E"k ve Uyum Programı - İç Kontrol Sistemi Birbirleriyle Konuşması Gereken İki Sistem. Fikret Sebilcioğlu, SMMM, CFE CEREBRA Danışmanlık 10 Mart 2015

Transkript

1 E"k ve Uyum Programı - İç Kontrol Sistemi Birbirleriyle Konuşması Gereken İki Sistem Fikret Sebilcioğlu, SMMM, CFE CEREBRA Danışmanlık 10 Mart 2015

2 Kendine güvendiğin için yalancı değilsin. Yalan dolan bilmediğin için yalan karşısında yenileceksin. Yalanın gücü doğrunun güçsüzlüğünden değildir. Yalan teşkilat kurmuş, doğru yalnızdır. Yalanın geleneği var, senin doğrunun her gün yeniden yarallması gerek. Her gün bir şafak çiçeği gibi yeniden açması gerek. Sen yenileceksin. Yenilmenin tadına varacaksın. Doğru yenilmeli. Yenilmeyen doğru yenmiş sayılmaz. Doğru yenile yenile öyle keskin bir hale gelmeli ki Yüz bin yıl su allnda yıkanmış, düzelmiş çakıl taşı gibi TENEKE

3 Gündem Doğru olanın yapılması nı ve yasalara ve şirket kurallarına uyum u sağlamak noktasında "exk ve uyum kodları ne kadar yeterlidir? İç kontrol sistemi ile exk ve uyum kodlarının ilişkisi nedir? 2014 yılında değişen "COSO İç Kontrol Çerçevesi" exk ve uyum konularına nasıl bakıyor? Bir EXk ve Uyum YöneXcisi iç kontrolleri ne kadar anlamalıdır?

4 SuisXmal Ağacı Yolsuzluk (CorrupXon) Çıkar çalşması Rüşvet Yasa dışı bağış Ekonomik zorlama Varlıkların Kötüye Kullanılması (MisappropriaXon of assets) Mali Tablo SuisXmalleri (Financial Statement Fraud) Nakit (NakXn çalınması, nakit alacakların çalınması, ödeme suisxmalleri) Stoklar ve diğer varlıklar Varlıkların ve gelirlerin yüksek gösterilmesi Varlıkların ve gelirlerin düşük gösterilmesi Kaynak: ACFE report to the Na3ons 2014

5 SuisXmalin Engellenmesi ve Tespit Edilmesi Bir suisxmalin engellemesi ve/veya ortaya çıkarılması amacıyla şirket genelinde etkin çalışan bir iç kontrol sistemi oluşturulmalıdır. Bu iç kontrol sistemi e"k ve uyum programlarını da içerir. Uyum & EXk programlarını da kapsayan İç Kontrol Sistemi Şirket in operasyonel realitelerini ve iş risklerini dikkate alarak tasarlanır. Bu hususlar: Şirket in ürün ve hizmetlerinin anlaşılması Bu ürün ve hizmetlerin ürexlmesi noktasında tedarikçilerin ve pazara ulaşma noktasında müşterilerin anlaşılması Personelin yapısının anlaşılması İlgili kanunların anlaşılması Kamu kurumları ile etkileşimin olduğu alanların tespix ve değerlendirilmesi

6 Kurumsal YöneXm Problemleri YöneXm kurullarının yetersiz gözexmi Kontrollerin yönexm taraindan ihmal edilmesi Görevlerin uygun bir şekilde birbirinden ayrılmaması / Çıkar çalşmaları Yetki devirlerinde yetersizlikler (DelegeXon of Authority) İşlemlerde şeffaflığın olmaması veya yetersiz olması Risk yönexminin şirketlerde silolaşması Sorumsuz veya uygun olmayan davranışları körükleyen dengesiz ücretlendirme yapıları

7 COSO Framework- İç Kontrol Çerçevesi The Comminee of Sponsoring OrganizaXons (COSO) 1985 de Hileli Finansal Raporlama konusunda hükümete destek olmak amacıyla kurulan ve merkezi Amerika da olan bağımsız bir özel sektör inisiyaxf İlk rehber 1992 de hazırlandı İş dünyasında önemli değişikliklerden ve kurumsal yönexm problemlerinden dolayı 2013 de değişiklik yapıldı ve 2014 yılından ixbaren uygulanmaya başlandı

