Ali Fatih UYSAL-İç Denetçi(A2)-CGAP KİDDER Başkan Yardımcısı

... konulu sunumlar: "Ali Fatih UYSAL-İç Denetçi(A2)-CGAP KİDDER Başkan Yardımcısı"— Sunum transkripti:

1 Ali Fatih UYSAL-İç Denetçi(A2)-CGAP KİDDER Başkan Yardımcısı
Kamu İdarelerinde Yönetimin Bir Fonksiyonu Olarak İç Denetimin Katma Değeri ve İç Denetim Uygulamalarında Yaşanılan Zorluklar Ali Fatih UYSAL-İç Denetçi(A2)-CGAP KİDDER Başkan Yardımcısı

2 KAMU İÇ DENETÇİLERİ DERNEĞİ
2007 yılında kuruldu 2009 yılında Kamu İç Denetim Standartları hazırlıklarında görev aldı Kamu İç Denetim Rehberleri hazırlıklarında katılım sağladı 5018 sayılı Kanun kapsamında görev yapan yaklaşık 880 iç denetçi ve KİT’lerde görev yapan yaklaşık 100 iç denetçi ile birlikte toplam 980 İç denetçi KİDDER üyesi Sürekli mesleki gelişim eğitimleri, uluslararası sertifikasyon eğitimleri, kurum kuruluş ve özel şirketlerde iç denetim kurulmasına ilişkin danışmanlık faaliyetleri bulunmaktadır. 2009 yılında yayın hayatına başlayan ve yılda 3 kez yayımlanan Dergipark’a kayıtlı hakemli Denetişim dergisi yayın organına sahip.

3 Sunum Akışı Yönetimin Bir Fonksiyonu Olarak İç Denetimin İç Denetim
3’lü savunma hattı İç denetimin unsurları Değer katma fonksiyonu İç denetimin bileşenleri Dünyada Başarılı Uygulama Örnekleri Birleşik Krallık Fransa İç Denetim Uygulamalarında Yaşanılan Zorluklar

4 İÇ DENETİMİN TANIMI İç denetim, bir kurumun faaliyetlerini geliştirmek ve onlara değer katmak amacını güden bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. İç denetim, kurumun risk yönetimi, kontrol ve yönetişim süreçlerinin etkililiğini değerlendirmek ve geliştirmek amacına yönelik sistemli ve disiplinli bir yaklaşım getirerek kurumun amaçlarına ulaşmasına yardımcı olur. Bu faaliyet, idarelerin yönetim ve kontrol yapıları ile mali işlemlerinin risk yönetimi, yönetim ve kontrol süreçlerinin etkinliğini değerlendirmek ve geliştirmek yönünde sistematik, sürekli ve disiplinli bir yaklaşımla ve genel kabul görmüş standartlara uygun olarak gerçekleştirilir. Bir başka deyişle iç denetim, iç kontrollerle ilgili olarak yönetime bilgiler sağlar, değerlendirmeler yapar ve önerilerde bulunur. Bir kurumun faaliyetlerini geliştirmek ve onlara değer katmak amacını güden bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. IIA Madde 63- İç denetim, kamu idaresinin çalışmalarına değer katmak ve geliştirmek için kaynakların ekonomiklik, etkililik ve verimlilik esaslarına göre yönetilip yönetilmediğini değerlendirmek ve rehberlik yapmak amacıyla yapılan bağımsız, nesnel güvence sağlama ve danışmanlık faaliyetidir.  5018

5 İÇ DENETİMİN KİLOMETRE TAŞLARI
1941 IIA - Institute of Internal Auditors kuruldu 1947 İç Denetimin Sorumlulukları Bildirgesi” yayımlandı. 1978 Genel Kabul Görmüş İç Denetim Standartları yayımlandı. 1995 TİDE kuruldu T.C. Merkez Bankası bünyesinde 2002 yılında İç Denetim Genel Müdürlüğü kurulmuştur. tarihinde yürürlüğe giren 5018 sayılı Kanunla, kapsama dahil tüm kamu idarelerinde iç denetimin kurulması öngörülmüş, 2006 yılında ilk iç denetçiler görevlerine başlamıştır 2007 KİDDER kuruldu. 2012 yılında yayınlanmaya başlayan Yatırım Finansman Kararnameleri ile Kamu İktisadi Teşebbüslerinde de iç denetim faaliyeti kurulmaya başlanmıştır.

