← Mevzuat · Ana sayfa
Denetim Şirketinin Kalite Yönetim Sistemi ..................................................................... . 6-11
Ana Hükümler
Müşteri İlişkisinin ve Belirli Bir Sözleşmenin Kabulü ve Devam Ettirilmesi………..….…30
Açıklayıcı Hükümler ve Uygulama
Kapsam… ...................................................................................................................... A1-A2 Denetim Şirketinin Kalite Yönetim Sistemi ................................................................ . A3-A5
Uygulama Alanı… ......................................................................................................... A6-A9
Tanımlar ………………………………………………….…………...…………….A10-A28
Ana Hükümlerin Uygulanması ve Bu Hükümlere Uygunluk Sağlanması .........................A29
Kalite Yönetim Sistemi… .......................................................................................... A30-A38
Denetim Şirketinin Risk Değerlendirme Süreci ........................................................ A39-A54
Üst Yönetim ve Liderlik Yapısı ................................................................................. A55-A61 Etik Hükümler ............................................................................................................ A62-A66
Müşteri İlişkisinin ve Belirli Bir Sözleşmenin Kabulü ve Devam Ettirilmesi ........... A67-A74
Denetim veya Hizmetin Yürütülmesi ........................................................................ A75-A85
Kaynaklar ................................................................................................................. A86-A108
Bilgi ve İletişim...................................................................................................... A109-A115
Risklere Karşı Yapılacak Belirli İşler .................................................................... A116-A137
İzleme ve Düzeltme Süreci .................................................................................... A138-A174
Denetim Ağından Kaynaklanan Yükümlülükler veya Denetim Ağı Hizmetleri ... A175-A186
Kalite Yönetim Sisteminin Değerlendirilmesi ....................................................... A187-A201
Belgelendirme ........................................................................................................ A202-A206
Kalite Yönetimi Standardı 1 (KYS) 1 “Finansal Tabloların Bağımsız Denetim veya Sınırlı Bağımsız Denetimleri İle Diğer Güvence Denetimleri veya İlgili Hizmetleri Yürüten Bağımsız Denetim Şirketleri İçin Kalite Yönetimi”, “Kalite Kontrol, Bağımsız Denetim, Sınırlı Bağımsız Denetim, Diğer Güvence Denetimleri ve İlgili Hizmetler Standartları”ile birlikte dikkate alınır.
Giriş
Kapsam
Bu Kalite Yönetim Standardı (KYS), denetim şirketlerinin; finansal tabloların bağımsız denetim ve sınırlı bağımsız denetimleri ile diğer güvence denetimleri ve ilgili hizmetlere ilişkin kalite yönetim sistemi tasarlama, yürütme ve uygulama sorumluluklarını düzenler.
Denetimin kalitesinin gözden geçirilmesi (bundan sonra kalitenin gözden geçirilmesi olarak kullanılacaktır), denetim şirketinin kalite yönetim sisteminin bir parçasını oluşturur ve
(a) Bu KYS, denetim şirketinin, kalitesi gözden geçirilmesi gereken denetim veya hizmetlere yönelik politika veya prosedürler oluşturma sorumluluklarını düzenler.
(b) KYS 2, denetim veya hizmetin kalitesini gözden geçirecek kişinin (kaliteyi gözden geçiren kişi) seçilmesi, liyakati ve söz konusu gözden geçirmenin yürütülmesi ve belgelendirilmesine ilişkin hususları düzenler.
Kurum tarafından yayımlanan mevzuat;
(a) Denetim şirketinin, KYS’lere veya en az KYS’lerde öngörülen yükümlülükleri
karşılayacak muhtevadaki diğer düzenlemelere tabi olduğu ön kabulüne dayanır ve
(b) Denetim veya hizmetin kalitesinin yönetimine ilişkin olarak sorumlu denetçiler ve denetim ekibinin diğer üyelerine yönelik hükümler içerir. Örneğin BDS 220, sorumlu denetçi ile bağımsız denetçinin finansal tabloların bağımsız denetiminin kalitesine yönelik belirli sorumluluklarını düzenler. (Bkz.: A1 paragrafı).
KYS 1, etik hükümlerle birlikte uygulanır. Mevzuat veya etik hükümler, denetim şirketinin kalite yönetimine ilişkin olarak bu KYS’de belirtilen sorumluluklarına ilave sorumluluklar getirebilir (Bkz.: A2 paragrafı).
KYS 1, finansal tabloların bağımsız denetim ve sınırlı bağımsız denetimleri ile diğer güvence denetimleri ve ilgili hizmetleri yürüten denetim şirketleri için geçerlidir (diğer bir ifadeyle, söz konusu denetim veya hizmetlerden herhangi birini yürüten denetim şirketi KYS 1’i uygular. Denetim şirketi tarafından bu Standarda uygun olarak oluşturulan kalite yönetim sistemi, denetim veya hizmetlerin yürütülmesinde tutarlı bir şekilde uygulanır).
Denetim Şirketinin Kalite Yönetim Sistemi
Kalite yönetim sistemi, sürekli ve yinelenen bir şekilde işler. Bu sistem, denetim şirketinin ve yürüttüğü denetim veya hizmetin nitelik ve şartlarındaki değişimlere karşı duyarlı olup, doğrusal bir şekilde işlemez. Bununla birlikte bu KYS’nin amaçları doğrultusunda, bir kalite yönetim sistemi aşağıdaki sekiz unsurdan oluşur (Bkz.: A3 paragrafı):
(a) Denetim şirketinin risk değerlendirme süreci,
(b) Üst yönetim ve liderlik,
(c) Etik hükümler,
(d) Müşteri ilişkisinin ve belirli bir sözleşmenin kabulü ve devam ettirilmesi,
(e) Denetim veya hizmetin yürütülmesi,
(f) Kaynaklar,
(g) Bilgi ve iletişim,
(h) İzleme ve düzeltme süreci.
KYS 1 denetim şirketinin, kalite yönetim sistemi unsurlarının tasarımı, uygulanması ve işleyişinde birbiriyle bağlantılı ve koordineli olacak şekilde risk esaslı bir yaklaşım uygulamasını gerektirir. Bu sayede denetim şirketi, yürüttüğü denetim veya hizmetin kalitesini proaktif bir şekilde yönetebilir. (Bkz.: A4 paragrafı)
Risk esaslı yaklaşım, aşağıdakiler aracılığıyla KYS 1 hükümlerine dâhil edilmiştir:
(a) Kalite hedeflerinin belirlenmesi. Denetim şirketi tarafından belirlenen kalite
hedefleri, denetim şirketinin kalite yönetim sisteminin unsurlarıyla ilgili olarak gerçekleştireceği hedeflerden oluşur. Denetim şirketinin, KYS 1’de belirtilen kalite hedeflerini ve kalite yönetim sisteminin hedeflerini gerçekleştirmek için gerekli gördüğü ilave kalite hedeflerini oluşturması gerekir.
(b) Kalite hedeflerinin gerçekleştirilmesine ilişkin risklerin (bu KYS’de kalite riski olarak ifade edilir) belirlenmesi ve değerlendirilmesi. Denetim şirketinin, kalite risklerine karşı yapılacak işlerin tasarımı ve uygulamasına ilişkin bir dayanak oluşturmak amacıyla kalite risklerini belirlemesi ve değerlendirmesi gerekir.
(c) Kalite risklerine karşı yapılacak işlerin tasarlanması ve uygulanması. Kalite risklerine karşı yapılacak işlerin niteliği, zamanlaması ve kapsamı, kalite riskleri için yapılan değerlendirmelerin gerekçelerine dayanır ve bunlara karşılık verir.
KYS 1; denetim şirketi adına kalite yönetim sisteminin nihai sorumluluğunun ve hesap verme yükümlülüğünün verildiği kişi veya kişilerin, yılda en az bir kez kalite yönetim sistemini değerlendirmesini ve kalite yönetim sisteminin, 14 (a) ve (b) paragraflarında belirtilen amaçlara ulaşıldığına dair denetim şirketine makul güvence sağlayıp sağlamadığı konusunda bir sonuca varmasını zorunlu kılar (Bkz.: A5 paragrafı).
Ölçeklenebilirlik
Denetim şirketi, risk esaslı bir yaklaşım uygularken aşağıdakileri dikkate alır:
(a) Denetim şirketinin niteliği ve içinde bulunduğu şartlar ve
(b) Yürütülen denetim veya hizmetin niteliği ve içinde bulunduğu şartlar.
Dolayısıyla, denetim şirketinin kalite yönetim sisteminin tasarımı, özellikle de sistemin karmaşıklığı ve uyguladığı yöntemler farklılık gösterir. Örneğin, borsada işlem gören işletmelerin finansal tablolarının bağımsız denetimi dâhil olmak üzere çeşitli işletmeler için farklı türlerde denetim veya hizmet yürüten bir denetim şirketinin, yalnızca finansal tabloların sınırlı bağımsız denetimini veya finansal bilgilerin derleme işini yürüten bir denetim şirketine göre muhtemelen daha karmaşık ve daha farklı yöntemlerin uygulandığı bir kalite yönetim sistemine ve bunu destekleyici bir belgelendirme sistemine sahip olması gerekecektir.
