İç Denetimin Geleceği

Yayınlama: 27.03.2023

A⁺

A^-

1950 yılında doğdu. Mersin İleri İlkokulu ve Mersin Ticaret Lisesinden sonra 1971 yılında Adana İktisadi ve Ticari İlimler Akademisi İşletme bölümünden mezun oldu. Özel teşebbüste üretim planlama, pazarlama ve muhasebe departmanlarında görev yaptı. 1976 yılında Mersin’de Serbest Muhasebeci Mali Müşavir olarak çalışmaya başladı. Mali Müşavir ve Muhasebeciler Birliği Dernek çalışmalarında bulundu. 1990-1998 döneminde Mersin Serbest Muhasebeci Mali Müşavirler Odası Başkanlığı görevini üstlendi. Mersin Üniversitesi Geliştirme Vakfı (MÜGEV), Mersin İdman Yurdu Spor ve Eğitim Vakfı (MİYSEV) ve Mali Müşavirler Eğitim Vakfı (MEV) kurucu üyesi oldu. Mersin Atatürkçü Düşünce Derneği, Mersin Tüccar Kulübü, Mersin Tenis Kulübü, Mersin Briç Spor Kulübü, Mersin Temiz Toplum Derneği, İçel Sanat Kulübü, Mersin İdman Yurdu Spor Kulübü, Mersin Kuvayı Milliye Spor Kulübü, SODEV, Mersin Ticaret Liseliler Derneği, Türkiye Muhasebe Uzmanları Derneği, Galatasaray Spor Kulübü, Yenişehir Briç Spor Kulübü ve 1972 yılından itibaren Cumhuriyet Halk Partisi üyesi. 2013 yılından beri de Mersin Ticaret ve Sanayi Odası Meclis üyeliği görevini yürütmekte. Gazeteci-Yazarlığa devam ediyor. “Konular ve Görüşler” ile “Sözün Bittiği Yerdeyiz” isimli, İhracat Sektöründe Tekdüzen Muhasebe ve Kambiyo, Serbest Bölgeler, Maliyet Muhasebesi, Dış Ticaret İşlemlerinde Tekdüzen Muhasebe ve Kambiyo, İnşaat Sektöründe Tekdüzen Muhasebe ve Yapı Kooperatifleri konulu kitaplarım yayımlandı. Adana Yeminli Mali Müşavirler Odası üyesi üyesiyim. Halen Yeminli Mali Müşavir olarak Mersin’de faaliyet göstermekte. 1998-2008 döneminde TÜRMOB ve TESMER’de Yönetim Kurulu Üyeliği yaptı. Evli ve Barış, Serdar ve Murat adlarında üç çocuk babası.

Geçtiğimiz birkaç yılda dünya ve ulusal düzeylerde veri gizliliği düzenlemelerinde büyük bir artış görüldü. Pek çok kuruluş, uyumu göstermek için artan sayıda yasal, düzenleyici ve dahili gereklilikleri çözmeye çalışarak bu düzenlemelere ayak uydurmak için çaba gösteriyor.

Gizliliğe uygunluk, iç denetim için temel bir odak noktası olacaktır. İç denetim, kişisel bilgilerin toplanması, analiz edilmesi, saklanması ve paylaşılmasına yönelik süreçlerin kapsamlı bir şekilde anlaşılmasını sağlayarak, risklerin tanımlanmasına yardımcı olacaktır.

Yeni siber güvenlik düzenlemeleri daha fazla iç denetim müdahalesi gerektirecektir. Siber tehditler, her gün başka bir veri ihlali potansiyelini beraberinde getirerek, sıklık ve karmaşıklık açısından artmaya devam ediyor. Halka açık şirketleri hissedarlarına ve yatırımcılarına karşı sorumlu tutmak için hükümetler, kamu kuruluşlarına önemli iç kontroller de dahil olmak üzere siber riskleri nasıl azalttıklarını açıkça göstermeleri için baskı yapıyor. Bu uyum gereksinimleri, iç denetçileri siber güvenlik dünyasına doğru itiyor.

Pek çok kuruluştaki yenilik dürtüsü, iç denetim mesleğini hızlı bir şekilde uyum sağlamaya ve gelişmeye zorluyor ve birçok denetçi bu değişikliklere ayak uydurmakta zorlanıyor.

İç denetimin kurumsal riskleri yönetmedeki rolü, kuruluş çapındaki perspektifi ve çeşitli çerçevelere ilişkin anlayışı onu çok yönlü kılıyor. Ancak günümüzün iş ortamında iç denetçilerin yeteneklerini muhasebe, uyumluluk, dolandırıcılık ve finans gibi geleneksel alanların ötesine genişletmeleri gerekiyor.

İç denetim, bir kuruluşun mevcut kontrollerinin bağımsız ve objektif bir değerlendirmesini sağlayarak, kuruluşların potansiyel siber tehditleri yönetmesine yardımcı olmada çok önemli bir rol oynar. Ancak, artan siber saldırılar, tüm zamanların en yüksek seviyesindeki güvenlik ihlalleri ve hükümetten gelen yeni baskılarla birlikte, siber güvenlik artık yönetim kurulu görüşmelerinde birinci öncelik haline geliyor.

Yönetim kurulu üyeleri, hem içerideki hem de dışarıdaki risklere ilişkin kapsamlı bir görüş elde etmek istiyor kuruluşun genelinde. Kurullar, bu riskleri ve bunlara karşı etkili yöntemleri iletmek için İç Denetim Yöneticilerine (CAE’ler) ve onların iç denetim ekibine daha fazla güvenecektir.

Giderek daha fazla dijitalleşen bir iş yerinin ihtiyaçlarına ayak uydurmak için birçok kuruluş, işi daha verimli hale getirmeye yönelik yeni teknolojiler ve süreçler uygulayarak dijital bir dönüşümden geçiyor. Örneğin, robotik süreç otomasyonu (RPA) gibi akıllı otomasyon, hızla büyümeye devam ediyor ve 2023’de birçok işletmede önemli bir rol oynayacak. Şirketler bu iş dönüşümüne başlarken, iç denetim birimi bu teknolojik değişikliklerin beraberinde getirdiği risklerin farkında olmalıdır.

Ahmet Akın