6

7 Rehberler ve ilgili mevzuatlar
İç Denetçi Adayları Belirleme, Eğitim ve Sertifika Yönetmeliği İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmelik İç Denetim Koordinasyon Kurulunun Çalışma Usul ve Esasları Hakkında Yönetmelik Kamu İç Denetim Genel Tebliği Kamu İç Denetim Rehberi Kamu İç Denetçi Sertifikasının Derecelendirilmesine İlişkin Esas ve Usuller dönemi Kamu İç Denetim Strateji Belgesi İç Denetim Kalite Güvence ve Geliştirme Programı Performans Denetimi Rehberi Performans Denetimi Rehberi - Vaka Çalışmaları Kamu iç Denetim Yazılımı (İçDen) Kullanım Yönergesi Kamu Bilgi Teknolojileri Denetimi Rehberi

8 TÜRK KAMU YÖNETİMİNDE İÇ DENETİM
Cumhurbaşkanlığı Hükümet sisteminde idarelerin amaç ve hedeflerine ulaşmasında sistematik bir yaklaşımla yapıların çalışması için İç Kontrol ve bu iç kontrol sisteminin doğru şekilde kurgulanıp uygulanmasına ilişkin denetim yapan, hedeflere ilişkin olarak performansın güçlü ve zayıf yönlerini ortaya koymak için izlemenin yerindeliğini ortaya koyacak sağlıklı bir denetim mekanizmasının gerçekleşmesinde İç Denetim önem arz etmektedir. Uluslararası literatürde kurum ve kuruluşlarda 3’lü savunma hattı olarak adlandırılan bir yönetim dinamiği bulunmaktadır. 3’lü savunma hattı idarelerin amaç hedef ve buna ilişkin uygulamalarında ki başarıyı etkileyecek önemli bir mekanizmadır. Çerçeve kanun kapsamında 5018 sayılı Kanun yürürlüğe girmiş ancak çerçeve kanun çıkmadan yani özel düzenlemelere esas teşkil edecek genel düzenleme çıkmadan özel düzenlemeler yürürlüğe girmiş bu durumda da idare yapımızda olmayan durumlar ortaya çıkmıştır.

9 ÜÇLÜ SAVUNMA HATTI MODELİ
Dış Denetim (Sayıştay) – Düzenleyici Otorite (YÖK, Maliye Bakanlığı,vb.) ÜÇLÜ SAVUNMA HATTI MODELİ Üst Düzey Yönetim- Kurum Yönetimi Üçüncü Savunma Hattı Birinci Savunma Hattı İkinci Savunma Hattı İç Denetim Risk Yönetimi Yönetim Kontrolleri İç Kontrol Önlemleri Kalite Yönetimi Strateji Geliştirme Daire Başkanlığı Hukuk Müşavirliği Bilgi İşlem Daire Başkanlığı Sürekli İyileştirme Koordinatörlüğü Güvenlik Vb… İdari Birimler Fakülteler Yüksekokullar Koordinatörlükler Araştırma ve Uygulama Merkezleri Vb…

10 Savunma Hattı: Etkili iç kontrolleri tesis edip işleterek, kurumun karşı karşıya kaldığı riskleri değerlendirmek, kontrol etmek ve sınırlandırmak faaliyetin sahibi olan yöneticilerin sorumluluğundadır. Birim Amirleri; risklerin sahibi ve yöneticisi olarak süreçlerdeki kontrol zafiyetlerine ilişkin düzeltici tedbirleri almaktan sorumludur. 2. Savunma Hattı: Kontrol, risk yönetimi, uyum vb. fonksiyonlar işletme yönetiminin etkili risk yönetimi uygulamalarını hayata geçirmelerini kolaylaştırır ve izler. Yönetim; risk yönetimi ve kontrol fonksiyonları kurarak, birinci savunma hattının etkinliğine dair gözetim yapar. 3. Savunma Hattı: İç Denetim fonksiyonu, risk bazlı bir yaklaşımla, yönetişim, risk yönetimi ve iç kontrolün etkililiği konusunda, 1. ve 2. savunma hatlarının faaliyetleri hakkındaki bilgileri de içerecek şekilde, yönetim kurulu ve üst yönetime güvence verir. İç Denetim; birinci ve ikinci savunma hatlarının etkinliğini gözeterek, risk yönetimi ve kontrol süreçlerinin etkinliğine bağımsız güvence verir. IIA Global 2013 Ocak 3 Lü savunma hattı açıklamaları

11 İÇ DENETİMİN TANIMININ UNSURLARI
Kurumun faaliyetlerini geliştirmek ve değer katmak, Bağımsız ve objektif olması, Güvence ve danışmanlık hizmeti verilmesi, Risk yönetimi, iç kontrol süreçleri ve yönetişim süreçlerin denetimi, Kurumun hedeflerinin geliştirilmesine yardımcı olunması, Sistematik ve disiplinli çalışma.

12 DEĞER KATAN GÜVENCE SAĞLAYAN RİSK VE GELECEK ODAKLI BAĞIMSIZ DANIŞILAN İÇ DENETİM

13 DEĞER KATMA FONKSİYONU
Değer, güvence ve danışmanlık hizmetleri yoluyla, Kurumun amaçlarını gerçekleştirme fırsatlarını geliştirerek, Faaliyetleri geliştirme imkânlarını belirleyerek ve/veya Riske maruz kalmasını azaltarak sağlanır.