Denetim Ağları ve Hizmet Sağlayıcılar
KYS 1, denetim şirketinin aşağıdaki durumlardaki sorumluluklarını ele alır:
(a) Denetim şirketinin; bir denetim ağı içinde yer alması ve denetim ağından kaynaklanan yükümlülüklere uygunluk sağlaması veya kalite yönetim sisteminde ya da denetim veya hizmetin yürütülmesinde denetim ağı hizmetlerini kullanması veya
(b) Denetim şirketinin; kalite yönetim sisteminde veya denetim veya hizmetin yürütülmesinde bir hizmet sağlayıcının kaynaklarını kullanması.
Denetim şirketi, denetim ağından kaynaklanan yükümlülüklere uygunluk sağlasa veya denetim ağı hizmetlerinden ya da bir hizmet sağlayıcının kaynaklarından faydalansa dahi kendi kalite yönetim sisteminden sorumludur.
Uygulama Alanı
Denetim şirketinin KYS 1’i uygulama amacı 14 üncü paragrafta yer almaktadır. KYS 1 aşağıdaki hususları içerir (Bkz.: A6 paragrafı):
(a) Denetim şirketinin 14 üncü paragrafta belirtilen amaca ulaşabilmesini sağlamak için tasarlanan ana hükümler (Bkz.: A7 paragrafı),
(b) Açıklayıcı hükümler ve uygulama bölümü (Bkz.: A8 paragrafı),
(c) KYS 1’in doğru anlaşılmasına ilişkin bir çerçeve sağlayan giriş bölümü ve
(d) Tanımlar bölümü (Bkz.: A9 paragrafı).
Yürürlük Tarihi
KYS 1’e uygun olarak kalite yönetim sistemlerinin, 15/12/2022 itibarıyla tasarlanması ve uygulanması gerekir. Bununla birlikte, KYS 1’in 53 ve 54 üncü paragrafları uyarınca
yapılması gereken kalite yönetim sistemi değerlendirmesinin 15/12/2022 tarihinden itibaren bir yıl içinde gerçekleştirilmesi gerekir.
Amaç
Denetim şirketinin amacı; yürüttüğü finansal tabloların bağımsız denetim ve sınırlı bağımsız denetimleri ile diğer güvence denetimleri ve ilgili hizmetlere ilişkin olarak,
(a) Denetim şirketi ve personelinin; sorumluluklarını mesleki standartlara ve mevzuat hükümlerine uygun olarak yerine getirdiği ve denetim veya hizmeti söz konusu standartlara ve mevzuat hükümlerine uygun yürüttüğü ve
(b) Denetim şirketi (sorumlu denetçi) tarafından düzenlenen raporların içinde bulunulan şartlara uygun olduğu
hususlarında kendisine makul güvence sağlayan bir kalite yönetim sistemi tasarlamak, uygulamak ve işleyişini sağlamaktır.
Denetim veya hizmetlerin tutarlı bir şekilde kaliteli olarak yürütülmesi kamu yararına hizmet eder. Kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi, denetim şirketine kalite yönetim sisteminin 14 (a) ve (b) paragraflarında belirtilen amaçlara ulaşıldığına dair makul bir güvence sağlayarak, denetim veya hizmetlerin tutarlı bir şekilde kaliteli olarak yürütülmesine imkân sağlar. Kaliteli denetim veya hizmetler; denetim veya hizmetlerin mesleki standartlara ve mevzuat hükümlerine uygun olarak planlanması, yürütülmesi ve raporlanmasıyla gerçekleştirilebilir. Mesleki standartların amaçlarına ulaşılması ve mevzuat hükümlerine uygunluk sağlanması, mesleki muhakemenin kullanılmasını ve denetim veya hizmetin türüne bağlı olarak mesleki şüphecilik içerisinde hareket edilmesini gerektirir.
Tanımlar
Aşağıdaki terimler KYS 1’de karşılarında belirtilen anlamlarıyla kullanılmıştır:
(a) Denetim şirketinin kalite yönetim sistemindeki eksiklik (bu KYS’de eksiklik olarak ifade edilmektedir): Eksiklik aşağıdaki durumlarda ortaya çıkar (Bkz.: A10, A159–A160 paragrafları):
(i) Kalite yönetim sisteminin hedefine ulaşmak için gerekli olan kalite hedefinin belirlenmemesi,
(ii) Kalite riski veya risklerinin belirlenmemesi ya da uygun şekilde değerlendirilmemesi (Bkz.: A11 paragrafı),
(iii) Risklere karşı yapılacak iş veya işlerin uygun bir şekilde tasarlanmaması, uygulanmaması veya etkin bir şekilde işlememesi nedeniyle söz konusu işlerin ilgili kalite riskinin gerçekleşme ihtimalini kabul edilebilir düşük bir seviyeye indirememesi veya
(iv) Kalite yönetim sisteminin diğer yönlerinden birinin; KYS 1’in hükümlerinden birinin yerine getirilmemesine neden olacak şekilde,
eksik olması, uygun şekilde tasarlanmaması, uygulanmaması veya etkin bir şekilde işlememesi (Bkz.: A12 paragrafı).
(b) Çalışma kâğıtları: Yapılan çalışmaya, elde edilen sonuçlara ve denetçinin ulaştığı sonuçlara ilişkin kayıtlardır.
(c) Sorumlu denetçi: Denetim şirketi tarafından atanan, denetim veya hizmetten, denetim veya hizmetin yürütülmesinden ve denetim şirketi adına düzenlenen rapordan sorumlu olan ve Kurumun onayı alınmak suretiyle görevlendirilmiş denetim şirketi yöneticisi, şirketteki başka bir denetçi veya denetim üstlenen bağımsız denetçidir.
(d) Kalitenin gözden geçirilmesi: Denetim veya hizmetin kalitesini gözden geçiren kişi tarafından, denetim ekibinin vardığı önemli yargılar ve bu kapsamda ulaşılan sonuçların tarafsız bir şekilde değerlendirilmesidir. Bu değerlendirme, rapor tarihinde veya öncesinde tamamlanır.
(e) Kaliteyi gözden geçiren kişi: Denetim veya hizmetin kalitesini gözden geçirmek üzere denetim şirketi tarafından görevlendirilen sorumlu denetçi, denetim şirketindeki diğer bir bağımsız denetçi veya denetim şirketi dışından bir kişidir.
(f) Denetim ekibi: Denetim veya hizmeti yürüten sorumlu denetçi, bağımsız denetçiler ve diğer personel ile denetim veya hizmetle ilgili prosedürleri uygulayan diğer kişilerdir. Dış uzman bu ekibe dâhil değildir (Bkz.: A13 paragrafı).
(g) Dış teftiş: Denetim şirketinin kalite yönetim sistemine veya denetim şirketi tarafından yürütülen denetim veya hizmetlere yönelik olarak, Kamu Gözetimi Kurumu tarafından yapılan inceleme, teftiş veya soruşturmadır (Bkz.: A14 paragrafı).
(h) Bulgular (kalite yönetim sistemine ilişkin): İzleme faaliyetleri, dış teftişler ve diğer ilgili kaynaklardan elde edilen ve kalite yönetim sisteminin tasarımı, uygulanması ve işleyişinde bir veya daha fazla eksikliğin mevcut olabileceğini gösteren bilgilerdir (Bkz.: A15–A17 paragrafları).
(i) Denetim şirketi: Bağımsız denetim kuruluşu veya bağımsız denetçi ya da kamu sektöründeki eş değeridir (Bkz.: A18 paragrafı).
(j) Borsada işlem gören işletme: Payları, menkul kıymetleri veya borç senetleri; tanınmış bir menkul kıymetler borsasında kote edilmiş olan veya işlem gören ya da tanınmış bir menkul kıymetler borsası veya eş değeri bir kuruluşun düzenlemelerine göre pazarlanan işletmedir.
(k) Denetim ağına dâhil şirket: Bir denetim ağı içinde yer alan denetim şirketi veya işletmedir.
(l) Denetim ağı: Bağımsız denetim kuruluşlarının veya bağımsız denetçilerin aralarında hukuki bir bağ olup olmadığına bakılmaksızın (Bkz.: A19 paragrafı);
(i) İşbirliğine yönelik olan ve
(ii) Kâr veya maliyet paylaşımını hedefleyen veya ortak bir mülkiyet, kontrol veya yönetimi, ortak kalite yönetimi politikalarını ve süreçlerini, ortak bir denetim stratejisini, ortak bir marka veya unvan kullanımını ya da mesleki kaynakların önemli bir kısmını ortaklaşa kullanmayı amaçlayan,
yapılanmadır.
(m) Yöneticiler: Bir denetim veya hizmetin verilmesine ilişkin olarak denetim şirketini bağlayıcı yetkiye sahip kişilerdir.
