Eğitimin Amacı

Eğitimin amacı; katılımcıların COSO İç Kontrol – Entegre Çerçevesinin mantığını, beş bileşenini ve 17 prensibini anlayarak kurumlarında etkin bir iç kontrol sistemini tasarlayabilmeleri, mevcut kontrol yapısını değerlendirebilmeleri ve iç kontrol eksikliklerini sistematik biçimde belirleyebilmeleridir.

Program, COSO modelini kavramsal bir standart anlatımının ötesine taşıyarak organizasyon yapısı, süreçler ve günlük operasyonlarla ilişkilendirir. Katılımcılar kurum hedeflerinden risklere, risklerden kontrol amaçlarına ve kontrol faaliyetlerine uzanan ilişkiyi kurarak iç kontrol sisteminin neden ve nasıl çalışması gerektiğini uygulamalı biçimde değerlendirir.

Teknoloji kullanımı, otomasyon, veri kalitesi, suistimal riski, üçüncü taraflar, sürdürülebilirlik bilgileri ve yapay zekâ gibi güncel çalışma ortamlarının iç kontrol sistemine etkileri de program kapsamında değerlendirilerek COSO yaklaşımının çağdaş iş modellerinde nasıl uygulanabileceği ele alınır.

Eğitim Sonunda Katılımcılar Neler Yapabilir?

• COSO İç Kontrol Çerçevesini Yorumlama: Beş bileşen, 17 prensip ve bunlar arasındaki ilişkiyi kurumun hedef ve süreçleri açısından değerlendirebilir.
• İç Kontrol Sistemini Bütünsel Tasarlama: Tekil kontrol faaliyetlerinden hareket etmek yerine yönetişim, risk, süreç, bilgi ve izleme boyutlarını birlikte ele alan bir kontrol sistemi oluşturabilir.
• Kontrol Ortamını Değerlendirme: Etik değerler, yönetim gözetimi, organizasyon yapısı, yetki, sorumluluk, yetkinlik ve hesap verebilirlik unsurlarını analiz edebilir.
• Hedeflerden Risklere Geçiş Yapma: Operasyon, raporlama ve uyum hedeflerini açık biçimde tanımlayarak bu hedeflerin gerçekleşmesini tehdit eden riskleri belirleyebilir.
• Suistimal ve Değişim Risklerini Değerlendirme: Hile ve suistimal riskleriyle iç ve dış çevredeki önemli değişiklikleri iç kontrol sisteminin bir parçası olarak değerlendirebilir.
• Uygun Kontrol Faaliyetleri Tasarlama: Belirlenen riskler için önleyici, tespit edici, manuel, otomatik ve yönetim kontrollerinden uygun kontrol bileşimini oluşturabilir.
• Teknoloji Kontrollerini İç Kontrole Entegre Etme: Bilgi sistemleri, erişim, değişiklik, otomasyon, veri ve yeni teknolojiler üzerindeki genel kontrol gerekliliklerini değerlendirebilir.
• Bilgi ve İletişim Yapısını Değerlendirme: Kontrollerin işleyebilmesi için gerekli bilginin kalitesini, zamanlılığını ve kurum içi-dışı iletişim kanallarını analiz edebilir.
• İzleme Mekanizmaları Oluşturma: Sürekli izleme ve ayrı değerlendirmeleri kullanarak iç kontrol sisteminin zaman içinde etkinliğini takip edebilir.
• Kontrol Eksikliklerini Sınıflandırma: Belirlenen kontrol boşluklarının neden, etki ve risk düzeyini değerlendirerek önem derecelerini belirleyebilir.
• COSO Boşluk Analizi Yapma: Mevcut uygulamaları beş bileşen ve 17 prensip açısından karşılaştırarak geliştirilmesi gereken alanları ortaya çıkarabilir.
• İç Kontrol Gelişim Yol Haritası Oluşturma: Kontrol eksikliklerini risk ve önem seviyesine göre önceliklendirerek sorumlu, termin ve aksiyon içeren bir gelişim planı hazırlayabilir.

