KAMU İÇ DENETİM BİRİM YÖNERGESİ
MADDE 1 - Bu Yönergenin amacı, kamu idarelerinde iç denetim biriminin işleyişi ile iç denetçilerin ve üst yöneticinin iç denetime ilişkin sorumluluklarına yönelik esas ve usulleri düzenlemek üzere ilgili idarelerce hazırlanacak iç denetim birimi yönergelerinin temel esaslarını belirlemektir.
Bu yönergeye istinaden çıkarılacak iç denetim birim yönergeleri, mesleğe girişte iç denetçi ve üst yönetici tarafından okunup imzalanır ve iç denetim biriminde saklanır.
MADDE 2 – Bu Yönerge İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmeliğin 13 üncü maddesi uyarınca hazırlanmıştır.
MADDE 3 – Bu Yönergede geçen;
a) Kanun: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununu,
b) Yönetmelik : İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmeliği,
c) Yönerge: Bu Yönergeyi,
ç) Kurul: İç Denetim Koordinasyon Kurulunu,
d) Üst yönetici: Bakanlıklarda müsteşarı, Milli Savunma Bakanlığında Bakanı, diğer kamu idarelerinde en üst yöneticiyi, il özel idarelerinde valiyi ve belediyelerde belediye başkanını,
e) İç denetim: Kamu idaresinin çalışmalarına değer katmak ve geliştirmek için kaynakların ekonomiklik, etkililik ve verimlilik esaslarına göre yönetilip yönetilmediğini değerlendirmek ve rehberlik yapmak amacıyla yapılan bağımsız, nesnel güvence sağlama ve danışmanlık faaliyetini,
f)İç denetçi: Bu Yönerge ve ilgili mevzuat çerçevesinde iç denetim faaliyetlerini gerçekleştirmekle sorumlu, iç denetim birimi yöneticisi ve her düzeyde sertifika sahibi iç denetçileri,
g) İç denetim birimi: İç denetim birimi yöneticisi ve iç denetçiler ile ihtiyaca göre diğer personelden oluşan organizasyonu,
ifade eder.
MADDE 4 – İç denetim faaliyeti; kamu idarelerinin faaliyetlerinin amaç ve politikalara, kalkınma planına, programlara, stratejik planlara, performans programlarına ve mevzuata uygun olarak planlanmasını ve yürütülmesini; kaynakların etkili, ekonomik ve verimli kullanılmasını; bilgilerin güvenilirliğini, bütünlüğünü ve zamanında elde edilebilirliğini sağlamayı amaçlar.
İç denetimin kapsamı
MADDE 5 – Kamu idarelerinin tüm işlem ve faaliyetleri iç denetim kapsamındadır. Bu denetimler risk düzeyi esas alınarak sistematik ve disiplinli bir yaklaşımla denetim standartlarıyla uyumlu olarak yapılır.
MADDE 6 -İç denetim faaliyetleri, ilgili mevzuat ve Kurul tarafından belirlenen kamu iç denetim standartları ve meslek ahlak kurallarına uygun olarak yürütülür, açıklık bulunmayan hallerde ise uluslararası denetim standartları ile etik kurallar dikkate alınır.
ÜÇÜNCÜ BÖLÜM
MADDE 7 – İç denetçiler ve belirlenmişse iç denetim birimi yöneticisi ile ihtiyaca göre diğer personelden oluşan iç denetim birimi idari yönden doğrudan üst yöneticiye bağlı olarak faaliyetlerini yürütür.
MADDE 8 - İç denetim faaliyeti idarenin günlük işleyişinden bağımsızdır. İç denetçiler görevlerini Kanun, Yönetmelik ve Yönerge kapsamında tam bir bağımsızlık içinde gerçekleştirir. İç denetçilere ilgili mevzuatta belirtilen iç denetim faaliyetleri dışında görev verilemez.
İç denetim faaliyetinin kapsamına, denetim uygulamalarına müdahale edilemez ve iç denetçilerin görüşlerini değiştirmeleri istenemez. İç denetçilerin görevlerini bağımsız ve hiç bir etki altında kalmadan yapmaları iç denetim birimi yöneticisinin ve üst yöneticinin sorumluluğundadır.
İç denetimin bağımsızlığı kalite güvence ve geliştirme programı kapsamında Kurul tarafından düzenli olarak değerlendirilir.