(n) Personel: Denetim şirketindeki yönetici ve çalışanlardır (Bkz.: A20–A21 paragrafı).
(o) Mesleki muhakeme: Kalite yönetim sisteminin tasarımı, uygulanması ve işleyişine uygun olarak atılacak adımlara yönelik bilgiye dayalı kararlar alınırken; sahip olunan eğitim, bilgi ve deneyimin mesleki standartlar çerçevesinde kullanılmasıdır.
(p) Mesleki standartlar: Kurum tarafından yayımlanan Kalite Yönetim Standartları, Bağımsız Denetim Standartları, Sınırlı Bağımsız Denetim Standartları, Güvence Denetimi Standartları, İlgili Hizmetler Standartları ve etik hükümleri içeren Türkiye Denetim Standartlarıdır.
(q) Kalite hedefleri: Kalite yönetim sisteminin unsurlarıyla ilgili olarak denetim şirketi tarafından elde edilmek istenen sonuçlardır.
(r) Kalite riski: Makul bir düzeyde;
(i) Gerçekleşme ve
(ii) Tek başına veya diğer risklerle birlikte, bir veya daha fazla kalite hedefine ulaşılmasını olumsuz yönde etkileme,
olasılığı bulunan bir risktir.
(s) Makul güvence: KYS’ler çerçevesinde yüksek ancak mutlak olmayan bir güvence seviyesidir.
(t) Etik hükümler: Finansal tabloların bağımsız denetim ve sınırlı bağımsız denetimleri ile diğer güvence denetimleri ve ilgili hizmetlere ilişkin olarak denetçinin tabi olduğu mesleki etik ilkeler ve hükümlerdir. Etik hükümler; finansal tabloların bağımsız denetim veya sınırlı bağımsız denetimine ya da diğer güvence denetimlerine veya ilgili hizmetlere ilişkin olarak, Kurum tarafından yayımlanan Bağımsız Denetçiler için Etik Kurallar’da (Bağımsızlık Standartları Dâhil) (Etik Kurallar) yer alan hükümler ile mevzuatta yer alan
daha kısıtlayıcı diğer hükümlerden oluşur (Bkz.: A22–A24 ve A62 paragrafları).
(u) Risklere karşı yapılacak işler (kalite yönetim sistemine ilişkin): Denetim şirketi tarafından bir veya birden fazla kalite riskini ele almak amacıyla tasarlanan ve uygulanan politika veya prosedürlerdir (Bkz.: A25–A27, A50 paragrafları):
(i) Politikalar, kalite risklerini ele almak amacıyla ne yapılması ya da ne yapılmaması gerektiğine ilişkin açıklamalardır. Bu tür açıklamalar belgelendirilmiş, kurulan iletişimlerde açıkça belirtilmiş ya da atılan adımlar veya alınan kararlarla zımnî olarak ifade edilmiş olabilir.
(ii) Prosedürler, politikaların uygulanmasına yönelik adımlardır.
(v) Hizmet sağlayıcı (KYS 1 kapsamında): Kalite yönetim sisteminde veya denetim veya hizmetin yürütülmesinde kullanılan bir kaynağı sağlayan, denetim şirketi dışından bir kişi veya kuruluştur. Denetim şirketinin dâhil olduğu denetim ağı, denetim ağına dâhil şirketler ya da denetim ağına dâhil diğer yapı ve kuruluşlar, hizmet sağlayıcı kapsamında değildir (Bkz.: A28, A105 paragrafları).
(w) Çalışanlar: Yöneticiler dışında kalan, denetim şirketi tarafından istihdam edilmiş bağımsız denetçiler, denetçi yardımcıları, teknik bilgisine başvurulacak uzmanlar ve denetime yardımcı diğer profesyonellerdir.
(x) Kalite yönetim sistemi: Aşağıdaki hususlarda makul güvence sağlamak amacıyla denetim şirketi tarafından tasarlanan, uygulanan ve işletilen bir sistemdir:
(i) Denetim şirketi ve personelinin sorumluluklarını, mesleki standartlara ve mevzuat hükümlerine uygun olarak yerine getirdiği ve denetim veya hizmetlerin söz konusu standartlara ve mevzuat hükümlerine uygun olarak yürütüldüğü ve
(ii) Denetim şirketi (sorumlu denetçi) tarafından düzenlenen raporların içinde bulunulan şartlara uygun olduğu.
Ana Hükümler
Ana Hükümlerin Uygulanması ve Bu Hükümlere Uygunluk Sağlanması
Denetim şirketi, KYS 1’de yer alan her bir ana hükme uygunluk sağlar. Ancak denetim şirketi, kendisinin ya da denetim veya hizmetin niteliği ve içinde bulunduğu şartlar dikkate alındığında, denetim şirketiyle ilgili olmayan ana hükümlere uygunluk sağlamak zorunda değildir (Bkz.: A29 paragrafı).
Denetim şirketinin kalite yönetim sistemi için nihai sorumluluğun ve hesap verme yükümlülüğünün verildiği kişi veya kişiler ile sistemin işleyişinden sorumlu olarak görevlendirilen kişi veya kişiler, KYS 1’in amacını anlamak ve ana hükümlerini uygun şekilde yerine getirmek üzere, açıklayıcı hükümler ve uygulama bölümü dâhil, KYS 1’in tamamına vâkıf olur.
Kalite Yönetim Sistemi
Denetim şirketi bir kalite yönetim sistemi tasarlar, uygular ve işletir. Denetim şirketi bunu yaparken, şirketin ve denetim veya hizmetin niteliği ile içinde bulunduğu şartları dikkate alarak mesleki muhakemesini kullanır. Kalite yönetim sisteminin “üst yönetim ve liderlik” unsuru, kalite yönetim sisteminin tasarlanması, uygulanması ve işleyişini destekleyen bir çevre oluşturur (Bkz.: A30–A31 paragrafları).
Sorumluluklar
Denetim şirketi (Bkz.: A32–A35 paragrafları);
(a) Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğünü, denetim şirketinin genel müdürüne veya yönetici ortağına (veya eşdeğerine) veya -uygun hâllerde- yönetim kuruluna (veya eş değerine) verir.
(b) Kalite yönetim sisteminin işleyişinden sorumlu olanları görevlendirir.
(c) Aşağıdakiler dâhil olmak üzere, kalite yönetim sisteminin belirli yönlerinin işleyişinden sorumlu olanları görevlendirir:
(i) Bağımsızlık hükümlerine uygunluk ve (Bkz.: A36 paragrafı)
(ii) İzleme ve düzeltme süreci.
Denetim şirketi, 20 nci paragrafta yer alan görevlendirmeleri yapmak üzere aşağıdaki şartları sağlayan kişi veya kişileri belirler (Bkz.: A37 paragrafı):
(a) Şirket içinde uygun deneyim, bilgi, etki ve yetkiye sahip olan ve verilen sorumlulukları yerine getirmek için yeterli zamanı bulunan ve (Bkz.: A38 paragrafı)
(b) Verilen görevleri anlayan ve söz konusu görevleri yerine getirmekten dolayı hesap verme yükümlülüğü olduğunu bilen.
Denetim şirketi; kalite yönetim sistemi, bağımsızlık hükümlerine uygunluk ve izleme ve düzeltme sürecinin işleyişinden sorumlu olan kişi veya kişilerin kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilerle doğrudan iletişim kurabileceği bir ortam oluşturur.
Denetim Şirketinin Risk Değerlendirme Süreci
Denetim şirketi; kalite hedeflerini oluşturmak, kalite risklerini belirlemek ve değerlendirmek, kalite risklerine karşı yapılacak işleri tasarlamak ve uygulamak üzere bir risk değerlendirme süreci tasarlar ve uygular (Bkz.: A39–A41 paragrafları).
Denetim şirketi, KYS 1’de belirtilen kalite hedeflerinin yanı sıra, kalite yönetim sisteminin hedeflerine ulaşmak amacıyla gerekli gördüğü ilave kalite hedeflerini de oluşturur (Bkz.: A42–A44 paragrafları).
Denetim şirketi, kalite risklerine karşı yapılacak işlerin tasarımı ve uygulamasına ilişkin bir dayanak oluşturmak amacıyla kalite risklerini belirler ve değerlendirir. Denetim şirketi bunu yaparken;
(a) Aşağıdakiler dâhil olmak üzere, kalite hedeflerine ulaşılmasını olumsuz yönde etkileyebilecek şart, olay, durum, eylem veya eylemsizlikler hakkında kanaat edinir (Bkz.: A45–A47 paragrafları):
(i) Aşağıdakilerle ilgili olarak, denetim şirketinin niteliği ve içinde bulunduğu şartlar:
a. Şirketin karmaşıklığı ve faaliyet özellikleri;
b. Şirketin stratejik ve operasyonel kararları ve eylemleri, iş süreçleri ve iş modeli,
c. Şirket liderlik yapısının özellikleri ve yönetim tarzı,
d. Hizmet sağlayıcılar tarafından sağlanan kaynaklar dâhil olmak üzere denetim şirketinin kaynakları,
e. Şirketin tabi olduğu mevzuat ve mesleki standartlar ile faaliyet gösterdiği çevre ve
f. Şirketin bir denetim ağı içinde yer alması durumunda, denetim ağından kaynaklanan yükümlülüklerinin ve varsa denetim ağı hizmetlerinin niteliği ve kapsamı.