14 GÜVENCE HİZMETLERİ Güvence hizmetleri: İç denetçinin bir kurum, faaliyet, fonksiyon, süreç, sistem veya başka bir unsur hakkında bağımsız görüş veya kanaat sunabilmek için eldeki delilleri objektif bir şekilde değerlendirmesini içerir. Güvence hizmetinin genellikle 3 tarafı vardır. Bir kurum, faaliyet, fonksiyon, süreç, sistem veya başka bir unsurun doğrudan içinde olan kişi veya grup (süreç sahibi) Değerlendirmeyi yapan kişi veya grup (iç denetçi) Değerlendirmeyi kullanan kişi veya grup (kullanıcı) Kullanıcı yönetici ve hiyerarşik bir sıralamada konu muhattabı herkes

15 DANIŞMANLIK HİZMETLERİ
Danışmanlık hizmetleri: Herhangi bir idari sorumluluk üstlenmeden, bir kurumun faaliyetlerini geliştirmek ve onlara değer katmak amacını güden, niteliği ve kapsamı denetlenenle birlikte kararlaştırılan istişari faaliyetler ve bunlarla bağlantılı diğer hizmetlerdir. Danışmanlık hizmetlerinin genellikle 2 tarafı vardır Tavsiye veren kişi veya grup (iç denetçi) Tavsiye talep eden veya alan kişi veya grup (birim)

16 İÇ DENETİMİN BİLEŞENLERİ
Risk yönetim süreçlerini değerlendirmek Kontrol süreçlerini değerlendirmek Yönetişim süreçlerini değerlendirmek

17 KONTROL SÜREÇLERİ Riskin, bir kurumun kabul etmek isteyeceği seviyede kalması gayesiyle tasarlanan ve işletilen kontrol çerçevesinin bir parçası olan faaliyet, politika ve prosedürlerdir. İç denetim ve iç kontrol sistemlerinin etkin çalışması da doğrudan İDKK ve Uyumlaştırma Dairesi’nin varlığı ve çalışma biçimine bağlıdır. İster Kurumsal Risk Yönetimi olsun isterse de Kurumsal Yönetim olsun iç kontrol ve iç denetim bir çekirdek mekanizma olarak kamu idarelerinde konumlanmak zorundadır. Endüstri 4.0 konuşulduğu durumda bu kontroller dijitalleşiyor. Halen manuel kullanımda fazla 2130 – Kontrol İç denetim faaliyeti, kontrollerin etkinlik ve verimliliğini değerlendirmek ve sürekli gelişimi teşvik etmek suretiyle, kurumun etkin kontrollere sahip olmasına yardımcı olmak zorundadır. 2130.A1 – İç denetim faaliyeti, kurumun yönetişim, operasyon ve bilgi sistemleriyle ilgili risklere cevap olarak, kontrollerin yeterliliğini ve etkinliğini aşağıdaki konularla ilgili olarak değerlendirmek zorundadır: • Kurumun stratejik hedeflerine ulaşması, • Mali ve operasyonel bilgilerin güvenilirliği ve doğruluğu, • Faaliyetlerin ve programların etkinlik ve verimliliği, • Varlıkların korunması, • Kanun, düzenleme, politika, prosedür ve sözleşmelere uyum. 2130.C1 – İç denetçiler, danışmanlık görevlerinden elde ettikleri kontrol bilgilerini, kurumun kontrol süreçlerini değerlendirmede kullanmak zorundadır.

18  İç Kontrol İdarenin amaçlarına, belirlenmiş politikalara ve mevzuata uygun olarak faaliyetlerin etkili, ekonomik ve verimli bir şekilde yürütülmesini; Varlık ve kaynakların korunmasını, muhasebe kayıtlarının doğru ve tam olarak tutulmasını, malî bilgi ve yönetim bilgisinin zamanında ve güvenilir olarak üretilmesini sağlamak üzere; İdare tarafından oluşturulan organizasyon, yöntem ve süreçle iç denetimi kapsayan malî ve diğer kontroller bütünüdür. MEB İç Denetim Birimi Başkanlığı

19 RİSK YÖNETİMİ Kurumun amaçlarını gerçekleştirmek üzere makul bir güvence sağlamak amacıyla potansiyel olay ve durumları belirlemek, değerlendirmek, yönetmek ve kontrol etme sürecidir. İdarelerin vizyon ve misyonları doğrultusunda belirledikleri amaç ve hedeflerine ulaşabilmesi açısından makul güvence sağlamaya yönelik yönetsel bir araçtır. Gerçekleşme olasılığı olan ve gerçekleştiğinde kurumun amaç ve hedeflerine ulaşmasını etkileyebileceği değerlendirilen olay ya da durumların (riskler) tanımlanması, değerlendirilmesi ve bunlara uygun cevapların (kontroller) verilmesidir. 2120 – Risk Yönetimi İç denetim faaliyeti; risk yönetimi süreçlerinin etkinliğini değerlendirmek ve iyileştirilmesine katkıda bulunmak zorundadır. Yorum: Risk yönetimi süreçlerinin etkin olup olmadığına karar vermek, iç denetçinin aşağıdaki konulardaki değerlendirmelerinin doğurduğu bir yargıdır: Kurumsal amaçların, kurumun misyonunu desteklemesi ve onunla aynı paralelde olması, Önemli riskler belirlenmiş olması ve değerlendirilmesi, Riskleri kurumun risk iştahı ile aynı paralele getiren uygun risk cevaplarının seçilmesi, Personelin, yönetimin ve yönetim kurulunun sorumluluklarını yerine getirmesine yardımcı olan ilgili risk bilgisinin elde edilip zamanında kurum genelinde yayımlanması.