MADDE 9- İç denetçiler görevlerini yerine getirirken tarafsızlık ilkesiyle hareket eder. İç denetçiler; denetimin belirlenen amaçlarına ulaşılmasını için denetim faaliyetlerinde gerekli tüm denetim tekniklerini uygular, ihtiyaç duyacağı tüm bilgi ve belgeleri toplar, tarafsız ve yeterli bilgi ve tecrübeye sahip her denetçinin aynı sonuçlara ulaşmasını sağlayacak şekilde bu bilgi ve belgeleri değerlendirir ve denetim kalitesinden ödün vermeden ve başkalarının düşünce ve telkinlerinden etkilenmeden görüşünü oluşturur.
İç denetçiler, görevlerini yürütürken bağımsızlık ve tarafsızlıklarını zedeleyebilecek bir durumla karşılaşmaları halinde, bu durumu derhal iç denetim birimi yöneticisine yazılı olarak bildirir.
İç denetim birimi yöneticisi, iç denetçilerin görevlendirilmesinde, tarafsızlıklarını zedeleyebilecek hususları dikkate alır.
İç denetçiliğe ilk defa atananlar ile idari görevlerde iken iç denetçiliğe dönenler, daha önce sorumlu oldukları işlerle ilgili olarak bir yıl geçmeden iç denetim faaliyeti yürütemez. Yürütülen danışmanlık ve benzeri faaliyetlerle ilgili olarak da bir yıl geçmeden denetim yapılamaz.
MADDE 10 -İç denetçi, görevlerinin yerine getirilmesiyle ilgili olarak Yönetmeliğin 16 ncı maddesinde belirlenen aşağıdaki yetkilere sahiptir:
a) Denetim konusuyla ilgili elektronik ortamdakiler dahil her türlü bilgi, belge ve dokümanlar ile nakit, kıymetli evrak ve diğer varlıkların ibrazını talep etmek.
b) Denetlenen birim çalışanlarından, iç denetim faaliyetlerinin gereği olarak yardım almak, yazılı ve sözlü bilgi istemek.
c) Denetim faaliyetinin gerektirdiği araç, gereç ve diğer imkanlardan yararlanmak.
ç) Denetimi engelleyici tutum, davranış ve hareketleri üst yöneticinin bilgisine intikal ettirmek.
MADDE 11- İç denetçiler Yönetmeliğin 15 inci maddesinde belirlenen aşağıdaki görevleri yürütür:
a) Nesnel risk analizlerine dayanarak kamu idarelerinin yönetim ve kontrol yapılarını değerlendirmek.
b) Kaynakların etkili, ekonomik ve verimli kullanılması bakımından incelemeler yapmak ve önerilerde bulunmak.
c) Harcama sonrasında yasal uygunluk denetimi yapmak.
ç) İdarenin harcamalarının, malî işlemlere ilişkin karar ve tasarruflarının, amaç ve politikalara, kalkınma planına, programlara, stratejik planlara ve performans programlarına uygunluğunu denetlemek ve değerlendirmek.
d) Malî yönetim ve kontrol süreçlerinin sistem denetimini yapmak ve bu konularda önerilerde bulunmak.
e) Denetim sonuçları çerçevesinde iyileştirmelere yönelik önerilerde bulunmak ve bunları takip etmek.
f) Denetim sırasında veya denetim sonuçlarına göre soruşturma açılmasını gerektirecek bir duruma rastlanıldığında, ilgili idarenin en üst amirine bildirmek.
g) Kamu idaresince üretilen bilgilerin doğruluğunu denetlemek.
ğ) Üst yönetici tarafından gerekli görülen hallerde performans göstergelerini belirlemede yardımcı olmak, belirlenen performans göstergelerinin uygulanabilirliğini değerlendirmek.
h) Suç teşkil eden durumlara ilişkin tespitlerini üst yöneticiye bildirmek.
İç denetçinin sorumlulukları
MADDE 12- İç denetçi, görevlerini yerine getirirken Yönetmeliğin 17 nci maddesinde belirlenen aşağıdaki hususlara riayet eder:
a) Mevzuata, belirlenen denetim standartlarına ve etik kurallara uygun hareket etmek.
b) Mesleki bilgi ve becerilerini sürekli olarak geliştirmek.
c) Yetki ve ehliyetini aşan durumlarda iç denetim birimini haberdar etmek.
ç) Verilen görevin tarafsız ve bağımsız olarak yapılmasına engel olan durumların bulunması halinde, durumu iç denetim birimine bildirmek.
d) Denetim raporlarında kanıtlara dayanmak ve değerlendirmelerinde tarafsız olmak.
e) Denetim esnasında elde ettiği bilgilerin gizliliğini korumak.