(ii) Aşağıdakilerle ilgili olarak, yürütülen denetim veya hizmetin niteliği ve içinde bulunduğu şartlar:
a. Yürütülen denetim veya hizmet türleri ve düzenlenen raporlar ile
b. Denetim veya hizmetin üstlenildiği işletme türleri.
(b) 25(a) paragrafında belirtilen şart, olay, durum, eylem veya eylemsizliklerin, kalite hedeflerine ulaşılmasını nasıl ve ne ölçüde olumsuz yönde etkileyebileceğini dikkate alır (Bkz.: A48 paragrafı).
Denetim şirketi; kalite risklerine ilişkin değerlendirmelerin gerekçelerine dayanan ve bunlara karşılık veren uygun bir yaklaşımla, kalite risklerine karşı yapılacak işleri tasarlar ve uygular. Denetim şirketinin kalite risklerine karşı yapacağı işler, 34 üncü paragrafta belirtilen işleri de içerir (Bkz.: A49–A51 paragrafları).
Denetim şirketi; kendisinin ya da denetim veya hizmetin niteliği veya içinde bulunduğu şartlardaki değişiklikler nedeniyle ilave kalite hedeflerine ya da ilave veya değiştirilmiş kalite risklerine veya risklere karşı yapılacak işlere ihtiyaç duyulduğuna işaret eden bilgileri tespit etmek üzere tasarlanmış politika veya prosedürler oluşturur. Bu tür bilgilerin tespit edilmesi durumunda denetim şirketi, bu bilgileri değerlendirir ve -uygun hâllerde- (Bkz.: A52–A53 paragrafları);
(a) İlave kalite hedefleri oluşturur veya denetim şirketi tarafından önceden belirlenmiş ilave kalite hedeflerinde değişiklik yapar (Bkz.: A54 paragrafı), (b) İlave kalite risklerini tespit eder ve değerlendirir, kalite risklerinde değişiklik yapar veya kalite risklerini yeniden değerlendirir ya da (c) Kalite risklerine karşı yapılacak ilave işleri tasarlar ve uygular veya bunlarda değişiklik yapar.
Üst Yönetim ve Liderlik Yapısı
Denetim şirketi, kalite yönetim sistemini destekleyen çevreyi oluşturan üst yönetim ve liderlik yapısına yönelik olarak aşağıdaki kalite hedeflerini oluşturur:
(a) Denetim şirketi, şirket genelinde aşağıdakileri ele alan ve güçlendiren bir kültür aracılığıyla kaliteye olan bağlılığını göstermektedir (Bkz.: A55–A56 paragrafları):
(i) Kaliteli denetim veya hizmetlerin tutarlı bir şekilde yürütülerek kamu yararına hizmet etmede denetim şirketinin rolü,
(ii) Mesleki etik, değer ve tutumların önemi,
(iii) Kalite yönetim sistemi kapsamında denetim veya hizmetlerin yürütülmesinde veya faaliyetlerin gerçekleştirilmesinde tüm personelin kaliteye ilişkin sorumluluğu ve personelden beklenen davranışlar ile
(iv) Denetim şirketinin finansal ve operasyonel öncelikleri dâhil olmak üzere, şirketin stratejik kararlarında ve eylemlerinde kalitenin önemi.
(b) Liderlik yapısı kaliteden sorumludur ve kaliteye ilişkin hesap verebilir durumdadır (Bkz.: A57 paragrafı).
(c) Liderlik yapısı eylem ve davranışlarıyla kaliteye olan bağlılığını göstermektedir (Bkz.: A58 paragrafı).
(d) Organizasyon yapısı ile görev, sorumluluk ve yetkilerin verilmesi; denetim şirketinin kalite yönetim sisteminin tasarımı, uygulanması ve işleyişini sağlama açısından uygundur (Bkz.: A32, A33, A35, A59 paragrafları).
(e) Finansal kaynaklar dâhil olmak üzere ihtiyaç duyulan kaynaklar planlanmış ve denetim şirketinin kaliteye bağlılığı ile tutarlı bir şekilde kaynakların temin, dağıtım veya tahsisi yapılmıştır (Bkz.: A60–A61 paragrafları).
Etik Hükümler
Denetim şirketi, sorumlulukların etik hükümlere -bağımsızlıkla ilgili olanlar dâhil- uygun olarak yerine getirilmesine yönelik olarak aşağıdaki kalite hedeflerini oluşturur (Bkz.: A62–A64, A66 paragrafları):
(a) Denetim şirketi ve personeli;
(i) Denetim şirketinin ve yürütülen denetim veya hizmetlerin tabi olduğu etik hükümlere vâkıftır ve (Bkz.: A22, A24 paragrafları)
(ii) Denetim şirketinin ve yürütülen denetim veya hizmetlerin tabi olduğu etik hükümlere ilişkin sorumluluklarını yerine getirmektedir.
(b) Denetim ağı, denetim ağına dâhil şirketler, hizmet sağlayıcılar, denetim ağındaki kişiler veya denetim ağına dâhil şirketlerdeki kişiler dâhil olmak üzere, denetim şirketinin ve yürütülen denetim veya hizmetlerin tabi olduğu etik hükümlere tabi olan diğerleri;
(i) Kendileri için geçerli olan etik hükümlere vâkıftır ve (Bkz.: A22, A24, A65 paragrafları)
(ii) Kendileri için geçerli olan etik hükümlere ilişkin sorumluluklarını yerine getirmektedir.
Müşteri İlişkisinin ve Belirli Bir Sözleşmenin Kabulü ve Devam Ettirilmesi
Denetim şirketi, müşteri ilişkisinin ve belirli bir sözleşmenin kabulü ve devam ettirilmesine yönelik olarak aşağıdaki kalite hedeflerini oluşturur:
(a) Bir müşteri ilişkisini veya belirli bir sözleşmeyi kabul edip etmeme veya devam ettirip ettirmeme konusunda denetim şirketinin aşağıdaki gerekçelere dayanarak vardığı yargılar uygundur:
(i) Denetim veya hizmetin niteliği ve içinde bulunduğu şartlar ile müşterinin (yönetim ve -uygun hâllerde- üst yönetimden sorumlu olanlar dâhil) dürüstlüğü ve etik değerleri hakkında elde edilen ve söz konusu yargıları desteklemeye yetecek düzeydeki bilgiler ve (Bkz.: A67–A71 paragrafları)
(ii) Denetim şirketinin, denetim veya hizmeti mesleki standartlara ve mevzuat hükümlerine uygun olarak yürütebilme kabiliyeti (Bkz.: A72 paragrafı).
(b) Denetim şirketinin finansal ve operasyonel öncelikleri, bir müşteri ilişkisini veya belirli bir sözleşmeyi kabul edip etmeme veya devam ettirip ettirmeme konusunda uygun olmayan yargılara varılmasına yol açmaz (Bkz.: A73–A74 paragrafları).
Denetim veya Hizmetin Yürütülmesi
Denetim şirketi, kaliteli denetim veya hizmetlerin yürütülmesine yönelik olarak aşağıdaki kalite hedeflerini oluşturur:
(a) Denetim ekipleri, denetim veya hizmetlere ilişkin sorumluluklarını anlamakta ve yerine getirmektedir. Söz konusu sorumluluklar; -uygun hâllerde- sorumlu denetçilerin denetim veya hizmetin kalitesinin yönetilmesine ve kaliteye ulaşılmasına ilişkin genel sorumlulukları ile denetim veya hizmet boyunca yeterli ve uygun bir şekilde söz konusu denetim veya hizmette yer almalarını da içerir (Bkz.: A75 paragrafı).
(b) Denetim ekiplerinin yönlendirilmesi ve gözetimi ile yapılan çalışmaların gözden geçirilmesinin niteliği, zamanlaması ve kapsamı;
– Denetim veya hizmetin niteliği ile içinde bulunulan şartlar,
– Denetim ekibine tahsis edilen veya kullanımına hazır tutulan kaynaklar ve
– Daha deneyimli denetim ekibi üyelerinin, daha az deneyimli ekip üyeleri
tarafından yapılan çalışmaları yönlendirmesi, gözetmesi ve gözden geçirmesi,
esas alındığında uygundur (Bkz.: A76–A77 paragrafları).
(c) Denetim ekipleri uygun şekilde mesleki muhakemelerini kullanmakta ve denetim veya hizmetin türüne bağlı olarak, mesleki şüphecilik içerisinde hareket etmektedirler (Bkz.: A78 paragrafı).
