Güvence denetimi, şirket için çoğu zaman yeni bir deneyimdir. Bu yazı, sürecin aşamalarını ve her aşamada şirketten beklenenleri özetler. Aşama adlandırması, bağımsız denetimdeki genel uygulamadan uyarlanmış bir anlatımdır; resmî bir süreç şeması değildir. Yönetmelikten doğrulanan hükümler ayrıca belirtilmiştir.
Yönetmelikten gelen çerçeve
Sürdürülebilirlik Denetimi Yönetmeliği'ne (Resmî Gazete 17.01.2025, sayı 32785) göre denetim, Türkiye Denetim Standartları çerçevesinde güvence veren bir görüş oluşturmak amacıyla yapılır (md. 5). Denetçi, yeterli ve uygun denetim kanıtını mesleki şüphecilik içinde elde eder ve belgeler (md. 9). Denetim raporu, görüşü ve varsa dikkat çekilecek hususları içerir (md. 10) ve raporun TDS'ye uygun düzenlenmesi ve genel kuruldan önce yönetim organına teslimi öngörülür (md. 20).
Süreç aşamaları
| Aşama | Ne olur? | Şirketten beklenen |
|---|---|---|
| 1. Kabul ve sözleşme | Bağımsızlık ve yetkinlik değerlendirilir, kapsam ve seviye yazılır | Kapsam, kıstas ve takvim bilgisi |
| 2. Planlama | Ekip, zaman ve yaklaşım belirlenir | Rapor taslağı, organizasyon bilgisi |
| 3. İşletmeyi anlama ve risk değerlendirmesi | Şirket, faaliyetler, süreçler ve önemli riskler anlaşılır | Önemlilik dosyası, risk kayıtları |
| 4. Kanıt toplama | Sorgulama, belge inceleme, analitik prosedür, gerektiğinde doğrulama | Veri, belge, sorumlu kişi erişimi |
| 5. Değerlendirme | Bulgular ve düzeltilmemiş yanlışlıklar değerlendirilir | Hızlı yanıt ve düzeltme |
| 6. Yönetim beyanı ve raporlama | Yönetim yazılı beyan verir, rapor düzenlenir | Onaylı nihai rapor |
| 7. İletişim | Bulgular yönetim ve kurulla paylaşılır | Kurul gözetiminin işlemesi |
Aşama aşama ayrıntılar
Kabul ve sözleşme. Denetim kuruluşu önce yetkisini ve bağımsızlığını değerlendirir (md. 17 ve Bağımsız Denetim Yönetmeliği hükümleri). Sözleşmede kapsam, kıstas (TSRS dahil), güvence seviyesi, sorumluluklar ve takvim yer almalıdır. Kıstas belirtilmemişse zorunlu denetimde KGK, ihtiyari denetimde talep eden belirler (md. 8).
Planlama. Ekip, en az üç denetçiden oluşur ve sorumlu denetçinin gözetiminde çalışır (md. 18). Takvim şirketin raporlama takvimiyle uyumlu olmalıdır.
Risk değerlendirmesi. Denetçi, hangi bilgilerin yanlış olma riskinin yüksek olduğunu belirler. Şirketin önemlilik değerlendirmesi, veri kaynakları ve kontrolleri bu aşamada incelenir. Önemlilik hakkında ayrı bir makale vardır.
Kanıt toplama. Belge incelemesi, kişilerle görüşme, hesapların yeniden yapılması, hesaplama faktörlerinin kaynağının kontrolü gibi prosedürler uygulanır. Hangi belgelerin incelendiği için Sürdürülebilirlik Denetiminde Hangi Belgeler İncelenir? makalesine bakınız.
Değerlendirme. Bulunan yanlışlıklar önemlilik açısından değerlendirilir. Şirketin düzeltme yapması, raporun nihai halini etkiler.
Raporlama. Denetçi görüşünü ve varsa dikkat çekilecek hususları rapora yazar; raporu imzalayan kuruluş sorumluluğunu üstlenir (md. 10).
Denetim sırasında iletişim düzeni
Denetim süresince haftalık kısa bir durum toplantısı, açık kalemlerin tarihli bir listesi ve kararların yazılı kaydı süreci öngörülebilir kılar. Denetçinin sorduğu her soru ve verilen her yanıt kayda geçmelidir; çünkü sözlü açıklamalar çoğu zaman yazılı kanıtla desteklenmeyi gerektirir. Kurul veya denetimden sorumlu komite, önemli bulgular çıktığında zaman kaybetmeden bilgilendirilmelidir. Raporun yayım tarihinden geriye doğru kurulacak bir takvimde, bulguların düzeltilmesi ve denetçinin düzeltmeleri yeniden değerlendirmesi için yeterli süre ayrılmalıdır.
Denetçi görüşünü etkileyebilecek durumlar
Şirketin kanıt sağlayamaması, denetçinin çalışmasının sınırlanması veya düzeltilmeyen önemli yanlışlıklar bulunması hâlinde denetçinin görüşü etkilenebilir. Görüş türleri ve sonuçları uygulanan standart ve rapor çerçevesine bağlıdır. Sürdürülebilirlik Güvence Raporu Nasıl Okunur? makalesine bakınız.
Şirket için zaman çizelgesi
Şirket açısından kritik nokta, sürecin dönem sonundan sonra başlamasının zaman baskısı yaratmasıdır. Mümkünse planlama ve risk değerlendirmesi dönem sonundan önce başlatılmalıdır. TSRS Raporlama Süreci İçin Örnek İş Takvimi makalesine bakınız.
Yazılı beyan
Güvence çalışmasının sonunda yönetimden, raporun hazırlanmasındaki sorumluluğunu ve verdiği bilgilerin eksiksizliğini teyit eden yazılı beyan alınması genel uygulamadır.
Süreci hızlandıran davranışlar
- Tek bir iletişim kişisi ve sorumlu atamak
- Talep listesini tarihli takip etmek
- Kanıtı tek bir paylaşım alanında toplamak
- Bulgulara 48 saat içinde yanıt verme alışkanlığı oluşturmak
- Kurul gözetiminin tutanağını hazır tutmak
Sık yapılan hatalar
- Kanıtı tek tek, parça parça sunmak
- Açık bulguyu kapatmadan raporu onaya götürmek
- Rapor metnini denetim sırasında sürekli değiştirmek
- Sözleşmede kapsamı net yazmamak
Sık sorulan sorular
Denetim ne kadar sürer?
Denetçi yanlışlık bulursa ne olur?
Denetim sırasında rapor metni değiştirilebilir mi?
Kurul sürece nasıl katılır?
Mevzuat ve kaynaklar
- KGK, Sürdürülebilirlik Denetimi Yönetmeliği (Resmî Gazete 17.01.2025, sayı 32785)
- KGK, Sürdürülebilirlik Sık Sorulan Sorular
Bu yazı genel bilgilendirme amaçlıdır; güncel KGK kararları ve şirketinizin özel durumu birlikte değerlendirilmelidir.