İç Denetimde Veri Analitiği ve Sürekli Denetim
Data Analytics & Continuous Auditing in Internal Audit
Örneklerden hareketle geçmişi kontrol etmek yerine işlem evreninin tamamını analiz edin; istisnaları erken yakalayın, yüksek riskli işlemleri görünür hale getirin ve iç denetimi dönemsel bir faaliyetten sürekli güvence modeline taşıyın.
Geleneksel iç denetim yaklaşımında binlerce veya milyonlarca işlem arasından sınırlı sayıda örnek seçilmesi yaygındır. Oysa kurumların dijitalleşmesi, işlem verilerinin büyük bölümünün elektronik ortamda tutulması ve analitik araçların gelişmesi, denetçiye işlem evreninin tamamını inceleme ve riskli işlemleri doğrudan belirleme olanağı vermektedir.
Veri analitiğinin gerçek değeri daha fazla grafik üretmek değil; denetim risklerini veriye dönüştürmek, anlamlı testler tasarlamak, istisnaları yorumlamak ve tekrarlanabilir analizleri sürekli güvence mekanizmalarına dönüştürmektir. Program bu dönüşümü denetim metodolojisinin tamamıyla ilişkilendirir.
Eğitimin Amacı
Eğitimin amacı; katılımcıların denetim hedeflerini veri analitiği testlerine dönüştürebilmeleri, farklı veri kaynaklarını denetim amaçları doğrultusunda kullanabilmeleri ve işlem evrenlerinde hata, kontrol zayıflığı, suistimal belirtisi ve operasyonel verimsizlikleri sistematik biçimde belirleyebilmeleridir.
Program kapsamında veri kaynaklarının belirlenmesi, veri kalitesi, veri hazırlama, tam evren analizi, eşleştirme, mükerrer işlem, boşluk, sıra dışı işlem, eğilim ve ilişki analizleri, risk göstergeleri, görselleştirme, sürekli denetim kuralları ve otomatik uyarı mekanizmaları birlikte ele alınır.
Katılımcıların belirli bir yazılıma bağımlı kalmadan; riskten başlayıp denetim sorusunu tanımlayabilmeleri, gerekli veriyi belirleyebilmeleri, analitik testi tasarlayabilmeleri ve analiz sonucunu güvenilir denetim kanıtına dönüştürebilmeleri üzerinde durulur.
Eğitim Sonunda Katılımcılar Neler Yapabilir?
-
Denetim Sorularını Veri Testlerine Dönüştürme: Risk ve kontrol hedeflerinden hareketle hangi analitik testlerin uygulanması gerektiğini belirleyebilir.
-
Doğru Veri Kaynaklarını Belirleme: Denetim amacı için gerekli işlem, ana veri, kullanıcı ve sistem kayıtlarını tanımlayabilir.
-
Veri Kalitesini Değerlendirme: Eksik, mükerrer, hatalı veya tutarsız verilerin analiz sonuçları üzerindeki etkisini değerlendirebilir.
-
Tam Evren Analizi Yapma: Sınırlı örnekleme yerine uygun durumlarda işlem evreninin tamamını analitik testlerden geçirebilir.
-
İstisna ve Anomalileri Belirleme: Olağandışı tutar, tarih, sıklık, kullanıcı ve işlem örüntülerini ortaya çıkarabilir.
-
Mükerrer ve İlişkili İşlemleri Tespit Etme: Birden fazla veri alanını kullanarak tekrar eden veya bağlantılı işlemleri belirleyebilir.
-
Risk Göstergeleri Geliştirme: Yüksek riskli işlem ve davranışları erken gösterecek ölçülebilir göstergeler oluşturabilir.
-
Analitik Sonuçları Doğrulama: Bir veri istisnasının gerçek kontrol eksikliği veya risk olayı olup olmadığını ek denetim prosedürleriyle değerlendirebilir.
-
Sürekli Denetim Kuralları Tasarlama: Tekrarlanabilir analitik testleri belirli sıklıklarla çalışacak sürekli denetim mekanizmalarına dönüştürebilir.
-
Sürekli İzleme ile Sürekli Denetimi Ayırma: Yönetimin izleme sorumluluğuyla iç denetimin bağımsız güvence rolünü doğru biçimde konumlandırabilir.
-
Analitik Bulguları Görselleştirme: Büyük veri setlerinden elde edilen sonuçları yönetimin anlayabileceği grafik ve göstergelere dönüştürebilir.