(d) Zor veya ihtilaflı konularda istişare yapılmakta ve üzerinde mutabık kalınan sonuçlar uygulanmaktadır (Bkz.: A79–A81 paragrafları).
(e) Denetim ekibinin kendi içinde, denetim ekibi ile kaliteyi gözden geçiren kişi arasında veya denetim ekibi ile denetim şirketinin kalite yönetim sistemi kapsamında faaliyet yürüten kişiler arasındaki görüş farklılıkları denetim şirketinin dikkatine sunulmakta ve çözüme kavuşturulmaktadır (Bkz.: A82 paragrafı).
(f) Çalışma kağıtları, rapor tarihinden sonra zamanında birleştirilmekte ve denetim şirketinin ihtiyaçlarını karşılamak ve mevzuata, etik hükümlere veya mesleki standartlara uygunluk sağlamak için gerekli şekilde korunmakta ve muhafaza edilmektedir (Bkz.: A83–A85 paragrafları).
Kaynaklar
Denetim şirketi; kalite yönetim sisteminin tasarımı, uygulanması ve işleyişini sağlamak üzere kaynakların zamanında ve uygun bir şekilde temin edilmesi, geliştirilmesi, kullanılması, korunması, tahsis edilmesi ve dağıtılmasına yönelik aşağıdaki kalite hedeflerini oluşturur (Bkz.: A86–A87 paragrafları):
İnsan Kaynakları
(a) Aşağıdakileri yerine getirebilecek yetkinlik ve kabiliyete sahip personelin işe alınması, geliştirilmesi ve kadroda tutulması (Bkz.: A88–A90 paragrafları):
(i) Denetim şirketinin yürüttüğü denetim veya hizmetlerle ilgili bilgi veya tecrübeye sahip olmak ve kaliteli denetim veya hizmetleri tutarlı bir şekilde yürütmek veya
(ii) Denetim şirketinin kalite yönetim sisteminin işleyişiyle ilgili faaliyetler gerçekleştirmek veya sorumlulukları yerine getirmek.
(b) Personelin; eylemleri ve davranışlarıyla kaliteye bağlılığını göstermesi, görevlerini yerine getirmek için uygun yetkinliğe ulaşması ve bu yetkinliğini sürdürmesi, personele hesap verme yükümlülüğü verilmesi veya zamanında yapılan değerlendirmeler, ödüllendirme, terfi ve diğer teşvikler yoluyla takdir edilmesi (Bkz.: A91–A93 paragrafları).
(c) Denetim şirketinin, kalite yönetim sisteminin işleyişini ya da denetim veya hizmetlerin yürütülmesini sağlamak için yeterli sayıda veya uygun personele sahip olmadığı durumlarda, denetim şirketi dışındaki (diğer bir ifadeyle, denetim ağı, denetim ağına dâhil başka bir şirket veya bir hizmet sağlayıcısındaki) kişilerden yardım alınması (Bkz.: A94 paragrafı).
(d) Kaliteli denetim veya hizmetlerin tutarlı bir şekilde yürütülmesi amacıyla, yeterli zamanın verilmiş olması dâhil olmak üzere, her bir denetim veya hizmet için, uygun yetkinlik ve kabiliyete sahip denetim ekibi üyelerinin ve sorumlu denetçinin görevlendirilmesi (Bkz.: A88–A89, A95–A97 paragrafları).
(e) Kalite yönetim sistemi kapsamındaki faaliyetleri yürütmek amacıyla, yeterli zaman dâhil olmak üzere, uygun yetkinlik ve kabiliyete sahip kişilerin görevlendirilmesi.
TeknolojikKaynaklar
(f) Denetim şirketinin kalite yönetim sisteminin işleyişini ve denetim veya hizmetlerin yürütülmesini sağlamak amacıyla uygun teknolojik kaynakların temin edilmesi veya geliştirilmesi, uygulanması, korunması ve kullanılması (Bkz. A98–A101, A104 paragrafları).
Entelektüel Kaynaklar
(g) Denetim şirketinin kalite yönetim sisteminin işleyişini ve kaliteli denetim veya hizmetlerin tutarlı bir şekilde yürütülmesini sağlamak amacıyla uygun entelektüel kaynakların temin edilmesi veya geliştirilmesi, uygulanması, korunması ve kullanılması ve söz konusu kaynakların mesleki standartlar ve - ilgili durumlarda- mevzuat ile tutarlı olması (Bkz.: A102–A104 paragrafları).
Hizmet Sağlayıcılar
(h) 32 (d), (e), (f) ve (g) paragraflarındaki kalite hedefleri göz önünde bulundurulduğunda, hizmet sağlayıcılardan temin edilen insan kaynakları, teknolojik kaynaklar veya entelektüel kaynakların, denetim şirketinin kalite yönetim sisteminde ve denetim veya hizmetlerin yürütülmesinde kullanılmasının uygun olması (Bkz.: A105–A108 paragrafları).
Bilgi ve İletişim
Denetim şirketi, kalite yönetim sisteminin tasarımı, uygulanması ve işleyişini sağlamak üzere; kalite yönetim sistemiyle ilgili bilgilerin temin edilmesi, oluşturulması veya kullanılmasına ve söz konusu bilgilerin denetim şirketi içindeki ve dışındaki taraflara zamanında iletilmesine yönelik aşağıdaki kalite hedeflerini oluşturur (Bkz.: A109 paragrafı):
(a) Bilgi sisteminin; denetim şirketi içinden veya dışından elde edilip edilmediğine bakılmaksızın, kalite yönetim sistemini destekleyen, ihtiyaca uygun ve güvenilir bilgiyi belirlemesi, kayıt altına alması, işlemesi ve sürdürmesi (Bkz.: A110– A111 paragrafları).
(b) Şirket kültürünün; personelin denetim şirketiyle ve kendi arasında bilgi alışverişinde bulunma sorumluluğunun farkında olması ve bunu güçlendirmesi (Bkz.: A112 paragrafı).
(c) İhtiyaca uygun ve güvenilir bilginin, aşağıdakiler dâhil olmak üzere, denetim şirketi genelinde ve denetim ekipleriyle paylaşılması (Bkz.: A112 paragrafı):
(i) Bilginin personele ve denetim ekiplerine iletilmesi ve bilginin niteliği, zamanlaması ve kapsamının, kalite yönetim sistemi ya da denetim veya hizmetler kapsamında yürütülen faaliyetlerle ilgiliolarakpersonelin ve denetim ekibinin sorumluluklarını anlamaları ve yerine getirmeleri için yeterli olması ve
(ii) Personel ve denetim ekiplerinin bilgiyi, kalite yönetim sistemi ya da denetim veya hizmetler kapsamında yürütülen faaliyetleri yerine getirirken denetim şirketine iletmesi.
(d) İhtiyaca uygun ve güvenilir bilginin, aşağıdakiler dâhil olmak üzere,denetim şirketi dışındaki taraflara iletilmesi:
(i) Denetim şirketinin dâhil olduğu denetim ağının veya hizmet sağlayıcıların; denetim ağından kaynaklanan yükümlülüklerle, denetim ağı hizmetleriyle veya sundukları kaynaklarla ilgili sorumluluklarını yerine getirmelerini sağlamak amacıyla, bilginin denetim şirketi tarafından denetim ağına veya denetim ağı içerisinde ya da -varsa- hizmet sağlayıcılara iletilmesi ve (Bkz.: A113 paragrafı)
(ii) Mevzuat veya mesleki standartlar tarafından zorunlu tutulması durumunda veya denetim şirketi dışındaki tarafların şirketin kalite yönetim sistemini daha iyi anlayabilmelerini sağlamak amacıyla, bilgilerin denetim şirketi dışındaki taraflara iletilmesi (Bkz.: A114–A115 paragrafları).
Risklere Karşı Yapılacak Belirli İşler
Denetim şirketi, 26 ncı paragraf uyarınca yapılacak işleri tasarlar ve uygularken aşağıdaki işleri de dâhil eder (Bkz.: A116 paragrafı):
(a) Denetim şirketi, aşağıdakiler için politika veya prosedürler oluşturur:
(i) Etik hükümlere uygunluk sağlanmasına yönelik tehditlerin belirlenmesi, değerlendirilmesi ve ele alınması ile (Bkz.: A117 paragrafı)
(ii) Etik hüküm ihlallerinin belirlenmesi, bildirilmesi, değerlendirilmesi ve raporlanması ile ihlallerin nedenlerine ve sonuçlarına zamanında ve uygun şekilde karşılık verilmesi (Bkz.: A118–A119 paragrafları).
(b) Denetim şirketi, etik hükümler uyarınca bağımsız olması gereken tüm personelinden her bir denetimden önce ve her hâlükârda yılda en az bir kez, bağımsızlık hükümlerine uyduklarını ve uyacaklarını bildiren yazılı bir taahhüt alır.
