1 İç Denetim Faaliyetlerinin Organizasyonu MAYIS 2014
2 Günlük Program 09:00-09:30 - Tanışma 09:30-10:45 - İç Denetim Yöneticisinin rol ve sorumlulukları; Organizasyon Yapısı ve Yetkinlikler; 10:45-11:00 - Ara 11:00-12:30 Kaynak Yönetimi Ekip Calışması, Planlama 12:30-13:45 - Yemek 13:45-14:45 Tavsiyelerin Hazırlanması; 14:45-15:00 - Ara 15:00-16:00 - Denetimin Gözetimi ve Kalite Güvence
3 İç Denetim Faaliyetlerinin Organizasyonu Bölüm 1 Tanışma
4 Tanışalım.. Kurumunuz? Ne kadar zamandır denetim departmanında çalışıyorsunuz? 3 Yıldan az? 3-5 Yıl arası? 5 yıldan fazla? Denetim departmanınızın büyüklüğü? 10 kişiden az? kişi? 15 kişiden fazla? Sizin programdan beklentileriniz...
5 İç Denetim Faaliyetlerinin Organizasyonu Bölüm 2 İç Denetim Başkanının Görev ve Sorumlulukları
6 Ġç Denetim Başkanı Görev ve Sorumlulukları İç denetim birimini, mevzuata, denetim ve raporlama standartlarına ve IDKK nun (Kurul) diğer düzenlemelerine uygun olarak yönetmek. İç denetçilerin de katılımıyla iç denetim yönergesi, iç denetim planı ve iç denetim programını hazırlamak ve üst yöneticinin onayına sunmak. İç denetçilerin program kapsamında ve program dışı görevlendirmelerini yapmak. İç denetçilerin, iç denetim plan ve programlarına uygun olarak faaliyet yürütmelerini sağlamak ve bu yönde gerekli tedbirleri almak. İç denetim raporlarının, Kurul tarafından belirlenen raporlama standartlarına uygunluğunu kontrol etmek. Denetim sonuçlarını izlemek, denetlenen birim yöneticisi ile mutabık kalınan hususların yerine getirilip getirilmediğini takip etmek.
7 Ġç Denetim Başkanı Görev ve Sorumlulukları Yıllık iç denetim faaliyet raporunu, iç kontrol sistemine ilişkin genel değerlendirmeyi de kapsayacak şekilde hazırlamak. Kurulun düzenlemeleriyle uyumlu olarak, iç denetim faaliyetinin kalitesini gözetmek ve bu amaçla kalite güvence ve geliştirme programını oluşturmak, iç denetçilerin performansını takip etmek. Dış değerlendirme sonuçlarına ilişkin düzeltici ve iyileştirici önlemleri almak. İç denetçilerin, meslek içi eğitim programına uygun bir şekilde, bilgi ve becerilerini düzenli olarak artırmalarını sağlamak. Gerekli görülmesi durumunda, iç denetim faaliyetlerine yönelik olarak başka bir iç denetçiden veya konunun uzmanından görüş veya yardım alınmasını sağlamak.
8 Ġç Denetim Başkanı Görev ve Sorumlulukları İç denetçilerin görevlerini yaparken bağımsızlık veya tarafsızlığının tehlikeye girdiği veya ihlal edildiği durumlarda gerekli tedbirleri almak ve üst yöneticiyi bilgilendirmek. İdari ve/veya cezai yönden suç teşkil eden, soruşturma veya ön inceleme yapılmasını gerektiren durumlara ilişkin iç denetçilerin tespitlerini üst yöneticiye bildirmek. İç denetime ilişkin mevzuatın ve Kurul kararlarının uygulanmasında ortaya çıkan tereddütleri ve sorunları Kurulun bilgisine sunmak. Mevzuatla verilen diğer görevler ile iç denetim faaliyetleriyle ilgili olarak bakanlıklarda bakan ve üst yönetici, diğer idarelerde ise üst yönetici tarafından verilen diğer görevleri yapmak
9 Uluslararası Mesleki Uygulama Çerçevesi Uyulması Zorunlu Kılavuz İlkeler İç Denetimin Tanımı Etik Kuralları Standartlar ve yorumları Uyulması şiddetle tavsiye edilen ilkeler Uygulama Önerileri Uygulama Rehberleri Pozisyon Raporları
10 Tipik İç Denetim Departmanı Örgütlenme Şeması CAE İdari İşler Asistanı Denetim Müdürü Denetim Müdürü IT Denetim Müdürü Kıdemli Denetçi Kıdemli Denetçi Kıdemli IT Denetçisi Denetçi Denetçi Denetçi Denetçi IT Denetçisi
11 Örnek: Anadolu Grubu İç Denetim Yapısı
12 GÖREV TANIMLARI 1 1.Denetim BaĢkanı: Amacı : Denetim Başkanlığı'nın tüm faaliyetlerinin stratejik iş planı doğrultusunda etkin ve verimli bir biçimde yürütülmesini sağlamak. Şirket denetimlerinin, Denetim Başkanlığı vizyonu, misyonu ve katma değer vaadi çerçevesinde yapılmasını koordine etmek ve yönetmek. Temel Fonksiyonlar : Denetim Başkanlığı vizyon ve misyonunu belirlemek. Stratejik iş planını grup Yönetim Kurulu Başkanı ile İcra Başkan Yardımcısı'na sunmak. Denetim çalışmalarını ve gerektiğinde grup şirketlerine verilecek danışmanlık faaliyetlerini koordine etmek, etkin ve verimli bir biçimde yapılmasını temin etmek. Denetim raporlarını grup şirketlerinin denetim komitelerine veya yönetim kurullarına sunmak. Performans değerlendirmeleri yapmak. Gerektiğinde grup şirketlerine verilecek danışmanlık faaliyetlerini yönetmek. Kaynakları yönetmek ( eğitim / planlama / rotasyon / terfi )