-
Veri Odaklı Denetim Modeli Geliştirme: Analitiği tek seferlik bir araç olmaktan çıkararak yıllık plan, saha çalışması ve sürekli güvence süreçlerine entegre edebilir.
Eğitim İçeriği
İç Denetimde Veri Analitiğinin Rolü ve Denetim Stratejisi
-
Geleneksel örnekleme yaklaşımı ile veri analitiği temelli denetimin karşılaştırılması
-
Denetim hedeflerinin ve risklerin analitik sorulara dönüştürülmesi
-
Tanımlayıcı, tanısal ve öngörücü analizlerin denetimdeki kullanım alanlarının değerlendirilmesi
-
Veri analitiğinin risk odaklı iç denetim metodolojisine entegrasyonu
-
Analitiğin denetim planlama, saha çalışması ve takip aşamalarındaki kullanımının belirlenmesi
-
Veri analitiği projelerinde denetçinin mesleki muhakeme sorumluluğunun değerlendirilmesi
Veri Kaynakları, Veri Talebi ve Veri Kalitesi
-
Kurumsal kaynak planlama, muhasebe, satınalma, satış, stok, insan kaynakları ve diğer sistemlerdeki veri kaynaklarının belirlenmesi
-
İşlem verisi, ana veri ve sistem kayıtlarının birbirinden ayrıştırılması
-
Denetim amacıyla veri talep edilirken alan, dönem, kapsam ve formatın doğru tanımlanması
-
Verinin tamlık, doğruluk, tutarlılık ve benzersizlik açısından değerlendirilmesi
-
Eksik değer, bozuk kayıt, mükerrer veri ve format farklılıklarının belirlenmesi
-
Analizde kullanılan verinin kaynağı ve güvenilirliğinin denetim çalışma kağıtlarında belgelenmesi
Temel Denetim Analitiği ve Tam Evren Testleri
-
İşlem evrenlerinin sayı, tutar, tarih ve diğer temel özellikler açısından profillenmesi
-
Mükerrer işlem ve kayıtların belirlenmesine yönelik testlerin tasarlanması
-
Eksik sıra, boşluk ve beklenmeyen numaralandırma analizlerinin gerçekleştirilmesi
-
Eşik değer üzerinde veya altında yoğunlaşan işlemlerin incelenmesi
-
Hafta sonu, tatil günü ve mesai dışı işlemlerin belirlenmesi
-
Tam evren testlerinden yüksek riskli işlem gruplarına geçiş yapılması
Anomali, İstisna ve İlişki Analizleri
-
Olağandışı yüksek veya düşük işlem tutarlarının belirlenmesi
-
Sıklık ve yoğunluk analizleriyle beklenmeyen işlem örüntülerinin incelenmesi
-
Kullanıcı, tedarikçi, müşteri, hesap ve banka bilgileri arasındaki ilişkilerin analiz edilmesi
-
Benzer veya eşleşen adres, telefon, banka hesabı ve vergi bilgilerinin karşılaştırılması
-
Dönemsel eğilimlerden sapmaların ve ani değişimlerin belirlenmesi
-
Analitik istisnaların denetim kanıtına dönüştürülmeden önce doğrulanması
Süreç Bazlı Veri Analitiği Uygulamaları
-
Satınalma sürecinde bölünmüş sipariş, mükerrer ödeme ve fiyat sapması analizlerinin yapılması
-
Tedarikçi ana verisinde olağandışı değişiklik ve ilişkili taraf göstergelerinin incelenmesi
-
Satış sürecinde iskonto, iade, kredi limiti ve sıra dışı fiyat işlemlerinin analiz edilmesi
-
Stok işlemlerinde negatif stok, olağandışı hareket, sayım farkı ve yavaş hareket eden stokların incelenmesi
-
Bordro ve gider süreçlerinde mükerrer, olağandışı ve yetki sınırı dışındaki işlemlerin belirlenmesi
-
Finansal kayıtlarda olağandışı yevmiye, manuel kayıt ve dönem sonu işlemlerinin analiz edilmesi
Sürekli Denetim ve Sürekli İzleme Modelinin Kurulması
-
Sürekli denetim, sürekli izleme ve dönemsel denetim kavramlarının birbirinden ayrıştırılması
-
Tekrarlanabilir denetim testlerinin sürekli denetim adaylarına dönüştürülmesi
-
Yüksek riskli işlemler için kural, eşik ve istisna kriterlerinin oluşturulması
-
Analitik testlerin günlük, haftalık, aylık veya olay tetiklemeli çalıştırılmasının planlanması
-
İstisnaların sorumlulara aktarılması, incelenmesi ve sonuçlandırılması için iş akışının kurulması