(c) Denetim şirketi, yaptığı çalışmaların mesleki standartlara ve mevzuat hükümlerine aykırı olduğuna veya KYS 1 uyarınca oluşturduğu politika veya prosedürlere aykırı hareket edildiğine ilişkin şikâyet ve iddiaların alınması, araştırılması ve çözülmesi için politika veya prosedürler oluşturur (Bkz.: A120– A121 paragrafları).
(d) Denetim şirketi, aşağıdaki durumları ele alan politika veya prosedürler oluşturur:
(i) Denetim şirketinin; müşteri ilişkisini veya belirli bir sözleşmeyi kabul ettikten veya devam ettirdikten sonra, bunları yapmadan önce öğrenmiş olması hâlinde müşteri ilişkisini veya sözleşmeyi reddetmesine sebep olabilecek bir bilgiyi edinmesi ya da (Bkz.: A122–A123 paragrafları)
(ii) Denetim şirketinin, mevzuat uyarınca bir müşteri ilişkisini veya belirli bir sözleşmeyi kabul etmekle yükümlü olması (Bkz.: A123 paragrafı).
(e) Denetim şirketi;
(i) Borsada işlem gören işletmelerin finansal tablolarının bağımsız denetiminin yürütülmesi durumunda, kalite yönetim sisteminin kaliteli denetim veya hizmetlerin tutarlı bir şekilde yürütülmesini nasıl desteklediğine ilişkin üst yönetimden sorumlu olanlarla iletişim kurulmasını zorunlu kılan (Bkz.: A127, A129 paragrafları),
(ii) Hangi durumlarda denetim şirketinin kalite yönetim sistemi hakkında denetim şirketi dışındaki taraflarla iletişim kurmanın uygun olduğunu ele alan (Bkz.: A130 paragrafı) ve
(iii) 34(e)(i) ve 34(e)(ii) paragrafları uyarınca denetim şirketi dışındaki taraflarla iletişim kurarken, söz konusu iletişimin niteliği, zamanlaması ve kapsamı ile uygun iletişim şekli dâhil olmak üzere, sunulacak bilgileri ele alan (Bkz.: A131–A132 paragrafları)
politika veya prosedürler oluşturur (Bkz.: A124–A126 paragrafları).
(f) Denetim şirketi, KYS 2 uyarınca kalitenin gözden geçirilmesini ele alan ve aşağıdakilerin kalitesinin gözden geçirilmesini zorunlu tutan politika veya prosedürler oluşturur:
(i) Borsada işlem gören işletmelerin finansal tablolarının bağımsız denetimleri,
(ii) Mevzuatta kalitenin gözden geçirilmesinin zorunlu tutulduğu bağımsız denetimler ya da diğer denetim veya hizmetler ve (Bkz.: A133 paragrafı)
(iii) Denetim şirketinin, kalitenin gözden geçirilmesinin, bir veya daha fazla kalite riskine karşı yapılacak uygun iş olarak belirlediği bağımsız denetim, diğer denetim veya hizmetler (Bkz.: A134–A137 paragrafları).
İzleme ve Düzeltme Süreci
(a) Kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi hakkında ihtiyaca uygun, güvenilir ve zamanında bilgi sağlamak ve
(b) Tespit edilen eksikliklerin zamanında düzeltilmesini temineneksikliklere karşılık vermek üzere uygun adımlar atmak,
amacıyla bir izleme ve düzeltme süreci oluşturur (Bkz.: A138 paragrafı).
İzleme Faaliyetlerinin Tasarlanması ve Yürütülmesi
Denetim şirketi, eksikliklerin tespitine ilişkin bir dayanak oluşturmak amacıyla izleme faaliyetleri tasarlar ve yürütür.
Denetim şirketi, izleme faaliyetlerinin niteliği, zamanlaması ve kapsamını belirlerken aşağıdakileri dikkate alır (Bkz.: A139–A142 paragrafları):
(a) Kalite risklerine ilişkin yapılan değerlendirmelerin gerekçeleri,
(b) Kalite risklerine karşı yapılacak işlerin tasarımı,
(c) Denetim şirketinin risk değerlendirme süreci ile izleme ve düzeltme sürecinin tasarımı (Bkz.: A143–A144 paragrafları),
(d) Kalite yönetim sistemindeki değişiklikler (Bkz.: A145 paragrafı),
(e) Önceki izleme faaliyetlerinin sonuçları, önceki izleme faaliyetlerinin denetim şirketinin kalite yönetim sisteminin değerlendirilmesinde ilgili olmaya devam edip etmediği ve önceden tespit edilen eksiklikleri düzeltmeyi amaçlayan düzeltici adımların etkili olup olmadığı ve (Bkz.: A146–A147paragrafları)
(f) Yapılan çalışmaların mesleki standartlara ve mevzuat hükümlerine aykırı olduğuna veya denetim şirketinin KYS 1 uyarınca oluşturulan politika veya prosedürlere aykırı hareket ettiğine ilişkin şikâyet ve iddialar ile dış teftişlerden ve hizmet sağlayıcılardan elde edilen bilgiler dâhil olmak üzere diğer ihtiyaca uygun bilgiler (Bkz.: A148–A150 paragrafları).
Denetim şirketi, tamamlanmış denetim veya hizmetlerin teftişini izleme faaliyetlerine dâhil eder ve hangi denetim veya hizmetlerin ve sorumlu denetçilerin seçileceğini belirler. Bunu yaparken denetim şirketi (Bkz.: A141, A151–A154 paragrafları);
(a) 37 nci paragrafta belirtilen hususları dikkate alır,
(b) Denetim şirketi tarafından yapılan diğer izleme faaliyetlerinin niteliği, zamanlaması ve kapsamı ile bu tür izleme faaliyetlerine tabi denetim veya hizmetleri ve sorumlu denetçileri değerlendirir ve
(c) Her bir sorumlu denetçinin tamamlanmış en az bir denetim veya hizmetini belirlediği periyodik aralıklarla seçer.
(a) İzleme faaliyetlerini yürüten kişilerin, izleme faaliyetlerini etkin bir şekilde yürütmek için yeterli zaman dâhil olmak üzere, yetkinlik ve kabiliyete sahip olmalarını zorunlu kılan politika veya prosedürler oluşturur.
(b) İzleme faaliyetlerini yürüten kişilerin tarafsızlığını ele alan politika veya prosedürler oluşturur. Bu tür politika veya prosedürler, denetim ekibi üyelerinin veya kaliteyi gözden geçiren kişinin, söz konusu denetim veya hizmetle ilgili herhangi bir teftiş yürütmesini yasaklar (Bkz.: A155–A156 paragrafları).
Bulguların Değerlendirilmesi ve Eksikliklerin Tespit Edilmesi
Denetim şirketi, izleme ve düzeltme sürecinde eksiklik bulunup bulunmadığı da dâhil olmak üzere, eksikliklerin bulunup bulunmadığını belirlemek için bulguları değerlendirir (Bkz.: A157–A162 paragrafları).
Tespit Edilen Eksikliklerin Değerlendirilmesi
Denetim şirketi, tespit edilen eksikliklerin ciddiyetini ve yaygınlığını aşağıdaki şekilde değerlendirir (Bkz.: A161, A163–A164 paragrafları):
(a) Tespit edilen eksikliklerin kök neden(ler)inin araştırılması. Denetim şirketi, kök nedenlerin araştırılmasında uygulanacak prosedürlerin niteliği, zamanlaması ve kapsamını belirlerken, tespit edilen eksikliklerin niteliğini ve olası ciddiyetini dikkate alır (Bkz.: A165–A169 paragrafları).
(b) Tespit edilen eksikliklerin kalite yönetim sistemi üzerindeki etkisinin, tek başına ve toplu hâlde, değerlendirilmesi.
Tespit Edilen Eksikliklere Karşılık Verilmesi
Denetim şirketi, tespit edilen eksiklikleri ele almak üzere, kök neden analizinin sonuçlarına karşılık veren düzeltici adımları tasarlar ve uygular (Bkz.: A170–A172 paragrafları).
İzleme ve düzeltme sürecinin işleyişinden sorumlu olan kişi veya kişiler;
(a) Tespit edilen eksikliklerin ve ilgili kök nedenlerinin ele alınması için düzeltici adımların uygun şekilde tasarlanıp tasarlanmadığını değerlendirir ve bunların uygulanıp uygulanmadığını belirler ve
(b) Düzeltici adımların önceden tespit edilen eksiklikleri ele alma konusunda etkili olup olmadığını değerlendirir.
43 üncü paragraf uyarınca yapılan değerlendirmenin, düzeltici adımların uygun şekilde tasarlanıp uygulanmadığını veya etkili olmadığını göstermesi durumunda, izleme ve düzeltme sürecinin işleyişinden sorumlu olan kişi veya kişiler, düzeltici adımların etkili olmasını sağlayacak şekilde uygun değişikliklerin yapıldığını belirlemek üzere uygun adımları atar.