Eğitim İçeriği

COSO İç Kontrol – Entegre Çerçevesinin Temelleri

• İç kontrol kavramının yönetim, yönetişim, risk yönetimi ve iç denetimle ilişkisinin açıklanması
• İç kontrol sisteminin kurum hedeflerine makul güvence sağlama fonksiyonunun değerlendirilmesi
• COSO İç Kontrol – Entegre Çerçevesinin kapsamı ve kullanım alanlarının incelenmesi
• Operasyon, raporlama ve uyum hedeflerinin iç kontrol sistemi içindeki yerinin değerlendirilmesi
• Beş COSO bileşeni ile 17 prensip arasındaki bütünleşik ilişkinin kurulması
• Kontrol tasarımı, uygulaması, işleyişi ve etkinlik kavramlarının birbirinden ayrıştırılması

Kontrol Ortamı: Yönetişim, Etik ve Hesap Verebilirlik

• Dürüstlük ve etik değerlere bağlılığın kontrol sisteminin temeli olarak değerlendirilmesi
• Yönetim kurulu ve gözetim organlarının iç kontrol sistemindeki sorumluluklarının incelenmesi
• Organizasyon yapısı, raporlama ilişkileri, yetki ve sorumlulukların kontrol açısından tasarlanması
• Yetkin insan kaynağının seçimi, geliştirilmesi ve elde tutulmasının kontrol ortamına etkisinin değerlendirilmesi
• Performans ölçümü, ödüllendirme ve teşvik sistemlerinin riskli davranışlar üzerindeki etkisinin incelenmesi
• Hesap verebilirlik kültürünün kontrol sisteminin sürdürülebilirliği açısından değerlendirilmesi

Risk Değerlendirme: Hedefler, Riskler, Suistimal ve Değişim

• Risk değerlendirmesinin başlayabilmesi için yeterince açık ve ölçülebilir hedeflerin oluşturulması
• Hedeflere ulaşılmasını engelleyebilecek risklerin süreç ve kurum seviyesinde belirlenmesi
• Risklerin olasılık, etki ve diğer uygun kriterler kullanılarak analiz edilmesi ve önceliklendirilmesi
• Suistimal ve hile risklerinin teşvik, fırsat ve davranış boyutlarıyla iç kontrol açısından değerlendirilmesi
• Organizasyon, teknoloji, mevzuat, iş modeli ve dış çevredeki önemli değişikliklerin kontrol sistemine etkisinin incelenmesi
• Risk değerlendirme sonuçlarının kontrol amaçları ve faaliyetlerine dönüştürülmesi

Kontrol Faaliyetlerinin Tasarlanması ve Uygulanması

• Risk ve kontrol amacı arasındaki ilişkinin kurulması ve doğru kontrol noktasının belirlenmesi
• Önleyici, tespit edici ve düzeltici kontrol yaklaşımlarının risk yapısına göre seçilmesi
• Manuel, otomatik ve yönetim kontrollerinin birlikte tasarlanması
• Görevler ayrılığı, yetkilendirme, mutabakat, doğrulama ve fiziksel kontrollerin değerlendirilmesi
• Bilgi teknolojileri üzerinde genel kontrol faaliyetlerinin iç kontrol sistemine entegrasyonu
• Kontrol faaliyetlerinin politika ve prosedürlerle sürdürülebilir hale getirilmesi

Bilgi, İletişim ve Veri Kalitesi

• İç kontrolün işleyebilmesi için ihtiyaç duyulan ilgili ve kaliteli bilginin belirlenmesi
• Veri doğruluğu, bütünlüğü, tamlığı ve zamanlılığının kontrol ortamına etkisinin değerlendirilmesi
• Yönetim bilgisi ve raporlarının karar alma ve kontrol faaliyetlerini destekleyecek biçimde tasarlanması
• Kurum içindeki risk, kontrol ve sorumluluk bilgilerinin uygun seviyelere aktarılması
• Müşteri, tedarikçi, düzenleyici otorite ve diğer dış paydaşlarla iletişim kanallarının değerlendirilmesi
• İhbar, etik bildirim ve kritik kontrol bilgilerinin yönetim ve gözetim organlarına ulaşmasının sağlanması

İzleme Faaliyetleri ve Kontrol Eksikliklerinin Yönetimi

• Sürekli izleme faaliyetleri ile ayrı değerlendirmelerin kullanım alanlarının belirlenmesi
• Kontrol sahipleri, yönetim ve bağımsız güvence fonksiyonlarının izleme rollerinin ayrıştırılması
• Anahtar kontrollerin etkinliğini gösteren ölçüm ve göstergelerin geliştirilmesi
• Kontrol sapmalarının, istisnaların ve tekrarlayan sorunların sistematik biçimde izlenmesi
• İç kontrol eksikliklerinin neden, etki ve önem düzeyine göre değerlendirilmesi
• Kontrol eksikliklerinin uygun yönetim ve gözetim seviyelerine raporlanması ve aksiyonların takip edilmesi