-
Sürekli denetim sonuçlarının yıllık risk değerlendirmesi ve denetim planına aktarılması
Gösterge Tabloları, Risk Göstergeleri ve Raporlama
-
Anahtar risk göstergeleri ile denetim göstergelerinin birbirinden ayrıştırılması
-
İşlem hacmi, istisna oranı, kontrol başarısızlığı ve risk eğilimlerinin izlenmesi
-
Gösterge tablolarında doğru ölçü, karşılaştırma ve görselleştirme tekniklerinin kullanılması
-
Tekil istisnalardan sistemik risk eğilimlerinin belirlenmesi
-
Analitik sonuçların denetim bulgularına ve yönetim mesajlarına dönüştürülmesi
-
Üst yönetim ve denetim komitesi için karar kullanışlı analitik raporların hazırlanması
Veri Yönetişimi, Otomasyon ve Sürekli Denetim Yol Haritası
-
Denetim verisine erişim yetkileri ve veri gizliliği gerekliliklerinin değerlendirilmesi
-
Analitik testlerin doğruluğu ve tekrarlanabilirliği için kalite kontrollerinin oluşturulması
-
Yanlış pozitif sonuçlar ve gereksiz istisna üretiminin yönetilmesi
-
Analitik testlerin otomatikleştirilmesinde kontrol ve değişiklik yönetiminin uygulanması
-
Denetim ekibinin veri analitiği yetkinlik ve teknoloji ihtiyaçlarının belirlenmesi
-
Başlangıç seviyesinden sürekli güvence modeline geçiş için aşamalı yol haritasının hazırlanması
Uygulamalar ve Vaka Çalışmaları
Eğitimde satınalma, ödeme, satış, stok ve finans işlemlerinden oluşturulan örnek veri setleri üzerinden tam evren analizi yapılır. Katılımcılar mükerrer işlemleri, limit altında bölünmüş işlemleri, olağandışı tarihlerde gerçekleştirilen kayıtları, ana veri eşleşmelerini ve diğer yüksek riskli istisnaları belirler; elde edilen analitik sonuçları denetim prosedürleriyle doğrulayarak sürekli denetim kuralına ve yönetim raporuna dönüştürür.
Kimler Katılmalı?
-
İç denetçiler ve kıdemli iç denetçiler
-
İç denetim yöneticileri ve İç Denetim Başkanları
-
Operasyonel ve finansal denetim ekipleri
-
Bilgi teknolojileri denetçileri
-
Suistimal ve hile denetimi ekipleri
-
Risk ve iç kontrol profesyonelleri
-
Denetim analitiği ve sürekli denetim modelleri geliştiren ekipler
-
Finansal kontrol ve veri analizi profesyonelleri
-
İç denetim dijital dönüşüm projelerinde görev alan çalışanlar
-
Denetimde veri kullanımını sistematik hale getirmek isteyen kurum ekipleri
Eğitim Yöntemi
Program; kısa kavramsal anlatımlar, örnek veri setleri, analitik test tasarımları, risk göstergesi geliştirme, istisna inceleme, sürekli denetim kuralı oluşturma ve gösterge tablosu değerlendirme uygulamalarıyla yürütülür. Analiz tekniğinden önce denetim sorusunun doğru kurulmasına önem verilir.
Kuruma özel eğitimlerde anonimleştirilmiş satınalma, ödeme, satış, stok veya diğer süreç verileri kullanılabilir. Böylece kurumun gerçek risklerinden hareketle tekrar kullanılabilir denetim testleri, anahtar risk göstergeleri ve sürekli denetim senaryoları geliştirilebilir.
Süre
14 Saat / 2 Tam Gün
Kurumun gerçek veri setleri üzerinde analitik testlerin geliştirilmesi, otomatikleştirilmesi ve sürekli denetim gösterge tablosunun tasarlanması istenirse program üç günlük ileri uygulama formatına genişletilebilir.
Bu Eğitimi Kurumunuza Özel Planlayalım
Programı kurumunuzun veri altyapısı, denetim metodolojisi ve öncelikli risk alanlarına göre özelleştirebiliriz. Anonimleştirilmiş gerçek işlem verileri kullanılarak satınalma, ödeme, stok, satış veya finans süreçlerinde kurumunuza özgü analitik denetim testleri, risk göstergeleri ve sürekli denetim senaryoları geliştirilebilir. Eğitim yüz yüze veya canlı online olarak planlanabilir.
KURUMSAL EĞİTİM TALEBİ OLUŞTUR