Belirli Bir Denetim veya Hizmete İlişkin Bulgular
Denetim şirketi; bulguların, yürütülmesi sırasında gerekli prosedürlerin atlandığı belirli bir denetim veya hizmetin varlığına veya düzenlenen raporun uygun olmayabileceğine işaret eden durumlara karşılık verir. Bu durumda denetim şirketi (Bkz.: A173 paragrafı):
(a) Mesleki standartlara ve mevzuat hükümlerine uygunluk sağlamak için uygun adımları atar ve
(b) Raporun uygun olmadığını düşünmesi durumunda, bunun etkilerini göz önünde bulundurarak, hukuki danışmanlık alınıp alınmayacağının değerlendirilmesi dâhil, uygun adımları atar.
İzleme ve Düzeltmeyle İlgili Devam Eden İletişim
İzleme ve düzeltme sürecinin işleyişinden sorumlu olan kişi veya kişiler; kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilere ve kalite yönetim sisteminin işleyişinden sorumlu olarak görevlendirilen kişi veya kişilere aşağıdakileri zamanında iletir (Bkz.: A174 paragrafı):
(a) Uygulanan izleme prosedürlerine ilişkin bir açıklama,
(b) Tespit edilen eksiklikler ve bu eksikliklerin ciddiyeti ve yaygınlığı ile
(c) Tespit edilen eksiklikleri ele alan düzeltici adımlar.
Denetim şirketi 46 ncı paragrafta belirtilen hususları, sorumluluklarına uygun olarak zamanında ve uygun adımlar atmalarını sağlamak amacıyla, denetim ekiplerine ve kalite yönetim sistemi kapsamında görevlendirilen diğer kişilere iletir.
Denetim Ağından Kaynaklanan Yükümlülükler veya Denetim Ağı Hizmetleri
Bir denetim ağı içerisinde yer alması durumunda denetim şirketi, -uygun hâllerde- aşağıdaki hususlara ilişkin kanaat edinir (Bkz.: A19, A175 paragrafları):
(a) Denetim ağı tarafından, denetim şirketinin kalite yönetim sistemine yönelik olarak getirilen yükümlülükler (diğer bir ifadeyle, denetim ağından kaynaklanan yükümlülükler). Söz konusu yükümlülükler, denetim şirketinin; denetim ağı tarafından tasarlanan veya aksi durumda denetim ağı tarafından ya da denetim ağı aracılığıyla sağlanan hizmet veya kaynakları kullanması veya uygulamasına ilişkin yükümlülükleri içerir.
(b) Denetim ağı tarafından sağlanan ve denetim şirketinin kalite yönetim sisteminin tasarımı, uygulanması veya işleyişinde uygulamayı veya kullanmayı seçtiği hizmet veya kaynaklar (diğer bir ifadeyle, denetim ağı hizmetleri) ve
(c) Denetim şirketinin, denetim ağından kaynaklanan yükümlülüklerini yerine getirmek veya ağ hizmetlerini kullanmak için gereken tüm adımlara ilişkin sorumlulukları (Bkz.: A44 paragrafı).
Kalite yönetim sisteminin tasarımı, uygulanması ve işleyişinde kullanılan mesleki muhakemeler dâhil olmak üzere, denetim şirketinin kalite yönetim sistemine ilişkin sorumluluğu devam eder. Denetim şirketi, KYS 1 hükümlerini ihlal etmek amacıyla denetim ağından kaynaklanan yükümlülüklere uygunluk sağlanmasına veya denetim ağı hizmetlerinin kullanılmasına izin vermez (Bkz.: A177 paragrafı).
48 inci paragrafta edindiği kanaate dayanarak denetim şirketi;
(a) Denetim ağından kaynaklanan yükümlülüklerin veya denetim ağı hizmetlerinin, nasıl yerine getirileceği ve uygulanacağı dâhil olmak üzere, bunların denetim şirketinin kalite yönetim sistemiyle nasıl ilgili olduğunu ve dikkate alındığını belirler ve (Bkz.: A178 paragrafı)
(b) Denetim ağından kaynaklanan yükümlülüklerinin veya denetim ağı hizmetlerinin, kalite yönetim sisteminde kullanıma uygun olması için denetim şirketi tarafından uyarlanması veya desteklenmesi gerekip gerekmediğini ve gerekmesi durumunda bunun nasıl yapılacağını değerlendirir (Bkz.: A179–A180 paragrafları).
Denetim Ağı Tarafından Denetim Şirketinin Kalite Yönetim Sistemi Üzerinde Gerçekleştirilen İzleme Faaliyetleri
Denetim ağı tarafından, denetim şirketinin kalite yönetim sistemine yönelik izleme faaliyetlerinin gerçekleştirildiği durumlarda, denetim şirketi;
(a) Denetim ağı tarafından gerçekleştirilen izleme faaliyetlerinin, denetim şirketinin 36–38 inci paragrafları uyarınca gerçekleştirdiği izleme faaliyetlerinin niteliği, zamanlaması ve kapsamı üzerindeki etkisini belirler,
(b) Atacağı ilgili adımlar dâhil olmak üzere, izleme faaliyetleriyle ilgili sorumluluklarını belirler ve
(c) 40 ıncı paragraf uyarınca bulguların değerlendirilmesi ve eksikliklerin tespit edilmesinin bir parçası olarak, denetim ağından izleme faaliyetlerinin sonuçlarını zamanında edinir (Bkz.: A181 paragrafı).
Denetim Ağı Tarafından Denetim Ağına Dâhil Şirketlerde Gerçekleştirilen İzleme Faaliyetleri
(a) Denetim ağından kaynaklanan yükümlülüklerin denetim ağına dâhil şirketlerde uygun şekilde yerine getirildiğinin belirlenmesi amacıyla gerçekleştirilen izleme faaliyetleri dâhil olmak üzere, denetim ağı tarafından denetim ağına dâhil şirketlerde gerçekleştirilen izleme faaliyetlerinin genel kapsamı ile denetim ağının izleme faaliyetlerinin sonuçlarını denetim şirketine nasıl ileteceği hakkında kanaat edinir,
(b) Denetim ağı tarafından denetim ağına dâhil şirketlerde gerçekleştirilen izleme faaliyetlerinin genel sonuçları hakkında denetim ağından yılda en az bir kez bilgi alır ve -uygun hâllerde- (Bkz.: A182–A184 paragrafları);
(i) Bu bilgileri, sorumluluklarına uygun olarak zamanında ve uygun adımlar atmalarını sağlamak için denetim ekiplerine ve -uygun hâllerde- kalite yönetim sistemi kapsamında görevlendirilen diğer kişilere iletir ve
(ii) Söz konusu bilgilerin denetim şirketinin kalite yönetim sistemi üzerindeki etkisini değerlendirir.
Denetim Şirketi Tarafından, Denetim Ağından Kaynaklanan Yükümlülüklerde veya Denetim Ağı Hizmetlerinde Tespit Edilen Eksiklikler
Denetim ağından kaynaklanan yükümlülüklerde veya denetim ağı hizmetlerinde bir eksiklik tespit etmesi durumunda denetim şirketi (Bkz.: A185 paragrafı);
(a) Tespit edilen eksikliğe ilişkin ihtiyaca uygun bilgileri denetim ağına iletir ve
(b) 42 nci paragrafa uygun olarak, denetim ağından kaynaklanan yükümlülüklerde veya denetim ağı hizmetlerinde tespit edilen eksikliğin etkisini ele almak üzere düzeltici adımları tasarlar ve uygular (Bkz.: A186 paragrafı).
Kalite Yönetim Sisteminin Değerlendirilmesi
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler, denetim şirketi adına kalite yönetim sistemini değerlendirir. Değerlendirme, belirli bir zamanda ve yılda en az bir kez yapılır (Bkz.: A187–A189 paragrafları).
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler, 53 üncü paragraf uyarınca yapılan değerlendirmeye dayanarak, denetim şirketi adına aşağıdaki sonuçlardan birine ulaşır (Bkz.: A190, A195 paragrafları):
(a) Kalite yönetim sistemi, denetim şirketine, kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul güvence sağlamaktadır (Bkz.: A191 paragrafı),
(b) Kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi üzerinde ciddi ancak yaygın olmayan bir etkiye sahip olduğu tespit edilen eksikliklerle ilgili hususlar dışında; kalite yönetim sistemi, denetim şirketine, kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul güvence sağlamaktadır veya (Bkz.: A192 paragrafı)
(c) Kalite yönetim sistemi, denetim şirketine, kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul güvence sağlamamaktadır (Bkz.: A192–A194 paragrafları).
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilerin 54(b) veya 54(c) paragraflarında belirtilen sonuçlardan birine ulaşması durumunda, denetim şirketi (Bkz.: A196 paragrafı);
(a) Zamanında ve uygun adımlar atar ve
(b) Bu durumu aşağıdaki kişilere bildirir:
(i) Sorumluluklarıyla ilgili olduğu ölçüde, denetim ekipleri ve kalite yönetim sistemi kapsamında görevlendirilen diğer kişiler ve (Bkz.: A197 paragrafı)
(ii) 34(e) paragrafında zorunlu kılınan, denetim şirketi politika veya prosedürlerine uygun olarak, denetim şirketi dışındaki taraflar (Bkz.: A198 paragrafı).