8 İÇ KONTROL SİSTEMİ (COSO FRAMEWORK) 3 hedef: ü ü ü 5 Bileşen: ü ü ü ü ü Faaliyet ve işlemlerin etkin olarak gerçekleşmesi Mali tabloların güvenilirliği Kanun ve düzenlemelere uyum Kontrol ortamı Risk değerlendirme süreci Kontrol faaliyetleri Bilgi sistemleri & İleXşim GözeXm OPERATIONS MONITORING FINANCIAL REPORTING INFORMATION AND COMMUNICATION CONTROL ACTIVITIES RISK ASSESSMENT CONTROL ENVIRONMENT COMPLIANCE ACTIVITY 3 ACTIVITY 2 ACTIVITY 1 UNIT B UNIT A

9 Etkin İç Kontrol? Etkin bir iç kontrol ancak her bir bileşenin var olması, çalışıyor olması nın yanında bu bileşenlerin birbirleriyle entegre bir şekilde çalışması ile mümkündür. Var olmak COSO bileşenlerinin şirkexn iç kontrol sisteminde tasarlanmış ve hayata geçirilmiş olması Çalışıyor olmak - COSO bileşenlerinin şirkexn iç kontrol sisteminde yürütülebiliyor olması (kontrollerin etkin çalışması) Entegre bir şekilde çalışmak Bileşenlerin kolekxf bir şekilde çalışarak riskleri düşürmesi

10 EXk ve Uyum Programı Etkin Bir EXk ve Uyum Programının Ana Elementleri: Davranış kurallarına ilişkin standartlar, polixkalar ve prodesürler (code of conduct) GözeXm (oversight) and sorumluluk (accountability) EğiXm, ilexşim ve farkındalık Yetki dağılımı (DelegaXon of authority) Uygulama/yürütme Risk değerleme, gözexm ve denexm Sürekli iyileşxrme programları Kaynak: The Complete Compliance and Ethics Manual, Second Edi3on, the Society of Corporate Compliance and Ethics, Minneapolis, MN.

11 Sorular EXk & Uyum personeli risklerin tespix sürecine ne kadar girmektedir? EXk & Uyum personeli şirkeneki suisxmal riskine ilişkin (tüm çalışan susixmalleri, rüşvet gibi) kontroller ile ne kadar ilgilenmelidir? EXk ve Uyum programları çalışan suisxmallerine ilişkin referansları ne kadar içeriyor? Bir suisxmal olduktan sonra EXk & Uyum personeli önleyici kontrollere ilişkin ne kadar işin içinde olmalıdır?

12 Vaka Çalışması MulXnaXonal infrastructure company introduces internal controls to monitor and check acxvixes and payments of agents

13 FCPA ile ilgili verilen bazı cezalar SIEMENS Çalışanlar kasadan alınan yüklü rüşvet paralarını çantalarla taşıdı. Rüşvet paralarına ilişkin onaylar sxck note larda yazıldı. 1.3 milyar usulsüz ödeme yapl. Bu tutarın 805 milyon doları rüşvet, 554 milyon doların ise halen ne maksatla ödendipş tespit edilemedi. DAIMLER AG Rüşvet ödemesi için kullanılan ve şirket içinde bilinen mizanda bir çok tedarikçi hesabı açıldı. Bu hesaplar fiyat farkı ve komisyon işlemleri gibi gerçek olmayan fiyatlama mekanizmaları kullanılarak yapıldı. Şirket salş kontratları üzerinden fikxf indirimler (discount veya rebate yolu ile) yapılarak rüşvet parası yaralldı. Üçüncü taraf aracı şirketlere ve/veya yozlaşmış- çürük iş ortaklarına yapılan fikxf salşlarla rüşvet paraları (slush fund) yaralldı. Rüşvet ödemede kasa ve avans hesapları bir araç olarak kullanıldı. SaLş departmanında çalışanlar kasadan aldıkları yüklü tutarlar ile rüşvet ödediler. Bu yolla paranın nereye, kime, hangi maksatla ödendiği gerçeği kapalldı yerine uydurma dokümanlarla hesaplar kapalldı. MAXWELL TECHNOLOGIES Çin de ödedikleri rüşvetleri salş komisyonu olarak dewerlerine kaydexler.