13 GÖREV TANIMLARI 2 2.Denetim Koordinatör / Koordinatör Yrd. : Amacı : Sorumluluğunda olan şirketlerin denetimlerinin, Denetim Başkanlığı vizyonu, misyonu ve katma değer vaadi çerçevesinde etkin ve verimli olarak yapılmasını ve katma değer yaratmasını sağlamak. Denetime dair prosedür, sistem ve metodları geliştirmek. Temel Fonksiyonlar : Stratejik iş planını hazırlamak, Denetim Başkanlığı'na sunmak ve gerekirse revize etmek. Strateji ve sistemlerin oluşturulmasında aktif rol almak. Denetimlerin zamanında ve mevcut ilke, stratejik iş planı, sistemler çerçevesinde etkin ve verimli olarak gerçekleşmesini temin etmek. Denetim Başkanlığı stratejik iş planında kendisine ve kendisine bağlı personele verilen görevlerin zamanında yapılmasını sağlamak. Kendine bağlı personelin kişisel ve mesleki gelişimini takip ederek geliştirmek.
14 GÖREV TANIMLARI 3 Temel Fonksiyonlar (Devamı): Denetim Başkanlığı bünyesindeki sertifikasyon programlarını koordine etmek. (ISO 9001, QAR vs.) Gerektiğinde grup şirketlerine verilecek danışmanlık faaliyetlerini yönetmek. Performans değerlendirmeleri yapmak. Kaynakları yönetmek ( eğitim / planlama / rotasyon / terfi ) 3.Bilgi Sistem Denetim Md. : Amacı : Bilgi Teknolojileri alt yapılarının (Donanım, Uygulama, Yazılım, Veritabanı Yönetim Sistemleri, İşletim Sistemleri,...) ve süreçlerinin belirli standartlar çerçevesinde işletildiğinin denetlenmesi. İş süreçlerinin Bilgi Teknolojiler açısından incelenmesi ve varsa bilgi teknolojilerinin bu süreçleri destekleyecek şekilde iyileştirilmesi yönünde raporların hazırlanması. BT risklerinin tespit ve değerlendirilmesi. Risklerin iş sürekliliğini aksatmaması için gerekli önlemlerin alınması.
15 GÖREV TANIMLARI 4 Amacı (Devamı): Bilgi güvenliğinin ve doğruluğunun kontrol ve temini. BT risk yönetim kültürünün grup içerisinde yerleştirilmesi. Temel Fonksiyonlar : BT Denetim sistematiğinin ve denetim planının oluşturulması, denetimlerin, denetim uzman ve/veya uzman yardımcıları ile birlikte bir fiil yürütülmesi ve yönetilmesi. Sistem iyileştirmeleri için iş süreçlerinin gözden geçirilmesi. Risk analizlerinin yapılması. Partiler tarafından yapılacak BT Denetimleri öncesi ilgili şirket BT yöneticilerine rehberlik edilmesi ve 3. parti denetçileri ile koordinasyon AG Şirketlerinin BT Süreç iyileştirme projelerinde (ITIL, BS 17799,..) aktif olarak rol alınması ve katkılarda bulunulması AG Bilgi Güvenliği Yönetim Sistemi oluşturulması için yapılacak projelerde aktif olarak rol alınması ve katkılarda bulunulması. BT yatırımlarının ve uygulamalarının etkin ve doğru maliyet yapısında tatbikinin incelenmesi ve temini.
16 GÖREV TANIMLARI 5 BT sistemleri ve stratejik iş hedefleri arasındaki uyumun tetkik ve temini. Denetim hizmeti verilen şirketlerin Bilgi Teknolojileri (BT) alt yapılarının ve süreçlerinin incelenmesi (SAP, Axapta, Network, Sistem,...) Sistem iyileştirmeleri için iş süreçlerinin gözden geçirilmesi. Risk analizlerinin yapılması ve raporlanması. BT Denetim sonuçlarının Kapasite Olgunluk Modelinde raporlanması. Tespit edilen eksikliklerin belirli dönemlerde takip edilerek son durumun raporlanması. COBIT Standartları içerisindeki prosedürler kullanılarak denetimler gerçekleştirilmesi. 4.Denetim Müdürü : Amacı : Denetim Başkanlığı'nın stratejik iş planının oluşmasına ve gerçekleştirilmesine katkıda bulunmak, stratejik iş planında kendisine ve ekibine verilen görevleri yerine getirmek. Tüm denetim süreçlerinin etkin, verimli, maliyet açısından rekabetçi ve performans hedeflerine uygun şekilde gerçekleşmesini sağlamak.