MADDE 13- Kurul üç yıllık döneme ilişkin olarak iç denetimin genel stratejisini belirleyen ve iç denetim birimlerinin planlama ve programlamalarına esas teşkil edecek bir iç denetim strateji belgesini her üç yılda bir oluşturur.
MADDE 14 – İç denetim, kurumun karşı karşıya olduğu riskler esas alınarak hazırlanan risk odaklı iç denetim plan ve programı çerçevesinde yapılır.
Risk değerlendirmesi ile ilgili olarak Kurulca belirlenen esas ve usullere uyulur.
Yönetim tarafından tanımlanan riskler, iç denetim birimince kapsamlı bir risk analizine tabi tutulur. Bu analiz sonucunda riskler, oran ve önem dereceleri belirlenerek sıralanır. İç denetim birimince; kurumun hedefleri, faaliyetleri ve varlıklarını etkileyebilecek önemli risklere ilişkin olarak yapılan analiz sonucunda, en yüksek risk içeren alan ve konulardan başlanarak iç denetim planı ve uygulamaya ilişkin programlar hazırlanır.
Yeni birim ve faaliyetler, yeniden yapılandırma projeleri, örgüt yapısı ve insan kaynaklarındaki önemli değişiklikler, yüksek risk içerebileceğinden, denetim programına öncelikle alınır.
Programların hazırlanmasında; üst yöneticinin riskli gördüğü ve öncelik verilmesini istediği hususlar da dikkate alınır.
Denetim sonuçlarına göre mevcut riskler yıl sonlarında yeniden gözden geçirilir.
MADDE 15- İç denetim planı, Yönetmeliğin 39 uncu maddesine uygun olarak hazırlanır.
İç denetim planı; iç denetim faaliyetinin etkili, ekonomik ve verimli bir şekilde yürütülmesini sağlamak amacıyla denetimin kapsamını, denetlenecek alan ve konuları, ihtiyaç duyulan işgücü ve diğer kaynakları içerecek şekilde, birim yöneticileriyle görüşülerek ve Kurulca hazırlanan iç denetim strateji belgesi de dikkate alınarak, üç yıllık dönemler için hazırlanır. Bu plan, her yıl risk değerlendirmesi sonuçlarına göre gözden geçirilerek, gerektiğinde değiştirilir.
MADDE 16– İç denetim programı, Yönetmeliğin 40 ıncı maddesine uygun olarak hazırlanır.
En riskli alan ve konulara öncelik verilmek ve denetim maliyeti de dikkate alınmak suretiyle, yöneticiler ve gerektiğinde çalışanlarla görüşülerek iç denetim planıyla uyumlu bir iç denetim programı hazırlanır. Bir yıllık süreyi geçmemek üzere hazırlanacak iç denetim programlarında; denetlenecek alanlar ve konular, iç denetçilerin isimleri belirtilerek, zaman çizelgesine bağlanır. Hazırlanan iç denetim programı üst yöneticinin uygun görüşüne sunulur.
İç denetim plan ve programının hazırlanmasında Kurul düzenlemeleri esas alınır.
MADDE 17– İç denetim programı üst yönetici tarafından onaylandıktan sonra yapılan görevlendirmeler, programdaki zamanlama da dikkate alınarak iç denetçilere bildirilir.
MADDE 18– Denetim faaliyetlerinin hazırlık aşaması “Ön Çalışma” olarak adlandırılır. Ön çalışmada iç denetçiler görevlendirildikleri konu ile ilgili gerekli inceleme ve araştırmaları yaparak denetim amaç ve kapsamını tespit eder. Denetim konusuna göre belirleyecekleri toplantı, mülakat, anket, yerinde gözlem gibi yöntemler ile süreci tanıyarak mevcut risk ve kontrolleri tespit eder ve bunların bir değerlendirmesini yapar.
MADDE 19- İç denetçi ön çalışma aşamasında, planlanan iç denetim faaliyetinin yürütüleceği birim yöneticisi ve ihtiyaç duyulan personelin de iştirak edeceği bir açılış toplantısı yapar.
Açılış toplantısında, iç denetçi, ilgili birimin yöneticisi ve diğer personel ile denetimin amacı, kapsamı, denetimde kullanılacak yöntemler, tahmini denetim süresi, denetime yardımcı olacak personel, denetim sırasında çalışanlardan beklentiler, idarenin denetimden beklentileri, denetim sonuçlarının raporlanması konularını görüşür. Ayrıca denetlenen birimin talep etmesi halinde danışmanlık faaliyetinin mahiyeti de görüşülür.