20  Risk Esaslı Denetim Risk: İdarelerin kuruluş amaçları ile stratejik hedeflerine ulaşmasına ve görevlerin ifasına engel olabilecek veya beklenmeyen zararlara yol açabilecek durum ya da olaylardır. Risk Esaslı Denetim: İdarelerin faaliyet alanlarına ilişkin risk faktörlerinin tanımlanmasını, Risk seviyelerinin ölçülmesini, bu riskler için uygulanan kontrollerin etkililik ve yeterliliğinin değerlendirilmesini ve yüksek risk içeren alanlara denetim önceliğinin verilmesini öngören bir denetim yaklaşımıdır. Amaç; denetim kaynaklarının etkin kullanımının sağlanması ve riskli alanlara yoğunlaşarak yönetim, kontrol ve risk yönetimi süreçlerinin etkinlik düzeylerinin arttırılmasında yönetime yapılan katkının en üst seviyeye çıkartılmasıdır.

21  Yönetişim Bir toplumsal-politik sistemdeki ilgili bütün aktörlerin ortak çabalarıyla elde edilen sonuçların oluşturduğu yapı ya da düzendir. Yukarıdan aşağı tek yanlı bir yönetim tarzı yerine hep birlikte yönetmeyi öngören bir sistemi önermektedir. Katılımcılık dolayısıyla sivil toplum kuruluşlarının ve özel kesimin de yönetime, karar almadan denetime kadar her aşamada katılması, kavramın temelini oluşturmaktadır

22 Kamu İç Denetim Reform Uygulamalarının Derinleştirilmesi Projesi Kapsamlı Değerlendirme Raporu-2018

23 Kamu İç Denetim Reform Uygulamalarının Derinleştirilmesi Projesi Kapsamlı Değerlendirme Raporu-2018

24 Dünyada başarılı uygulama örnekleri nelerdir?
Birleşik Krallık Fransa

25 Birleşik Krallık(United Kingdom)
Nasıl örgütlenmiş; kurum içi-merkezi Merkezi örgütlenme Yasal zorunlu/değil Yasal olarak, her kamu kurumunda İç denetim birimi bulunmak zorundadır. Kime bağlı/kime ve nerelere raporlama yapıyor İç denetim Kamu İç Denetim Standartları gereği, diğer tüm yöneticilerden bağımsız olan, her yıl İç Kontrol beyanını imzalayan ve deklare eden kurumun üst düzey yöneticisine(Accounting Officer) raporlama yapar. İç Denetim raporları aynı zamanda kurula da sunulur. Denetim alanı; mali / idari alan İç denetim yönetmeliği ile iç denetim amacı, yetkisi ve sorumluluğu belirlenir ve bu yönetmelik üst yönetici ve kurul tarafından onaylanır. Bu kapsam dahilinde denetimler gerçekleştirilir. Denetim türü (mali, uygunluk, performans vs) Risk değerlendirmesi yaklaşımıyla, İç denetim tarafından yürütülen denetimler; mali denetim, Bilgi Teknolojileri denetimi, strateji ve operasyon denetimleri, program ve proje denetimleri, güvenlik/bilgi güvenliği denetimleri, uygunluk denetimleridir. İç denetim çalışması, etkinlik, ekonomiklik ve etkililik bağlamında riskli alanlara odaklanır ve denetimlerde suistimal riski göz önünde bulundurulur. Danışmanlık görevleri de İç denetim faaliyetinin bir parçasıdır. Bu görevler, kurumun yönetişim, risk yönetimi ve kontrol süreçlerinin iyileştirmesine katkı sağlamalı ancak bu görevlerde iç denetçi yönetim sorumluluğunu almamalıdır. Bu husus standartlarda belirtilmiştir.