17 GÖREV TANIMLARI 6 Temel Fonksiyonlar : Denetim Başkanlığı'nın stratejik iş planları çerçevesinde kendisine ve kendisine bağlı denetim yöneticilerine, denetim uzmanlarına ve uzman yardımcılarına düşen görevlerin zamanında yerine getirilmesini sağlamak. Şirket denetimlerinin tüm süreçlerinin AGDB süreç performans hedefleri doğrultusunda tamamlanmasını sağlamak. Denetim ekibi ile birlikte çalışarak koordineli ve etkin bir denetim hizmeti verilmesini sağlamak. Performans değerlendirmeleri yapmak. 5.Denetim Yöneticisi : Amacı : Denetim Başkanlığı'nın stratejik iş planlarının gerçekleştirilmesine katkıda bulunmak. Şirket denetimlerinde ekip şefi olarak görev yapmak, denetimin etkin, verimli, maliyet açısından rekabetçi ve performans hedeflerine uygun şekilde gerçekleşmesini sağlamak. Astlarına koçluk etmek, bilgi ve becerilerinin gelişmesini sağlamak.
18 GÖREV TANIMLARI 7 Temel Fonksiyonlar : Grup şirketlerinin periyodik operasyonel ve mali denetimlerini yönetmek. Denetim raporlarının AGDB süreç performans hedefleri doğrultusunda hazırlanmasını ve tüm paydaşlara sunulmasını sağlamak, bu amaçla raporun uzmanlar tarafından gözden geçirilen bölümlerini kontrol etmek. Denetim uzmanları ve yardımcılarının bilgi ve becerilerinin gelişmesini sağlamak. 6.Denetim Uzmanı : Amacı : Şirket denetimlerinde belirli konuların sorumluluğunu üstlenerek o konularda yapılan denetimin etkili, verimli ve performans hedeflerine uygun şekilde gerçekleşmesini sağlamak. Denetimlerde verilen tüm görevleri AGDB kalite sistemi çerçevesinde gerçekleştirmek. Astlarına koçluk etmek, bilgi ve becerilerinin gelişmesini sağlamak.
19 GÖREV TANIMLARI 8 Temel Fonksiyonlar : Grup şirketlerinin periyodik operasyonel ve mali denetimlerine katılmak, sorumluluğu altındaki konuda denetimi uzman yardımcıları ile birlikte etkin, verimli ve performans hedeflerine uygun şekilde yürütmek. Denetim raporlarının sorumluluğu altındaki bölümünü AGDB süreç performans hedefleri doğrultusunda hazırlamak, kendisi ile birlikte çalışan uzman yardımcılarının hazırladığı bölümleri kontrol etmek. Denetim uzman yardımcılarının bilgi ve becerilerinin gelişmesini sağlamak. 7. Denetim Uzman Yrd. : Amacı : Şirket denetimlerinin etkili, verimli ve performans hedeflerine uygun şekilde gerçekleşmesinde görev almak. Denetimlerde verilen tüm görevleri AGDB kalite sistemi çerçevesinde gerçekleştirmek.
20 GÖREV TANIMLARI 9 Temel Fonksiyonlar : Grup şirketlerinin periyodik operasyonel ve mali denetimlerine katılmak, ekip şefi tarafından saha çalışmasında istenen bilgileri toplamak. Denetim raporlarının sorumluluğu altındaki bölümünü AGDB süreç performans hedefleri doğrultusunda hazırlamak. Denetimlerde verilen tüm görevleri AGDB kalite sistemi çerçevesinde gerçekleştirmek. Bu sorumluluklara ek olarak, AEH Denetim Koordinatörlüğü nde yeni işe başlayan denetçiler; özellikle İçecek Denetim Ekibi ndekiler için, pasaport sürelerini kontrol ederek, yurtdışına çıkabilecek şekilde gerekli yenilemeleri yapmak.
21 İç Denetim Faaliyetlerinin Organizasyonu Bölüm 2 İç Denetçilerin Yetkinlikleri (IIA Yetkinlik Modeli)
22 Roger Wolcott Sperry Roger Wolcott Sperry Bölünmüş beyin (ing. split-brain) çalışmalarıyla ünlü bir nöropsikologtur. Bu çalışmalar sayesinde David Hunter Hubel ve Torsten Nils Wiesel ile birlikte 1981 Nobel Fizyoloji veya Tıp Ödülü'nü kazanmıştır.