14 FCPA ile ilgili verilen bazı cezalar WILLBROS GROUP 2008 (global oil and gas pipeline company ) Şirket çalışanları şirket kasasını kullanarak Nijerya da vergi otoritesine ve mahkeme çalışanlarına rüşvet ödedi. Rüşvet parası yozlaşmış- çürük tedarikçilerden alınan fikxf faturalar ile fonlandı. Şirket Bolivya da ödemesi gereken KDV tutarını düşürmek için naylon fatura aldı. ALSTOM S.A (French Construc"on Company) Alstom yabancı kamu görevlilerine projeleri almak veya kaybetmemek adına verdikleri milyonlarca dolar tutarındaki rüşvex mali tablolarda gizlediklerini ixraf ex Alstom yapılan rüşvet ödemelerini kayıtlarda saklamak için sahte kayıtlar yaraz. Bunun için danışmanlar tunu ve bu danışmanlar üzerinden ödemeleri komisyon ve danışmanlık ücretleri olarak kaydex. Yapılan işlemi sözde meşru bir hizmet olarak göstermek için bu danışmanlarla sözleşmeler imzaladı, bu danışmanlardan sahte fatura aldı ve bu faturaları kayırlarına yansız. Tüm bu işlemler yapılırken Şirket çalışanlarının bu danışmanlardan gerçekte hizmet alınmadığı bildikleri ortaya çıkl.

15 FCPA ile ilgili verilen bazı cezalar ALSTOM S.A (French Construc"on Company) Alstom yabancı kamu görevlilerine projeleri almak veya kaybetmemek adına verdikleri milyonlarca dolar tutarındaki rüşvex mali tablolarda gizlediklerini ixraf ex Alstom yapılan rüşvet ödemelerini kayıtlarda saklamak için sahte kayıtlar yaraz. Bunun için danışmanlar tunu ve bu danışmanlar üzerinden ödemeleri komisyon ve danışmanlık ücretleri olarak kaydex. Yapılan işlemi sözde meşru bir hizmet olarak göstermek için bu danışmanlarla sözleşmeler imzaladı, bu danışmanlardan sahte fatura aldı ve bu faturaları kayırlarına yansız. Tüm bu işlemler yapılırken Şirket çalışanlarının bu danışmanlardan gerçekte hizmet alınmadığı bildikleri ortaya çıkl.

16 FCPA ile ilgili verilen bazı cezalar ALSTOM S.A (French Construc"on Company) Alstom iç kontrollerden kaynaklanan rüşvet ödemeleri için ayrıca ceza aldı. Buna göre tespit edilen sorunlar: Danışman seçimine ilişkin kontrollerin yetersizliği; Danışman seçiminde kırmızı bayrakların ortaya çıkması (danışmanın yeterince yetkin olmaması, danışmanın projenin yapıldığı ülkeden başka bir ülkede olması, veya danışmana yapılan ödemenin danışmanın olduğu ülkeden başka bir ülkeye yapılması gibi), ve bu hususların takip edilmemesi, Bazı yetkin çalışanların uygunsuz ödeme konusunu bildikleri halde buna ses çıkarmamaları; Danışmanlık sözleşmelerinin onayına ilişkin kontrollerin yetersizliği, Verilen hizmetlerin gerçekten alındığına dair doküman ve onayların zamanlı ve yeterli bir şekilde alınmaması Danışmanlardan alınan hizmet ve ödemelere ilişkin kontrollerin varlığının veya var ise etkinliğinin test edilmemesi

17 Dikkat edilmesi gereken hesaplar! Komisyon ve royalty Danışmanlık ücretleri SaLş ve pazarlama giderleri Teşvikler ve araşlrma/gelişxrme giderleri Temsil masrafları İndirimler (discounts or rebates) SaLş sonrası giderleri Muhtelif / diğer gelir ve giderler Nakit kasadan yapılan ödemeler Bedelsiz verilen ürünler İlişkili şirket hesapları Tedarikçi ödemeleri

E"k ve Uyum Programı - İç Kontrol Sistemi Birbirleriyle Konuşması Gereken İki Sistem. Fikret Sebilcioğlu, SMMM, CFE CEREBRA Danışmanlık 10 Mart 2015

ŞİRKET VARLIKLARININ KÖTÜYE KULLANILMASI VE YOLSUZLUK RİSKLERİNE İLİŞKİN ETKİN MÜCADELE YÖNTEMLERİ

İç Denetim: Kurumsal Yönetimin Güvencesi

Ulaştırma Sektöründe Riskten Korunma Stratejileri Küresel Gelişmeler ve Yeni Trendler. 2015 SMM Bilişim. Tüm Hakları Saklıdır.