26 Birleşik Krallık(United Kingdom)
Nasıl örgütlenmiş; kurum içi-merkezi (açıklama) Merkezi örgütlenme İç denetçi soruşturma yapıyor mu? İç denetimin organizasyon adına suistimal riskini yönetme görevi yoktur ancak risklerin etkin bir şekilde yönetildiğine dair bir güvence sağlamaktadır. Denetim görevlerinde, suistimale yol açabilecek bir kontrol eksikliği tespit edilirse, görev kapsamı genişletilir ve soruşturma gerekip gerekmediği konusunda karara varılır. Burada nihai değerlendirme İç denetim yöneticisine aittir. Denetim komitesi benzeri bir yapı var mı? Fonksiyonu ve iç denetim ile ilişkisi Denetim ve Risk Güvence Komitesi, bağımsız icra görevi olmayan bağımsız yönetim kurulu üyelerinden oluşan bağımsız bir komitedir. İç ve dış denetim çalışmaları ile ilgili sorumlulukları mevcuttur. Bu komite, İç denetim bağımsızlığının sağlanması ve çalışmalarının etkin olması için gerekli tedbirleri alır. Komite, İç denetim çalışmasının sonuçlarını ve yönetimin bu çalışma tarafından dile getirilen konulara ne kadar iyi tepki verdiğini izler. Sayıştay ile ilişkisi İç denetim ve dış denetim, denetim kapsamını optimize etmek ve organizasyonun denetim yükünü azaltmak için strateji, plan ve çalışma uygulamalarını paylaşarak işbirliği yapmaya teşvik edilirler. Dış denetçiler, iç denetim faaliyeti ile ilgili olarak , işin yeterince objektif ve teknik olarak yetkin olduğunu ve gerekli mesleki özen ile gerçekleştirildiğini düşünürse, ISA 610 ile uyumlu olarak iç denetim çalışmalarına güvenebilirler. Ayrıca teftiş fonksiyonu var mı? Var ise alanı nedir, iç denetimle nasıl ayrışıyor Yolsuzlukla mücadele için merkezi bir oluşum mevcuttur.

27 Fransa FRANSA Yasal zorunlu/değil
Tüm bakanlıklarda risk kontrol sistemi bazlı iç kontrol ve iç denetim fonksiyonu örgütlenmesi zorunludur. Kime bağlı/kime ve nerelere raporlama yapıyor İç denetim fonksiyonu bakanlığın en üst seviyesinde örgütlenir. İç denetçiler Bakanlık iç denetim yönetimleri (ministerial internal audit manager) altında görev yapar. İç denetim yönetimi risk bazlı analizler kullanarak iç denetim planlarını hazırlayarak iç denetim komitesine sunar. Bakanlıklar arası bir yapı olarak kurulan İç Denetim Uyumlaştırma Komitesine her bir Bakanlık İç Denetim Başkanı Doğal üyedir. İç Denetçi doğrudan Bakana raporlama yapar. Denetim alanı; mali / idari alan İç kontrol sistemi mali ve muhasebe fonksiyonları-süreçleri odağında oluşturulmuştur. Buna paralel olarak denetimler mali denetim ve bütçe üzerinde denetime odaklanmıştır Denetim türü (mali, uygunluk, performans vs) Güvence ve danışmanlık faaliyetlerinin yanı sıra iyi uygulama örneklerinin Bakan sahipliğinde yaygınlaştırılması için öneriler geliştirir.

28 Fransa Denetim komitesi benzeri bir yapı var mı? Fonksiyonu ve iç denetim ile ilişkisi Bakanlıklardaki bağımsız iç denetim komitesi Bakanlığın tüm denetim politikalarını gözetmekle yükümlüdür. Bakan başkanlığında ve birimlerde operasyonel görev almayan görevliler ile bakanlık dışından kişilerden oluşan ve kısıtlı sayıda üyesi olan iç denetim komitesi iç denetim planlarını onaylar ve denetim sonrası izleme faaliyetlerini gözetir. Bakanlık muhasebe yetkilisi, ve bütçe kontrolörü (ilgili Bakanca atanıp Bütçe Bakanlığına bağlı görev yapar) bu komitenin doğal üyeleridir. Sayıştay ile ilişkisi Hükümet tarafından Sayıştay’a sunulan Mali Raporların kalitesi üzerinde güvence sağlamak adına, İç Denetçiler iç denetim meslek standartları gereği mevcut muhasebe ve mali iç kontrol sistemini değerlendirir; danışmanlık misyonu gereği muhasebe ve mali iç kontrol sisteminin işleyişine yönelik destek sunar. Bu çerçevede iç ve dış denetim arasındaki ilişkiler iç denetim çalışmalarının kullanılması konulu 610 nolu iç denetim standardıyla düzenlenir. ( International Standard on Auditing (ISA) 610: “Using the work of internal auditors»)