23 Sperry ve Bölünmüş Beyin Sol Beyin Analiz Mantık Matematik Organizasyon Süreç Sağ Beyin Estetik Duygu Hayalgücü Bütünü görme Düşünme
26 YETKİNLİKLER Üst Kademe Azalan Göreceli Önem Teknik Beceriler Orta Kademe BeĢeri Beceriler Artan Göreceli Önem Alt Kademe
27 YETKİNLİKLER - TEKNİK Yasal Mevzuat Analiz Kurumsal Yönetişim Teknik Bilgi Teknolojileri Risk Yönetimi Finans/Muhasebe Süreç / Proses Yönetimi
28 YETKİNLİKLER - BEŞERİ Sosyal Kültürel Liderlik İletişim Takım Oluşturma Beşeri Etkileme Çatışma Yönetimi Değişim Yönetimi Müzakere
29 IIA Yetkinlik Modeli IIA iç denetçiler için dört ana yetkinlik alanı tanımlamıştır.
30 ORTAK BİLGİ HAVUZU ÇALIŞMASI * İlk üç sırayı alan yetkinlikler; İletişim Problem tespit ve çözme Endüstriyi, yasal değişiklikleri ve standartları güncel takip Teknik yetkinliklerde birinci sırayı «işi anlama» aldı. Güncel olma ile iç denetimin katma değerini çevreye anlatabilme ve ifade edebilme öne çıktı. Kaynak : Uluslararası İç Denetim Enstitüsü, «Common Body of Knowledge» çalışması
31 İç Denetim Faaliyetlerinin Organizasyonu Bölüm 3 Kaynak Yönetimi & Ekip Çalışması
32 İç Denetim Kaynakları İç Denetim Ekibi İç Kaynak, Dış Kaynak, Eş Kaynak Kullanımı, Yetkinlik, Bilgi ve Tecrübe: Teknik Yetkinlikler; Beşeri Yetkinlikler; Etik Koda Uyum; Sertifikasyon, CGAP, CIA, CCSA, SMMM, vb Sürekli Mesleki Gelişim; Uzmanlık alanları: IT, Soruşturma, IK, Hazine,vb
33 Neden Ekip Çalışması? Uzmanlaşma / uzmanlık alanı Büyük iş ve görevler Personeli geliştirmek Destek Adil olmak
34 Etkin Ekip Üyeleri Kendilerine verilen görevleri yaparlar Başkalarıyla işbirliği yapar ve onlara yardımcı olurlar Başkalarının istek ve ihtiyaçlarına karşı duyarlıdırlar Öğrenme istekleri vardır Bilgi ve uzmanlıklarını paylaşırlar Coşkulu, hevesli ve olumludurlar
35 Denetim Müşterisini Ekibe Katmak (Min Düzey) Planlama aşamasında, denetim müşterinize: Şahsen kendinizi İşinizin genel kapsamını Denetim hedeflerinizi tanıtın. Ayrıca, onların ek denetim hedefleri olup olmadığını sorun. Siz onlardan ne öğrenmek istiyorsunuz?
36 Denetim Müşterisini Ekibe Katmak (En azından) Saha çalışması aşamasında: Kendinizi denetlenenin evine konuk olan bir kişi olarak düşünün. Denetim müşterinizin günlük faaliyetlerinde kesintiye neden olmayın. Denetim müşterinizin iş programına uymaya çalışın. Onların işleri hakkında ne hissettiklerini ve düşündüklerini öğrenmeye çalışın. Onların kendi departmanlarıyla ilgili kaygı ve endişelerini sorun. Raporlama aşamasında: Denetim bulguları ve kaygılarını hazırlarken denetim müşterinizin katkısını da alın. İşin uzmanı onlardır!
37 Denetim Müşterisini Ekibe Katmak (Optimum Düzey) Denetimi denetim müşterinizle birlikte planlayın. Açılış toplantısından önce ilk toplantı(lar) Denetim hedefleri, denetimin kapsamı ve genel denetim yaklaşımını kurum yönetimiyle birlikte belirleyin.
38 Denetim Müşterisini Ekibe Katmak (Optimum Düzey) Saha çalışmalarını denetim müşterinizle birlikte yapın. Denetim testlerini kurumun ön-sıra personeliyle birlikte geliştirin ve hazırlayın. İlgili uygun personelle birlikte problemleri tanımlayın ve çözüm önerileri geliştirin. Sonuçları denetim müşterinizle birlikte raporlayın. Olumlu sonuçları denetim müşterisine atfedin (sonuçlardan kendinize pay çıkartmayın).
39 Vizyon ve Misyon
40 Motto
41 Temel Değerler
42 Temel Değerler
43 İletişim Araçları Periyodik Departman Toplantıları Periyodik Yönetici Toplantıları Performans Görüşmeleri Memnuniyet Anketleri Roadshow lar Stratejik Planlar
44 İç Denetim Faaliyetlerinin Organizasyonu Bölüm 4 İç Denetim Planlanının Hazırlanması
45 Denetim Modeli Planlama Yıllık Denetim Planı (2010 Planlama) Denetim Planlaması/Araştırma ve Programlar (2200 Görev Planlaması) Saha ÇalıĢması (2300 Görevin Yapılması) Raporlama (2400 Sonuçların Raporlanması) Takip / Kalite Güvencesi İlerlemenin Gözlenmesi (2500 İlerlemenin Gözlenmesi) Kalite Güvencesi (1300 Kalite Güvencesi/Geliştirme Programı)
46 Makro Düzeyde Planlama Yıllık Planlama Kurumu denetlenebilir birimlere bölün. Risk faktörlerini belirleyin ve tanımlayın. Her denetlenebilir birimde risk faktörlerini değerlendirin. Her denetlenebilir birime bir risk derecelendirme puanı verin. Risklere göre hangi denetimleri yapacağınıza karar verin.