SAP Çözümleri ile Üniversitelerde Kurumsal Dönüşüm. Cihat ONBAŞI / Çözüm Yöneticisi 03 Şubat 2012

Risk yönetiminin kavramsal temelleri ve önemli ilkeleri. Farklı risk çeşitlerinin sınıflandırılması

Yeni Türk Ticaret Kanunu ve Kurumsal Yönetim İlkeleri Işığında Yönetimin Yapılandırılması. Fikret Sebilcioğlu 2 Haziran 2009, Denizli

Bilgi Teknolojileri ve İş Süreçleri Denetimi

PwC. Genel Hatlarıyla Sarbanes Oxley Kanunu Ve Türkiye de Faaliyet Gösteren Şirketlere Etkisi. 22 Aralık Insert.

COSO YAKLAŞIMIYLA İÇ BORÇLANMA SÜRECİ. Mart, 2010

İç kontrol; idarenin amaçlarına, belirlenmiş politikalara ve mevzuata uygun olarak faaliyetlerin etkili, ekonomik ve verimli bir şekilde

Kurumsallaşmada, İç Denetim, Denetim Komitesi İlişkisi Nasıl Olmalıdır?

DENETİM KOÇLUĞU EĞİTİM SERİSİ

Bana Kiminle İş Yap/ğını Söyle, Sana Kim Olduğunu Söyleyeyim! Yolsuzluk ve Üçüncü Taraf Riskleri

MALİ İÇ DENETİM UZMANLIĞI PROGRAMI

CICS / CICP Sertifika Programları. Eğitim Kataloğu. Hazırlayan: İç Kontrol Enstitüsü

CICS / CICP Sertifika Programları İçin. Kurs Kataloğu

Yolsuzluğa Karşı Mücadeleye Genel Bakış. Abbott ile iş Yapan Firmalar için bir Eğitim Kılavuzu

İ İ İ

Ş Ç İ İ İ Ç Ş

Ö

1.BAĞIMSIZ DENETİM YÖNETMELİĞİNDE DENETİM KALİTESİ GENEL ÇERÇEVESİNE İLİŞKİN DÜZENLEMELER

Ç Ö Ş Ş Ç Ü Ş Ş Ö Ü

Ö Ç Ö

İ İ Ö Ö

Ç Ç Ş Ö

İ İ

ğ ğ Ö ğ ğ ğ ğ ğ ğ ğ ğ ğ ğ ğ ğ ğ ğ Ö ğ ğ ğ ğ

1. DB BİLANÇOSU 2. AÇILIŞ KAYDI 3. GÜNLÜK İŞLEMLER

ç ış ı ı ı ı ı ı ı ıı ı çı ı ı ı ı ığı ı ğ ı ı ı ıı ı ı ı

Bayi Servis Otomasyon Sistemi

Kamu Sektörü İçin SAP Karar Destek Sistemleri Zirvesi. Gökhan NALBANTOĞLU / CEO, Ereteam 9 Aralık 2014, Salı

Bilgi Teknolojisi ve Muhasebe Bilgi Sistemi 6-1

E-Dönüşüm. 15. Çözüm Ortaklığı Platformu. 15 Aralık

Yeni Türk Ticaret Kanunu ile Kurumsallaşma, Denetim ve Risk Yönetimi. Ali Çiçekli, CPA, SMMM TTK İş Geliştirme Lideri 17 Ekim, Swissotel, İstanbul

Finans Teorisi II (Finansal Yönetim) Katharina Lewellen 5 Şubat, 2003

VARİS YETİŞTİRME PROGRAMI

CODE OF CONDUCT. Tedarikçiler ve İş Ortakları İçin

Ara Dönem Özet Faaliyet Raporu Eylül 2014. Merrill Lynch Yatırım Bank A.Ş.

MODERN İÇ DENETİM GÜNCEL İÇ DENETİM UYGULAMALARI