29 Fransa Ayrıca teftiş fonksiyonu var mı? Var ise alanı nedir, iç denetimle nasıl ayrışıyor Her bir bakanlığa bağlı teftiş kurulu bulunmaktadır. Temel sorumlulukları yolsuzluk ve usulsüzlükle mücadeledir. Bakanlık teftiş kurulları veya kurumlara bağlı teftiş kurulları kurumların en üst amirine bağlıdır (Bakan veya Genel Müdür). Mali alandaki faaliyetleri soruşturma şeklinde tezahür eder ve disiplin veya ceza yaptırımı ile neticelenir. (Mali alandaki iç kontrol sisteminin denetiminin iç denetim kapsamında olduğu zımnen vurgulanmış) Geleneksel teftiş faaliyetinin, idari faaliyetler esnasında dışarıdan bir kontrol ve müdahale işlevi üstlendiği, faaliyet yürütücüleri açısından öngörülemez olduğu ve yaptırıma odaklandığından bahisle mali yönetim reformunun iç kontrol ve iç denetimi ön plana çıkarmayı hedeflediği ifade edilmiştir. Program Denetimi Bakanlıklararası Komitesi (The Interministerial Committee for Programme Auditing) her bir programın (LOLF) ilkelerine uygunluğu ve raporların güvenirliliği konusunda parlemento görüşmelerine esas olacak raporlar hazırlardı. Bu fonksiyonun icrasında bakanlık müfettişleri (general ministerial inspectorates) görev alırdı de bu yapı lağvedilerek fonksiyonları her bir bakanlık için Bakanlık İç Denetim Birimlerine ve genel olarak da 11 bakanlığa ait iç denetim başkanları, maliye bakanlığı temsilcisi, bütçe genel müdürlüğü temsilcisi ve Başbakanca atanan üç uzman üyeden oluşan İç Denetim Uyumlaştırma Komitesi’ne devredilmiştir. İç Denetim Uyumlaştırma Komitesi; 1- İç Denetim rehberleri hazırlar, 2-bakanlıkların denetim metedolojilerini uyumlaştırır, iyi uygulama örneklerini yaygınlaştırır, 3- İÇ Denetim metedolojisini geliştirmek, 4- Bakanlıklıkların iç denetim politikalarını her yıl gözden geçirerek öneri geliştirmek, 5: iç denetimle ilgili projeler geliştirmek

30 İç Denetim Uygulamalarında Yaşanılan Zorluklar

31 İç Denetim Uygulamalarında Yaşanılan Zorluklar
İç Denetim Başkanlıkları oluşturulmadan iç denetçiler atanması öngörülmüş, buda klasik yönetim anlayışının uzantısı düşünce tarzının tartışmalarını beraberinde getirmiştir. Sonrasında İDKK tarafından 3 iç denetçi çalıştıran idarelerde birim olarak İç Denetim Başkanlığının kurulabileceğine ilişkin kararlar alınarak boşluklar idari kararlarla giderilmeye çalışılmıştır. Diğer taraftan klasik yönetim anlayışı ve planlama kültürü olmadan stratejik yönetim modeli içerisinde iç kontrol şekillendirilmeye çalışılmış ve risk kültürüne dayalı faaliyet ve süreç tanımlamalarında da ciddi bir aksamalar görülmüştür.

32 İdareler İtibariyle Güncel Dolu-Boş İç Denetçi Kadro Sayıları
TOPLAM KADRO:2054 Dolu Kadro:880 Boş Kadro:1174 Kadroların Doluluk Oranı:%42,8 Atama sürecinde zorluklar olmak ile birlikte örneğin 1 yıl içerisinde doldurulmayan kadrolara İDKK tarafından atama yapılacağı mevzuata konabilir. Atama izni kotasının dışına çıkarılması

33 İç Denetim ve İç Kontrol ile ilgili çalışmalarda ki zorluklar ve
geliştirilmesi gereken alanlar; İç Kontrol, planlama, risk yönetimi ve kontrol mekanizmalarını düşünmeden yönetimlerin sahiplenmesi sağlanmadan yalnızca kağıt üzerinde uygulanmaya çalışılmıştır. Stratejik yönetimde ki amaç, hedef, gösterge kavramlarının gerçekleşmeme durumlarına ilişkin bir kontrol ve hatta cezai müeyyide uygulanmamış nasıl olsa soran yok mantığı ile idareler de sahiplenme olmamıştır.

34 İç Denetim ve İç Kontrol ile ilgili çalışmalarda ki zorluklar ve
geliştirilmesi gereken alanlar; İç Denetim ise iç kontrol sistemlerine ilişkin çalışmalar yapmak durumunda iken yeterli iç kontrol sistemi kurgulanmayınca satın alma, insan kaynağı ve proje denetimlerine odaklanmak suretiyle varlıklarını sürdürmek durumunda kalmışlardır. Dolayısıyla İç Denetim faaliyetleri bu durumda her konuya eğilen ve aslında önemli olduğunu anlatmaya çalışan ancak iç kontrol eksiklikleri nedeniyle varlıkları her seferinde sorgulanan yapılar haline gelmiştir. Ayrıca İç Denetimin Kurumların teşkilat yasalarında olmamaları, iç kontrollerinde strateji birimlerinin altında bir birim şeklinde yapılanması bu sistemlerin önemsenmediği algısına neden olmuştur