COSO'nun Süreçlere ve Yeni Teknolojilere Uygulanması

• Satınalma, satış, stok, üretim, finans ve insan kaynakları süreçlerinde COSO yaklaşımının uygulanması
• Otomatik süreçler ve robotik süreç otomasyonunda kontrol tasarımının değerlendirilmesi
• Bulut sistemleri, üçüncü taraf uygulamalar ve dış kaynak hizmetlerinde kontrol sorumluluğunun belirlenmesi
• Yapay zekâ kullanımında veri, erişim, doğrulama, insan gözetimi ve hesap verebilirlik kontrollerinin değerlendirilmesi
• Sürdürülebilirlik ve finansal olmayan raporlamada bilgi güvenilirliğinin iç kontrol açısından ele alınması
• Değişen teknoloji ve iş modellerine göre mevcut kontrollerin yeniden değerlendirilmesi

COSO Etkinlik Değerlendirmesi ve Uygulama Yol Haritası

• Beş bileşen ve 17 prensip üzerinden mevcut iç kontrol yapısının sistematik değerlendirilmesi
• Prensiplerin mevcut ve işler durumda olup olmadığının kanıt temelli analiz edilmesi
• İç kontrol bileşenlerinin bütünleşik biçimde çalışıp çalışmadığının değerlendirilmesi
• Kontrol boşluklarının ve yapısal eksikliklerin COSO boşluk analiziyle ortaya çıkarılması
• Gelişim aksiyonlarının risk, önemlilik ve uygulanabilirliğe göre önceliklendirilmesi
• COSO iç kontrol gelişim ve uygulama yol haritasının oluşturulması

Uygulamalar ve Vaka Çalışmaları

Eğitimde örnek bir işletmenin süreç ve kontrol yapısı COSO'nun beş bileşeni ve 17 prensibi üzerinden değerlendirilir; risk ve kontrol boşlukları belirlenir, örnek kontrol matrisi hazırlanır ve tespit edilen eksikliklerden hareketle önceliklendirilmiş bir COSO iç kontrol geliştirme yol haritası oluşturulur.

Kimler Katılmalı?

• İç kontrol yöneticileri ve iç kontrol uzmanları
• İç denetçiler ve iç denetim yöneticileri
• Kurumsal risk yönetimi profesyonelleri
• Finansal kontrol ve kontrolörlük ekipleri
• Uyum ve kurumsal yönetişim profesyonelleri
• Süreç sahipleri ve bölüm yöneticileri
• Kalite ve süreç geliştirme ekipleri
• Bilgi teknolojileri ve teknoloji risk yönetimi profesyonelleri
• İç kontrol sistemini kurmak veya yeniden yapılandırmak isteyen kurum çalışanları
• COSO İç Kontrol – Entegre Çerçevesini uygulamalı biçimde öğrenmek isteyen profesyoneller

Eğitim Yöntemi

Program; kavramsal anlatım, süreç örnekleri, risk ve kontrol çalışmaları, COSO prensip eşleştirmeleri, kontrol tasarım değerlendirmeleri ve boşluk analizi uygulamalarıyla yürütülür. Katılımcılar teorik çerçeveyi doğrudan işletme süreçleri ve kontrol örnekleri üzerinde uygulayarak beş bileşenin birlikte nasıl çalıştığını değerlendirir.

Kuruma özel programlarda mevcut iç kontrol politika ve prosedürleri, risk-kontrol matrisleri, organizasyon yapısı ve anonimleştirilmiş süreç örnekleri kullanılabilir. Böylece kurumun mevcut kontrol yapısı COSO prensipleri açısından değerlendirilerek somut gelişim alanları ve uygulama öncelikleri oluşturulabilir.

Süre

14 Saat / 2 Tam Gün

Kurumun mevcut iç kontrol sisteminin ayrıntılı COSO boşluk analizinin yapılması, süreç bazlı kontrol matrislerinin geliştirilmesi veya kuruma özgü iç kontrol dönüşüm yol haritasının hazırlanması istendiğinde program üç günlük uygulamalı formata genişletilebilir.

Bu Eğitimi Kurumunuza Özel Planlayalım

Programı kurumunuzun organizasyon yapısı, risk profili, mevcut kontrol sistemi ve süreçlerine göre özelleştirebiliriz. Anonimleştirilmiş gerçek süreçler ve kontrol matrisleri üzerinden COSO'nun beş bileşeni ve 17 prensibine göre boşluk analizi gerçekleştirilebilir; kuruma özgü iç kontrol geliştirme yol haritası oluşturulabilir. Eğitim yüz yüze veya canlı online olarak planlanabilir.

KURUMSAL EĞİTİM TALEBİ OLUŞTUR

Telefon: 0216 675 61 50 E-posta: info@integralakademi.com