47 Münferit Denetim Çalışması Planlaması Faaliyetin hedefleri Önemli büyük riskler Birimin risk yönetim ve kontrol sistemlerinin yeterliliği ve etkinliği Önemli ve büyük gelişmeler sağlamak için mevcut fırsatlar Denetlenen kurumda mevcut kısıtlamalar ve kullanılabilecek olanaklar
48 Risk Esaslı Planlama Süreci 1 Kurumu Tanımak, Hedeflerini Anlamak 2 Riskleri Tanımlamak 3 Riskleri Değerlendirmek 6 Denetim Hedefleri ve Programını Geliştirmek 5 Mevcut Kontrolleri Değerlendirmek 4 Riskleri Önceliklendirmek
49 Risk Değerleme Süreci 1. Risklerin Belirlenmesi 2. Risklerin gerçekleşme olasılığının tahmini, 3. Risk gerçekleşirse etkilerinin ne olacağının tahmini, 4. Her risk için riskin derecesinin belirlenmesi, 5. Her risk için mevcut riski yönetmeye yönelik kontrollerin değerlendirilmesi, 6. Riske ne derece açık olunduğunun değerlendirilmesi.
50 Riskin Değerlendirilmesi: 1. Adım: Riskin Gerçekleşme Olasılığının tahmin edilmesi, 2. Adım: Risk Gerçekleştiği takdirde olası etkisinin tahmin edilmesi. İç Denetim ve Risk Yaklaşımı
51 Olasılık Risk Etki
52 Riskin Etkisinin Tahmini Riskin etkisini tahmin ederken sorulabilecek sorular: Risk gerçekleştiği takdirde, Çalışanların uğrayabileceği fiziksel zararın boyutu? Kurumun uğrayabileceği finansal kaybın boyutu? Kurumun kaybedeceği itibarın boyutu? Medyaya yansıması takdirinde lokal, ulusal ya da uluslararası haber olma durumu? İç Denetim ve Risk Yaklaşımı
53 Risk Matriksi ETKİ OLASILIK Çok Düşük Düşük Orta Yüksek Kritik Çok Yüksek Çok Düşük Düşük Orta Yüksek Kritik Yüksek Çok Düşük Düşük Orta Yüksek Kritik Orta Çok Düşük Düşük Orta Yüksek Yüksek Düşük Çok Düşük Çok Düşük Düşük Orta Orta Çok Düşük Çok Düşük Çok Düşük Düşük Düşük Düşük İç Denetim ve Risk
54 RĠSK ESASLI ĠÇ DENETĠM PLANI
55 UYGULAMA ÖRNEĞĠ Risk Değerleme Risk Esaslı Denetim Planlaması
56 Risk Faktörleri Fonksiyonun Özellikleri : 45 Yapılan DeğiĢikler (1-9) Hedefe UlaĢma Baskısı Hedeflerin AnlaĢılır Olması Stratejik Önem Inherent (Doğal) Risk ĠĢlemlerin Özellikleri: 18 ĠĢlem sayısı ĠĢlemlerin güçlük derecesi Yönetimin Yaklaşımı:18 Üst Yönetimin veridiği önem Fonksiyon Yönetiminin izlemesi Dış Faktörler: 18 Düzenlemelere uyum seviyesi Pazara olan bağlılığı Sistemler: 27 Güvenilir bilgiye ulaģma Sistem Güvenliği Teknik destek seviyesi
57 Risk Faktörleri Devam Bütçe Büyüklüğü: 9 TL100,000 az - 1 TL 50,000,000 fazla - 9 Personel: 27 Yetkin ve Deneyimli Sayı olarak yeterli Görevlerin ayrılığı Önceki Denetim Sonuçları :18 Denetim skoru Takip denetim sonucu Son Denetim tarihi: 9 1 yıldan kısa : 1 4 yıldan fazla ya da hiç denetlenmemiģ: 9 Fırsatlar: 27 Fırsatların Belirlenmesi Risk Değerlemesi Yönetimin Talebi
58 Unit Legend: CCI Risk Assessment Worksheet Criteria Legend: 2006 RISK ASSESSMENT WORKSHEET CCI INTERNAL AUDITING THREE YEAR AUDIT PLAN RISK ASSESSMENT ANALYSIS C1 Unit 1 A Nature of Operations F C2 Unit 2 B Nature of Transactions G C3 0 C Management H C4 0 D External Influences I C6 0 E Systems J Opportunities to achieve operating benefits AUDIT OBJECTIVES Available Hours Audit Type Legend: Sum of Assigned Hours O Operational SUMMARY PAGE Net F Financial C Compliance VARIABLE A B C D E F G H I J RISK EST Last TYPE Dollar Volume/Materiality Changes in Procedures/Personnel Results of Prior Audits/Mgmt Interest Time Since Last Audit MAXIMUM SCORE EVAL AUDIT AUDIT FIVE YEAR AUDIT PLAN AUDIT ENTITY UNIT SCORE HOURS DATE Unit 1 A/R OF C Management Reporting 0 C Security Capital Projects / Investments 0 C Insurance 0 C Fleet 0 C Accounts Payable OF C Payroll 0 C TOTAL