35 4- İnsan kaynağı konusunda standartlar çok yüksek
Sonuç olarak eş zamanlı şekilde ilerlemeyen iç kontrol ve iç denetim yapılanması neticesinde; 1-İç Denetim Başkanlıklarının teşkilat yasalarında yer almaması, buna gerek olmadığına ilişkin bir algı oluşturdu, 2- İç Denetim Başkanlıklarının Teftiş Kurullarının alternatifi gibi bir algı oluştu ki böylelikle farklı disiplinlere ait meslekler birbiri ile anlaşamaz hale geldi, 3-İç Denetim Koordinasyon Kurulunun kurumsal yapısı geliştirilemedi, Kurul kararları mülga BÜMKO içerisinde bir daire başkanlığınca yerine getirilmeye çalışıldı ancak bu durum ikili bir yetki karmaşasına neden oldu, 4- İnsan kaynağı konusunda standartlar çok yüksek Bu durumda idareler de iç denetçiler sürekli olarak kendilerini anlatmak zorunda bırakıldı.

36 Denetim Başkanlıklarının meri mevzuat kapsamında çatışma alanları

37 Cumhurbaşkanlığı Hükümet Sisteminde yeni denetim ve kontrol sistemi kurmak bunları izlemek için iç denetim ve iç kontrol sistemlerinin güçlendirilmesi dünya ile entegre bir Türkiye için gerekli bir düzenlemedir.

38 İç denetim başkanlığı bünyesinde sektörel veya konu bazlı uzmanlaşmaya gidilmesi
İç denetim farklı uzmanlıkların bir araya geldiği bir güvence ve danışmanlık verme görevidir. Mevcut İç Denetim Koordinasyon Kurulundan(İDKK) sertifika alan iç denetçi havuzu; kariyer meslek memuru İİBF mezunlarının yanından Tıp, Veterinerlik, Eczacılık, Mimarlık, Fen ve Mühendislik Fakültesi gibi farklı disiplinlerden mezunlarını da içinde barındırarak farklı bakış açıları ile maksimum katma değer sağlama amacına ulaşma isteği vardır. Burada tek eksik Güzel sanatlar fakültesi mezunu deneyimli meslek mensuplarına da eğitimler ile denetçi nosyonu verilerek medeniyetin gelişmesindeki en önemli fonksiyon olan sanat alanında da yönetimin bir fonksiyonu olarak iç denetim katma değer sağlama ve güven oluşturma gayreti içindedir.

39 İç denetim başkanlığı bünyesinde sektörel veya konu bazlı uzmanlaşmaya gidilmesi
Uluslararası bazda; Risk Yönetimi Güvencesi Sertifikası (CRMA), Kontrol Öz Değerlendirme Uzmanlığı Sertifikası (CCSA), Sertifikalı Kamu Denetçisi (CGAP), Sertifikalı İç Denetçi (CIA), Sertifikalı Mali Hizmetler Denetçisi Sertifikası (CFSA), İç Denetim Liderliğinde Yeterlik (QIAL), Profesyonel Çevresel Denetçisi Sertifikası (CPEA), Proses Güvenliği Denetçisi Sertifikası (CPSA), Sertifikalı Bilgi Sistemleri Denetçisi (CISA), Sertifikalı Bilgi Güvenliği Yöneticisi (CISM), Sertifikalı Risk ve Bilgi Sistemleri Kontrol Profesyoneli (CRISC), Sertifikalı Kurumsal BT Yönetişim Profesyoneli (CGEIT), Suiistimal İnceleme Uzmanlığı Sertifikası (CPE) gibi uzmanlaşma fırsatları vardır.

40 Kamu İç Denetim Reform Uygulamalarının Derinleştirilmesi Projesi Kapsamlı Değerlendirme Raporu-2018

41 Kamu İç Denetim Reform Uygulamalarının Derinleştirilmesi Projesi Kapsamlı Değerlendirme Raporu-2018

42 Kamu İç Denetim Reform Uygulamalarının Derinleştirilmesi Projesi Kapsamlı Değerlendirme Raporu-2018

43 Geliştirme önerileri;
İç Kontrol ve iç denetim birlikte ele alınmalı ve eş zamanlı olarak geliştirilmelidir. İç Denetim Koordinasyon kurulunun yapısına iç kontrolde dahil edilmeli ve sekretaryası için müstakil başkanlık veya genel müdürlük kurulmalıdır. Ülkemiz Kamu İç denetimi Avrupa ve Asya ülkelerinde zaman zaman örnek gösterilmekte olduğu halde kamuoyuna yeterince tanıtılamadığı dikkate alındığından İDKK nın daha aktif faaliyetlerde bulunması önem arz etmektedir Stratejik planlama, risk yönetimi ve izleme konularında en yetkin insan kaynağı gruplarından birisi olarak, süreçlerin çoğuna bütüncül bakma yetkisine sahip iç denetçilerden yönetsel faaliyetlerde daha fazla faydalanmalıdır.

44 Geliştirme önerileri; Teşkilat kararnamelerinde iç denetim ve iç kontrollere yer verilmeli, kurumların performanslarının ölçülmesinde iç denetçilerden yararlanılmalıdır Bütçe gerçekleşme ve iç kontrol uygulamalarında geride kalan kurumlara ilişkin bir ödül ceza mekanizması gereklidir ki bu mekanizma içinde iç denetimin tespitleri önem arz etmektedir.

