetim planı, çalışma kâğıtları ve anonimleştirilmiş geçmiş denetim bulguları kullanılabilir. Böylece programın çıktıları doğrudan kurumun mevcut iç denetim metodolojisiyle ilişkilendirilebilir.

Süre

Kuruma ait gerçek süreçlerin, denetim dosyalarının veya veri analitiği çalışmalarının daha kapsamlı kullanıldığı programlarda uygulama süresi ayrıca genişletilebilir.

İç Denetim Okulunu Kurumunuza Özel Planlayalım

Programı kurumunuzun iç denetim metodolojisi, denetim evreni, risk yapısı ve ekip deneyim düzeyine göre özelleştirebiliriz. Anonimleştirilmiş kurum süreçleri ve gerçek denetim örnekleri üzerinden risk değerlendirmesi, denetim planlaması, saha testi, veri analitiği, bulgu geliştirme ve raporlama uygulamaları gerçekleştirilebilir. Program yüz yüze veya canlı online olarak planlanabilir.

KURUMSAL EĞİTİM TALEBİ OLUŞTUR

Telefon: 0216 675 61 50 E-posta: info@integralakademi.com