59 XYZ Risk Haritası (2 Boyutlu) Neredeyse Kesin ORTA YÜKSEK ÇOK YÜKSEK ÇOK YÜKSEK ÇOK YÜKSEK 1 Risk No Risk Riskin Meydana Gelme Olasılığı Muhtemel Mümkün Uzak İhtimal Neredeyse İmkansız DÜŞÜK ORTA YÜKSEK ÇOK YÜKSEK ÇOK YÜKSEK 6 5 DÜŞÜK 2 ORTA YÜKSEK YÜKSEK ÇOK YÜKSEK 4 3 ÇOK DÜŞÜK DÜŞÜK ORTA YÜKSEK ÇOK YÜKSEK ÇOK DÜŞÜK DÜŞÜK ORTA ORTA YÜKSEK 1 Çalışan bağlılığının sağlanamaması Üründen kaynaklı müşteri memnuniyetsizliği Alternatifi bulunmayan tedarikçilerden kaynaklanan sorunlar ARGE ve İnnovasyona yatırım sürekliliğinin sağlanamaması 5 Satış büyümesinin sağlanamaması Kritik Yüksek Orta Düşük Önemsiz Riskin Etki Derecesi 6 Stok fazlalığı nedeniyle işletme sermayesinin yetersiz kalması
60 Results of Risk Assessment workshops defines high and medium risk key processes that should be audited. Risk Assessments will be performed twice a year. Low-risk processes will be monitored by Management through Control-Self Assessments facilitated by IA. I M P 2.5 LOW PROBABILITY HIGH IMPACT (18 MONTHS) MEDIUM PROBABILITY HIGH IMPACT (18 MONTHS) HIGH PROBABILITY HIGH IMPACT (12 MONTHS) 2 A C 1.5 RISKS NOT UNDER REVIEW BY INTERNAL AUDIT MEDIUM PROBABILITY MEDIUM IMPACT (24 MONTHS) HIGH PROBABILITY MEDIUM IMPACT (18 MONTHS) 1 T 0.5 RISKS NOT UNDER REVIEW BY INTERNAL AUDIT RISKS NOT UNDER REVIEW BY INTERNAL AUDIT HIGH PROBABILITY LOW IMPACT (24 MONTHS) PROBABILITY
61 CCI INTERNAL AUDIT SCHEDULE CCI IAD CCI+AG CCI + CCBPL Follow-up AG+CCI AG+ CCBPL AG Team TURKEY CORPORATE CCI Audit Universe / Time 2009 Audit Audit Audit weeks/ weeks weeks/ wo/ma /wo/m wo/ma Region Finance Local Books&Tax Expenditure & A/P Purchasing Legal Marketing Human Resources Admin & Fleet Sales National Key Accounts Business Systems Group Fixed Assets Supply Chain HOD Costing CRC/Techical Services Budgeting Eng.Services & CAPEX CC Iraq CCBPL (Pakistan) SSDSD (Syria) CC Türkmenistan Human Resources - Corp CCBB (Bishkek) CCAB (Almaty) CCBCJ (Jordan) ACCB (Azerbaijan) EI Free Zone & Holland Treasury & Investor Relations Management Reporting Corporate Affairs TOTAL AUDIT WEEKS Required for CCI Total CCI Available Weeks Total CCBPL Available Weeks Total AG Available Weeks
62 TURKEY 2011 Audit CCI Audit Universe / Time Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec weeks/ wo/man Local Books&Tax 38 National Key Accounts 6 HOD 18 CRC/Techical Services 23 Marketing 22 Payroll 4 HR Reporting 8 HR Compliance 8 Engagement Survey Follow-up 4 Talent Management 7 Training/Orientation Programs 7 Performance Eval & Man Dev 7 Customer Investments 21 UTC Promotions 5 Customer Database / OM 4 Rebate Management 10 Chart of Authority Compliance 4 Trade Promotions / DiscPart 10 Sales Premiums - Dist Prem 7 Coolers 11 Competition Law Compliance 7 Distribution&Transportation Man 7 Supply Chain 9 TOTAL AUDIT WEEKS Required for CCI Total CCI Available Weeks Total AG Available Weeks
63 Yönetimin Öncelikleri XYZ Risk Haritası (3 Boyutlu) 5.0 Risk No Risk Önlem Al İzle İzle Kontrolleri Kabul Et 1 Çalışan bağlılığının sağlanamaması Üründen kaynaklı müşteri memnuniyetsizliği Alternatifi bulunmayan tedarikçilerden kaynaklanan sorunlar ARGE ve İnnovasyona yatırım sürekliliğinin sağlanamaması 1.0 Riskleri Etkinleştir 5 Satış büyümesinin sağlanamaması Stok fazlalığı nedeniyle işletme sermayesinin yetersiz kalması Düşük Kontrollerin Etkinliği Yüksek