45 Sayiştay ile ilişkisi Yasal olarak tanımlanmış, mükerrer denetimleri önleyici işbirliği mevcut. İç denetim raporlarına Sayıştay erişebilmekte. Denetim evreninin 3 yılda tamamlanamıyor olması insan kaynağı eksikliği ile Sayıştay Başkanlığı’nı denetim evrenini dikkate alması, Yasal olarak tanımlanmış, mükerrer denetimleri önleyici işbirliği mevcut. Sayıştay ile ilişkisi İç denetim raporlarına Sayıştay erişebilmekte. İç denetçilerin denetim alanlarını tamamlayıcı şekilde denetim yorgunluğu oluşturmaması belki örneklem ile iç denetim denetimlerinin olduğu yere bakması ve izlemeyi desteklemesi

46 DENETLEYENLERİDE DENETLEYEN BİR SİSTEM
Kamuda iç denetim sisteminde kalite güvence ve geliştirme sistemi ile birlikte her yıl kendi içinde bir değerlendirme ve 5 yılda bir İDKK kapsamında dış değerlendirme yapılmaktadır. Bu durum ülkemizin en önemli sorunu olan bürokratik oligarşinin önüne geçilmesi ve daha nitelikli raporlama ve entegre raporlama sistemi ile sürdürülebilir ve çevik bir yönetim anlayışına katkı sunacaktır. Burada önemli olan üst yönetici tarafından kurumun olgunluk seviyesine göre denetçi kaynağının ne kadarının inceleme, soruşturma, uygunluk denetimi, mali denetim, sistem denetimi, performans denetimi, bilgi teknolojilerinin güvenliği denetimi ve danışmanlık alanına kaydıracağı esnek bir yönetim anlayışı ile karar vermesidir. Ancak Kararnamelerde suiistimal denetiminin caydırıcı unsur olmasının önemi dikkate alınarak, farklı disiplinleri içeren iç denetim gibi önleyici işlevi olan denetim mekanizmasının farkında olan, uluslararası standartlar doğrultusunda dünya ile adapte olabilecek, kurumsal yapılara yönelik temel görevleri ve kaliteyi izleyen bir sistemin gerekliliği açıktır. Kalite güvence değerlendirmeleri; yürütülen iç denetim faaliyetlerinin tüm yönleriyle değerlendirilmesi, denetim standartlarına ve etik kurallara uygunluğunun izlenmesi ve geliştirilmesine yönelik olarak iç denetim birimleri tarafından yapılacak iç değerlendirmeler ile İDKK tarafından yürütülecek dış değerlendirmeleri kapsar yılında 39 kamu idaresi KGGP’ye göre iç değerlendirmelerini yapmış ve sonuçlarını İDKK’ya göndermiştir.

47 İç Denetim=Erken Uyarı
İç denetimin amacı, kurum varlıklarının içerden ve dışarıdan gelebilecek tüm zararlara karşı korunup korunmadığını, faaliyetlerinin önceden belirlenmiş politikalar ile uyumlu gerçekleştirilip gerçekleştirilmediğini araştırmaktır. İç denetimin amacı, her türlü riski bularak bertaraf etmektir. Başka bir deyişle iç denetim, kurum içinde faaliyetlerin önceden saptanan standartlara, politikalara ve hedeflere uygun bir şekilde yerine getirilip getirilmediğini kontrol eden faaliyetlerin tamamı olan bir ERKEN UYARI sistemidir.

48 KÜRESEL DEVLET OLMANIN EN ÖNEMLİ AKTÖRÜ
CUMHURBAŞKANLIĞI HÜKÜMET SİSTEMİNDE ETKİLİ BİR YÖNETİM İÇİN İÇ DENETİM Gelişen Türkiye'ye Geliştiren Denetim Anlayışı KÜRESEL DEVLET OLMANIN EN ÖNEMLİ AKTÖRÜ Yeni Türkiye Yeni Denetim Anlayışı İÇ DENETİM Hedef 2023 Metot İç Denetim

49 İç Denetim Başkanlığı %5 %15 %30 Mali ve Uygunluk Denetimi Ofisi
Üst yöneticiye bağlı Mali ve Uygunluk Denetimi Ofisi %5 Sistem Denetimi Ofisi %15 Performans Denetimi Ofisi %30 Bilgi Teknolojileri Denetimi Ofisi Danışmanlık Ofisi Kalite Güvence Geliştirme ve İzleme Ofisi Pilot olarak Yerel Yönetimlerde önerilen denetim yapısı şeması, Yüzdeler denetçi kaynağını ifade etmektedir.

50 Kaynakları etkin, ekonomik ve verimli kullanmaktan daha yerli ve daha milli ne olabilir?

51 TEŞEKKÜRLER