MADDE 20– Tüm denetim adımlarını ve izlenecek yöntemleri gösteren bireysel çalışma planı hazırlanmasıyla ön çalışma tamamlanır. İlgili birimin yöneticisi ve diğer personelle görüşmelerin sonuçlarına göre hazırlanan çalışma planında;
a) Denetimin amaç ve hedefleri,
b) Denetimin kapsamı,
c) Denetimin icrasında bilgilerin elde edilmesi, analizi ve değerlendirilmesine ilişkin yöntemler,
ç) Tahmini denetim süresi,
yer alır.
Çalışma planı hazırlandıktan sonra denetime başlanır ve denetimler bu çalışma planına göre yürütülür.
MADDE 21– İç denetçi, denetim rehberlerinden de yararlanarak denetim faaliyetini yürütür. İç denetçi, yıllık denetim programında ve bireysel denetim planında belirlenen denetim hedeflerine ulaşmak için, risk ve kontrol değerlendirmelerinde tespit edilen hususlarla ilgili olarak yeterli ve güvenilir bilgi ve belgeleri elde etmek, incelemek ve değerlendirmekle yükümlüdür. Denetimin yürütülmesi sırasında uygulanacak testler, iç kontrol uygulamalarının yeterliliğine dair değerlendirme yapılabilmesine de olanak verecek şekilde tasarlanmalı, en riskli alanlara öncelik verilmelidir. Gerçekleştirilen testlerin tamamı; izlenen yöntem, yapılan gözlem, incelenen belge, görüşme ve diğer adımlar da belirtilmek suretiyle “Çalışma Kâğıtları” ile belgelendirilmelidir.
MADDE 22– Yapılan denetim faaliyetleri ve rapor taslağı denetlenen birim sorumlularının katılımı ile gerçekleştirilecek bir kapanış toplantısında ele alınır. Bu toplantıda, önemli bir değerlendirme eksikliği olup olmadığı belirlenir ve denetlenen birim yöneticilerinin varsa aykırı görüşleri toplantı tutanağına bağlanır.
MADDE 23- Denetim raporları işe ait amaç ve kapsam ile uygulanabilir sonuçları, sorumlulukları ve denetlenen birimlerce alınacak tedbirleri de içerecek şekilde Kurul tarafından belirlenen esaslar çerçevesinde hazırlanır. Raporda asgari olarak; denetimin amacı, kapsamı ve elde edilen sonuçlar ile denetçi kanaati belirtilir. Raporlarda ifadeler; tam, doğru, açık, anlaşılır, öz ve yapıcı olarak yazılır.
İç denetçi, denetim raporunu, belirli bir sürede cevaplandırılmak üzere, denetime tabi tutulan birim yöneticisine verir. Birim yöneticisi, gerektiğinde çalışanlardan ve ilgililerden görüş almak suretiyle raporu cevaplandırarak iç denetçiye gönderir.
Risklerin önem ve düzeyi konusunda iç denetçi ile denetlenen birim yöneticisi arasında anlaşmazlık varsa, iç denetçi bu duruma ilişkin değerlendirmesini raporuna dahil eder.
Risklerin önem ve düzeyi konusunda iç denetçi ile denetlenen birim yöneticisi aynı görüşteyse, makul bir sürede önlem alınması konusunda anlaşırlar.
İç denetçi raporunu, idarenin cevapları ve rapor özetini de ekleyerek üst yöneticiye sunar. Raporlar üst yönetici tarafından değerlendirildikten sonra gereği için raporda belirtilen birimlere verilir.
İç denetçi ile idare arasında oluşacak görüş ayrılıkları üst yönetici tarafından çözülür. Üst yönetici ile iç denetçi arasında görüş ayrılıkları olması halinde ise durum anlaşmazlığın giderilmesine yardımcı olmak amacıyla Kurula iletilir.
MADDE 24- İç denetim faaliyeti sonucu denetçi tarafından önerilen düzeltici işlem ve tavsiyeler ilgili raporda belirtilen süre içerisinde yerine getirilir. Düzeltici işlemin gerçekleştirilmesinin belli bir süre gerektirmesi durumunda bu husus denetim raporuna verilen cevapta belirtilir ve periyodik gelişmeler ilgili birimce en az altı aylık dönemler halinde iç denetim birimine bildirilir.