64 Risk Esaslı Planlamanın Faydaları : İç Denetim Kaynaklarını verimli ve etkin kullanılmasına ve kaynaklarının en önemli önceliklere tahsis edilmesine destek sağlar, İç Denetim kapsamının yüksek riskli alanlara yönelmesi teşvik edilirek, İç Denetimin yaratacağı katma değeri arttırır, Öncelikleri, riskli alanları ve kontrolleri yönetim ile birlikte belirlenmesini sağlayarak, aksi taktirde teşhis edilemeyecek organizasyondaki potansiyel riskler ortaya konur, Bağımsız denetçilere ve diğer denetim kapsamına ışık tutmak Denetim evrenin değerlendirilmesinde analitik yaklaşım sağlar Yönetime kurumsal riski ölçmek veya değerlendirmek için bir enstrüman sağlar İç Denetim ve Risk Yaklaşımı
ÇANAKKALE ONSEKİZ MART ÜNİVERSİTESİ İÇ DENETİM YÖNERGESİ BİRİNCİ BÖLÜM Genel Hükümler Amaç ve kapsam MADDE 1 (1) Bu Yönergenin amacı, Çanakkale Onsekiz Mart Üniversitesi İç Denetim Biriminin işleyişi ve
[Metni yazın] İç Denetim YÖNERGESİ T.C. SOSYAL GÜVENLİK KURUMU İç Denetim Birimi Başkanlığı 2014 İÇİNDEKİLER BİRİNCİ BÖLÜM 3 Genel Hükümler 3 Amaç ve Kapsam 3 Hukuki Dayanak 3 Tanımlar 3 İKİNCİ BÖLÜM 4
GAZİOSMANPAŞA ÜNİVERSİTESİ İÇ DENETİM YÖNERGESİ BİRİNCİ BÖLÜM Genel Hükümler Amaç ve kapsam MADDE 1 - Bu Yönergenin amacı, Gaziosmanpaşa Üniversitesi İç Denetim Birimi Başkanlığının işleyişi ve yönetimi
VERSİYON 1.0 KAMU İÇ DENETİM REHBERİ İÇ DENETİM KOORDİNASYON KURULU ANKARA Eylül 2013 İÇİNDEKİLER SUNUŞ... 1 TANIMLAR VE KISALTMALAR... 2 1. GİRİŞ... 3 2. İŞİN NİTELİĞİ... 5 2.1. KURUMSAL YÖNETİM (YÖNETİŞİM)...
ORMAN GENEL MÜDÜRLÜĞÜ İÇ DENETİM YÖNERGESİ BİRİNCİ BÖLÜM Genel Hükümler Amaç ve kapsam MADDE 1- (1) Bu Yönergenin amacı, Orman Genel Müdürlüğü İç Denetim Birimi Başkanlığının işleyişi ve yönetimi ile iç
TÜRKİYE BÜYÜK MİLLET MECLİSİ BAŞKANLIĞI İÇ DENETİM YÖNERGESİ BİRİNCİ BÖLÜM Genel Hükümler Amaç ve kapsam MADDE 1- (1) Bu Yönergenin amacı, Türkiye Büyük Millet Meclisi Başkanlığı İç Denetim Birimi Başkanlığının
KADRO - GÖREV ve ROL TANIMLARI 1. KADRO GÖREV TANIMLARI 2. ROL TANIMLARI 1. KADRO - GÖREV TANIMLARI GÖREV TANIMI VE İŞ GEREKLERİ TANIMLAR Görevin Adı / Kodu Genel Müdür / GM-0-00 NİTELİK ve BECERİLER Eğitim
GiriĢ İç denetim faaliyetleri, çok çeşitli hukukî ve kültürel ortamlarda; amacı, boyutu, karmaşıklığı ve yapısı çok farklı kurumlarda, kurum içinden ve dışından kişiler tarafından gerçekleştirilmektedir.
İÇ DENETÇİLERİN ÇALIŞMA USUL VE ESASLARI HAKKINDA YÖNETMELİK BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar Amaç MADDE 1- (1) Bu Yönetmeliğin amacı, iç denetçilerin; kamu idareleri itibarıyla sayılarını,
T.C. MALİYE BAKANLIĞI BÜTÇE VE MALİ KONTROL GENEL MÜDÜRLÜĞÜ Kamu İç Kontrol Rehberi Kontrol ortamı Risk yönetimi Kontrol faaliyetleri Bilgi ve iletişim İzleme Bu rehber Avrupa Birliği tarafından finanse
T.C.Kocaeli Valiliği İl Özel İdaresi İç Denetim Birimi Yönergesi 2008 KOCAELİ İL ÖZEL İDARESİ İÇ DENETİM BİRİMİ YÖNERGESİ BİRİNCİ BÖLÜM Genel Hükümler Amaç ve kapsam Madde 1- (1) Bu Yönergenin amacı, Kocaeli
Yönerge No: 2 ETİ MADEN İŞLETMELERİ GENEL MÜDÜRLÜĞÜ İÇ DENETİM DAİRESİ BAŞKANLIĞI GÖREV, YETKİ VE SORUMLULUK YÖNERGESİ ŞUBAT/2013 ETİ MADEN İŞLETMELERİ GENEL MÜDÜRLÜĞÜ İÇ DENETİM DAİRESİ BAŞKANLIĞI GÖREV,
4917 İÇ DENETÇİLERİN ÇALIŞMA USUL VE ESASLARI HAKKINDA YÖNETMELİK Bakanlar Kurulu Kararının Tarihi : 26/6/2006 No : 2006/10654 Dayandığı Kanunun Tarihi : 10/12/2003 No: 5018 Yayımlandığı R.Gazetenin Tarihi
GÜNCEL İŞLETMECİLİK KONULARI - 95 İŞLETMELERDE İÇ KONTROL SİSTEMİNİN ÖNEMİ VE DENETİM KOMİTELERİ İLE İÇ DENETİM BİRİMİ İLİŞKİSİNİN HATA ve HİLELERİN ÖNLENMESİNDEKİ ROLÜ Yrd. Doç. Dr. Ali ALAGÖZ * İÇİNDEKİLER
T.C. MALİYE BAKANLIĞI Bütçe ve Mali Kontrol Genel Müdürlüğü ÜST YÖNETİCİLER İÇİN İÇ KONTROL VE İÇ DENETİM REHBERİ İÇİNDEKİLER I. GİRİŞ... 1 II. İÇ KONTROL VE İÇ DENETİM SİSTEMİNİN GENEL ESASLARI... 2 III.
