Bir denetçi için denetim kanıtı, bir dedektifin ipuçları gibidir. 🕵️♀️ Görüşümüzü oluştururken bu ipuçlarına dayanırız. Bu kanıtlar, sadece denetim sırasında yaptığımız testlerden gelmez. Aynı zamanda daha önceki denetimlerden veya şirketle ilk tanıştığımız andan itibaren edindiğimiz bilgilerden de oluşur.
Denetim kanıtı, birçok farklı kaynaktan toplanabilir:
Önemli bir nokta da, denetim kanıtının sadece doğrulayıcı bilgileri değil, aynı zamanda yönetim beyanlarıyla çelişen her türlü bilgiyi de içermesidir. Hatta, bazen bilginin kendisinin olmaması bile bir kanıt olabilir. Örneğin, yönetimin bizden istediğimiz bir belgeyi vermeyi reddetmesi, başlı başına bir denetim kanıtıdır ve şüphe uyandırır. 👀
Denetçi Aslı Hanım, bir şirketin en büyük müşterisine sattığı ürünlerle ilgili faturayı ve sipariş formunu talep eder. Muhasebe müdürü, "Elimizde yok, o evraklar kayboldu." der. 🤷♀️
Bu durum, Aslı Hanım için bir kanıt eksikliğidir. Ancak bu eksiklik bile bir denetim kanıtı teşkil eder. Aslı Hanım, bu durumu çalışma kağıtlarına not alır ve faturanın aslını teyit etmek için doğrudan müşteriye başvurur. Bu basit eksiklik bile denetimin yönünü değiştirebilir.
Denetim kanıtlarını değerlendirirken iki temel kavramı kullanırız: Yeterlilik ve Uygunluk.
Bu iki kavram birbirini tamamlar ancak biri diğerinin yerini tutamaz. Yeterli miktarda, ama kalitesiz kanıt toplamak doğru değildir. Örneğin, bir banka hesabını teyit etmek için 100 tane şirket içi belge almak, bir tane banka teyidi almaktan daha iyi değildir. Çünkü banka teyidi, kaynağından dolayı çok daha kaliteli (uygun) bir kanıttır.
Denetçi Burak, bir şirketin satışlarını denetlerken, muhasebe departmanının kendisine 1000'den fazla fotokopi satış faturası verdiğini görür. Muhasebe müdürü, "İşte size binlerce kanıt!" der. Burak, bu durum karşısında yüzünü buruşturur. 🤨
Burada Burak'ın elindeki kanıt miktarı yeterli gibi görünse de, kalitesi (uygunluğu) düşüktür. Çünkü fotokopiler kolayca değiştirilebilir. Burak, bu fotokopilerin yerine, satışların gerçekten gerçekleştiğini teyit etmek için müşterilerden bağımsız teyitler (örneğin bir e-posta) veya orijinal sevkiyat belgelerini talep eder. Bu, az ama kaliteli kanıtla çok daha güvenilir sonuçlara ulaşmasını sağlar.
Denetim kanıtlarının yeterli ve uygun olup olmadığına karar vermek, mesleki muhakeme gerektiren bir konudur. Bu karar, denetim riskini kabul edilebilir en düşük seviyeye indirmek için hayati önem taşır. Bu, denetçinin tecrübe ve bilgi birikimini kullanarak verdiği bir karardır. Standartlar bize rehberlik eder, ancak her duruma uyan tek bir formül sunmaz. Bu yüzden, denetim kanıtlarını doğru bir şekilde değerlendirme yeteneği, bir denetçinin en temel becerilerindendir.
Denetçi Emre, daha önce hiçbir hile riski belirtisi görmediği, düşük riskli bir müşteriyi denetlemektedir. Bu nedenle, kanıt toplama prosedürlerini daha az kapsamlı tutar. Ancak, yeni bir müşteriyle çalışmaya başladığında, iç kontrollerin zayıf olduğunu ve yönetimin agresif hedefleri olduğunu fark eder. Bu durum, önemli yanlışlık riskini artırır.
Emre, mesleki muhakemesini kullanarak, ikinci müşteri için daha fazla ve daha yüksek kaliteli denetim kanıtı toplaması gerektiğine karar verir. İlk müşterideki rahatlığı, ikinci müşterideki riskli ortam için geçerli değildir. Bu, denetçinin her zaman içinde bulunduğu duruma göre karar vermesi gerektiğini gösterir.