MADDE 25- Denetime hazırlık, risk ve kontrol değerlendirmeleri, yapılan testler, bunların sonucunda elde edilen bilgi ve kanıtlar ile raporlama ve izleme faaliyetleri gibi denetim süresince yapılan tüm çalışmalar çalışma kağıtları ile belgelendirilir.
Denetim sonuçlarının takibinde ve kalite güvence ve geliştirme faaliyetleri çerçevesinde yapılan değerlendirmelerde bu çalışma kağıtlarından yararlanılır.
MADDE 26- Danışmanlık ve benzeri faaliyetler; bir idari sorumluluk üstlenmeksizin yürütülen, icrai konularla ilgili görüş, eğitim, analiz, değerlendirme, performans göstergelerinin tespiti, proje görevleri gibi idari faaliyetlere değer katmak, kolaylaştırmak, geliştirmek ve yol göstermek amaçlarıyla gerçekleştirilen hizmetlerdir.
Danışmanlık faaliyetleri; acil ve özel durumları da kapsayan yazılı ve yazılı olmayan faaliyetler olarak gerçekleştirilir.
a) Yazılı danışmanlık faaliyetleri; resmi nitelikte ve yazılı olarak bir süreç ve sonuç içeren, tanımlanmış bir iş programına dayanan faaliyetlerdir.
b) Yazılı olmayan danışmanlık faaliyetleri; sözlü görüş, tavsiye ve benzeri nitelikte olup, yazılı bir süreç ve sonuç içermeyen faaliyetlerdir.
Danışmanlık ve benzeri faaliyetlerin yürütülme esasları
MADDE 27- İç denetçiler tarafından yürütülecek danışmanlık ve benzeri faaliyetlerde aşağıdaki hususlar dikkate alınır.
a) Faaliyetin kapsamı açık olarak tanımlanmış bir iş programına dayanmalıdır.
b) Faaliyet iç denetçinin bağımsızlık ve tarafsızlığını etkilememelidir.
c) Faaliyetin süresi, iç denetçinin sertifika puanlamasını engellemeyecek, mevcut ve gelecekteki denetim görevlerinin sürekli aksamasına neden olmayacak şekilde iç denetim birimi yöneticisi tarafından belirlenmelidir.
d) Daha önce yürütülen danışmanlık ve benzeri faaliyetlerle ilgili olarak bir yıl geçmeden aynı iç denetçi tarafından denetim yapılamayacağı konusunda hem iç denetim birimi yöneticisi hem de iç denetçi gerekli özeni göstermelidir.
e) Yürütülen bu faaliyetlerin sonuçları iç denetçi tarafından ilgili taraflara bildirilmelidir.
Danışmanlık ve benzeri faaliyetlerle ilgili olarak iç denetçinin herhangi bir icrai sorumluluğu yoktur. Uygulamanın sorumluluğu yönetime aittir.
MADDE 28- İç denetim için gerekli kaynakların yönetiminden iç denetim birimi yöneticisi sorumludur. Birim yöneticisi iç denetim biriminin bütçesini yönetir ve denetimin ihtiyacı olan uygun niteliklere sahip personel de dahil tüm kaynakları temin eder.
MADDE 29 – İç denetçilikte derecelendirme, Yönetmeliğin 22 nci maddesinde belirlenen hususlara uygun olarak yapılır. Bu derecelendirme yapılırken kalite güvence ve geliştirme programı kapsamında yapılan değerlendirme sonuçları da dikkate alınır.
Kamu iç denetçi sertifikası; kıdem sırası ve kadro şartları yanında iç denetçinin yeterliliği, mesleki bilgi birikimi ve temsil yeteneği dikkate alınarak iç denetim biriminin teklifi ve üst yöneticinin onayıyla derecelendirilir. İç denetim birimi, değerlendirmelerini; iç denetçilerin çalışmaları, hizmet içi eğitim etkinliklerine katılımı ve başarısı ile sicil durumunu dikkate alarak Kurulun düzenlemelerine uygun olarak yapar.
Kamu iç denetçi sertifika dereceleri, iç denetçilerin özlük haklarının tespitinde ve kariyerlerinin planlanmasında dikkate alınır.
Kıdem sırası ve kadro şartlarının oluşmasına rağmen derecelendirme yapılmaması durumunda, buna ilişkin gerekçeler ilgili iç denetçiye ve Kurula yazılı olarak bildirilir.
MADDE 30– İç denetim birimi yöneticisi, kurumun iç denetim faaliyetlerini, konu ve süreçleri itibariyle sınıf