BİLGİ TEKNOLOJİLERİ YÖNETİMİ VE DENETİM İLKELERİ Ahmet TOPKAYA Sayıştay Başdenetçisi Sanayi toplumundan bilgi toplumuna geçiş ile rekabet üstünlüğü yaratmada bilgi ve teknolojinin rolünün artmış olmasından
T.C. RECEP TAYYİP ERDOĞAN ÜNİVERSİTESİ İÇ KONTROL SİSTEMİ Hazırlayanlar: İç Kontrol Standartlarına Uyum Eylem Planı Hazırlama Grubu Üyeleri ve İç Kontrol İzleme ve Yönlendirme Kurulu Üyeleri Eylül 2013
İL ÖZEL İDARELERİNDE İÇ DENETİM SİSTEMİNİN DEĞERLENDİRİLMESİNE İLİŞKİN BİR ARAŞTIRMA ÖZET Süleyman Yaman KOÇAK Tamer KAVAKOĞLU Yönetim kavramı olarak bir örgüt yönetimi nin ifade edildiği organizasyonlarda
KAMUDA İÇ DENETİM (I) Umut KORKMAZ Devlet Bütçe Uzmanı 1. GİRİŞ 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununun getirdiği yeni anlayış çerçevesinde mali yönetim ve kontrol alanında önemli değişimlerin
z Strateji Geliştirme Başkanlığı Misyonumuz Toplumun yaşam kalitesinin yükseltilmesine ve ülke kalkınmasına katkı sağlamak amacıyla; ulaştırma, denizcilik, haberleşme, uzay ve bilgi teknolojileri alanlarında
İÇ DENETİM BİRİMİ BAŞKANLIĞI İÇ DENETİM 18 Haziran 2014 Ankara 1 İç Denetimin Tarihçesi (1) Amerika Birleşik Devletlerinde 1940 lı yıllardan itibaren yapılan bilimsel araştırmalarda, hukuka uygunluk denetimi
TC KARADENİZ TEKNİK ÜNİVERSİTESİ MİMARLIK FAKÜLTESİ İÇ KONTROL EL REHBERİ - 2014 h t t p : / / w w w. k t u. e d u. t r / m i m f a k u l t e İç Kontrol Sisteminin Tarihsel Gelişimi Coso Modeli Coso Küpü
İNSAN KAYNAKLARI YÖNETİMİNDE BİR UYGULAMA ÖRNEĞİ: İNGİLTERE SAYIŞTAYI Yaşar UZUN GİRİŞ İnsan kaynakları yönetimi, kamu yönetiminde giderek önem kazanan ve yaygın olarak uygulanmaya başlanan stratejik yönetim
DİCLE ÜNİVERSİTESİ RİSK YÖNETİMİ YÖNERGESİ BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak, Tanımlar, İlkeler Amaç MADDE 1 Bu Yönergenin amacı, Dicle Üniversitesinin faaliyetleri esnasında ve sonrasında oluşabilecek
11 Temmuz 2014 CUMA Resmî Gazete Sayı : 29057 YÖNETMELİK Bankacılık Düzenleme ve Denetleme Kurumundan: BANKALARIN ĠÇ SĠSTEMLERĠ VE ĠÇSEL SERMAYE YETERLĠLĠĞĠ DEĞERLENDĠRME SÜRECĠ HAKKINDA YÖNETMELĠK BĠRĠNCĠ
RİSK DEĞERLENDİRMESİ VE İÇ KONTROL HAZIRLAYANLAR Prof. Dr. Nuran CÖMERT Prof. Dr. Şaban UZAY Doç. Dr. Süleyman UYAR 1.5. RİSK DEĞERLENDİRMESİ VE İÇ KONTROL Müşteri işletmenin iç kontrol sisteminin bağımsız
İç Denetim Koordinasyon Kurulundan: 2014-2016 DÖNEMİ KAMU İÇ DENETİM STRATEJİ BELGESİNİN KABUL EDİLMESİNE DAİR KARAR 2014-2016 Dönemi Kamu İç Denetim Strateji Belgesi, İç Denetçilerin Çalışma Usul ve Esasları