Denetim şirketi; kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilere ve kalite yönetim sisteminin işleyişinden sorumlu olarak görevlendirilen kişi veya kişilere yönelik olarak periyodik performans değerlendirmeleri yapar. Denetim şirketi bunu yaparken, kalite yönetim sistemine ilişkin değerlendirmeyi dikkate alır (Bkz.: A199–A201 paragrafları).
Belgelendirme
Denetim şirketi, kalite yönetim sistemine ilişkin olarak; aşağıdakileri gerçekleştirecek yeterlilikte olan çalışma kâğıtlarını hazırlar (Bkz.: A202–A204 paragrafları):
(a) Kalite yönetim sistemi ve denetim veya hizmetlerin yürütülmesiyle ilgili görev ve sorumluluklarının anlaşılması da dâhil olmak üzere, personel tarafından kalite yönetim sisteminin tutarlı bir şekilde anlaşılmasını desteklemek
(b) Kalite risklerine karşı yapılacak işlerin tutarlı bir şekilde uygulanmasını ve işleyişini desteklemek ve
(c) Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler tarafından yapılan kalite yönetim sistemi değerlendirmesini desteklemek amacıyla risklere karşı yapılacak işlerin tasarımı, uygulanması ve işleyişine dair kanıt sağlamak.
Denetim şirketi, çalışma kâğıtlarını hazırlarken aşağıdaki hususları çalışma kâğıtlarına dâhil eder:
(a) Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilerin ve kalite yönetim sisteminin işleyişinden sorumlu olarak görevlendirilen kişi veya kişilerin belirtilmesi,
(b) Denetim şirketinin kalite hedefleri ve kalite riskleri (Bkz.: A205 paragrafı),
(c) Risklere karşı yapılacak işlerin açıklanması ve denetim şirketinin bu işlerle kalite risklerini nasıl ele aldığı,
(d) İzleme ve düzeltme süreciyle ilgili olarak;
(i) Yürütülen izleme faaliyetlerine ilişkin kanıtlar,
(ii) Bulguların, tespit edilen eksikliklerin ve bu eksikliklerin kök neden(ler)inin değerlendirilmesi,
(iii) Tespit edilen eksiklikleri ele alan düzeltici adımlar ve bu tür düzeltici adımların tasarım ve uygulanmasının değerlendirilmesi ve
(iv) İzleme ve düzeltmeyle ilgili iletişim ve
(e) 54 üncü paragraf uyarınca ulaşılan sonuçların dayanağı.
Denetim şirketi, denetim ağından kaynaklanan yükümlülüklere ve denetim ağı hizmetlerine ilişkin 49(b) paragrafına uygun olarak yapılan değerlendirmeyi ve 58 inci paragrafta belirtilen hususlardan, denetim ağından kaynaklanan yükümlülükler veya denetim ağı hizmetleriyle ilgili olanları belgelendirir (Bkz.: A206 paragrafı).
Denetim şirketi, kalite yönetim sistemine ilişkin çalışma kâğıtlarınınsaklanmasına yönelik olarak, kalite yönetim sisteminin tasarımı, uygulanması ve işleyişini izleyebilmek amacıyla yeterli bir süre (veya mevzuat gerektiriyorsa daha uzun bir süre) belirler.
Açıklayıcı Hükümler ve Uygulama
Kapsam (Bkz.: 3–4 üncü paragraflar)
SBDS 2400 ve GDS 3000 dâhil olmak üzere Kurumun yayımladığı diğer bazı mevzuat hükümleri de, sorumlu denetçiler için denetim veya hizmet düzeyinde kalite yönetimine ilişkin hükümler belirler.
Etik Kurallar, denetçilerin kamu yararına hareket etme sorumluluklarını yerine getirmelerini sağlamak amacıyla ana hükümler ve uygulama hükümleri içerir. Bu Standardın 15 inci paragrafında belirtildiği üzere denetim veya hizmetlerin KYS 1’de açıklandığı şekilde yürütülmesi bağlamında; denetim veya hizmetlerin tutarlı bir şekilde kaliteli olarak yürütülmesi, denetçinin kamu yararına hareket etme sorumluluğunun bir parçasını oluşturur.
Denetim Şirketinin Kalite Yönetim Sistemi (Bkz.: 6–9 uncu paragraflar)
Denetim şirketi, kalite yönetim sisteminin unsurlarını açıklamak için farklı terminoloji veya çerçeveler kullanabilir.
Unsurların birbiriyle bağlantılı şekilde oluşuna ilişkin örnekler aşağıdakileri içerir:
Denetim şirketinin risk değerlendirme süreci, kalite yönetim sisteminde risk esaslı bir yaklaşımın uygulanmasında denetim şirketinin izlemesi gereken süreci belirler.
Üst yönetim ve liderlik unsuru, kalite yönetim sistemini destekleyen çevreyi oluşturur.
Kaynaklar ile bilgi ve iletişim unsurları, kalite yönetim sisteminin tasarımı, uygulanması ve işleyişini sağlar.
İzleme ve düzeltme süreci, kalite yönetim sisteminin bütününü izlemek için tasarlanmış bir süreçtir. İzleme ve düzeltme sürecinin sonuçları, denetim şirketinin risk değerlendirme süreciyle ilgili bilgi sağlar.
Belirli hususlar arasında ilişkiler olabilir; örneğin, etik hükümlerin belirli yönleri, müşteri ilişkisinin ve belirli sözleşmelerin kabulü ve devam ettirilmesi ile ilgilidir.
Kalite yönetim sistemi, 14(a) ve (b) paragraflarında belirtilen amaçlara ulaşamama riskini kabul edilebilir düşük bir seviyeye indirdiğinde makul güvence elde edilmiş olur. Kalite yönetim sisteminin yapısal kısıtlamaları sebebiyle, makul güvence mutlak bir güvence seviyesi değildir. Bu tür kısıtlamalar, insanların karar verirken muhakemelerinin hatalı olabileceği ve denetim şirketinin kalite yönetim sisteminde arıza çıkabileceği (örneğin; insan hatasından veya bilgi teknolojisi (BT)
uygulamalarında meydana gelen hatalardan dolayı etkisiz kalabileceği) durumları içerir.
Uygulama Alanı (Bkz.: 12 nci paragraf)
KYS 1’in amacı; KYS 1 hükümlerinin düzenlendiği bağlamı sağlar, bu KYS’den elde edilmek istenen nihai çıktıyı belirler ve denetim şirketinin neyin başarılması gerektiğini ve gerektiğinde bunu yapmanın uygun yollarını anlamasına yardımcı olur.
KYS 1’de “denetim” kelimesi; finansal tabloların bağımsız denetimleri ve sınırlı bağımsız denetimleri ile diğer güvence denetimleri ve ilgili hizmetlere ilişkin olarak denetim şirketi tarafından verilen her bir hizmeti ifade eder. Kalite Yönetim Standartları kapsamında “finansal tabloların bağımsız denetim ve sınırlı bağımsız denetimleri ile diğer güvence denetimleri ve ilgili hizmetler” ifadesi için “denetim veya hizmet” kısaltması kullanılmıştır. Denetim veya hizmet türlerinden herhangi birisi için özellikli bir hüküm getirilmesi durumunda, söz konusu denetim veya hizmet türü açıkça belirtilmiştir.
Açıklayıcı hükümler ve uygulama bölümü, gerektiğinde ana hükümlere ilişkin ayrıntılı açıklamalara yer verir ve ana hükümlerin uygulanmasına yönelik rehberlik sağlar. Bu bölüm özellikle;
Bir ana hükmün neyi ifade ettiğini veya amaçlanan kapsamı daha sarih biçimde açıklayabilir ve
Ana hükümlerin nasıl uygulanabileceğini gösteren örnekler içerebilir.
Bu bölümde yer alan hükümler bir ana hüküm niteliğinde olmamakla birlikte, ana hükümlerin doğru bir şekilde uygulanmasına yardımcı olur. Ayrıca açıklayıcı hükümler ve uygulama bölümü, KYS 1’de ele alınan konuların arka planına ilişkin bilgiler de sağlayabilir. Uygun hâllerde, bu bölümde kamu sektörü denetim kuruluşlarına özgü ilave hususlara yer verilir. Bu ilave hususlar KYS 1’de yer alan ana hükümlerin uygulanmasına yardımcı olur. Ancak söz konusu hususlar, denetim şirketinin KYS 1’in ana hükümlerini uygulama ve bunlara uygunluk sağlama sorumluluğunu sınırlandırmaz veya azaltmaz.
KYS 1’de yer alan “Tanımlar” başlıklı bölümde, bazı terimlere KYS 1’in amaçları doğrultusunda yüklenen anlamların açıklaması yer alır. Standardın tutarlı bir şekilde yorumlanmasına ve uygulanmasına yardımcı olmak amacıyla sunulan bu açıklamalar, mevzuatta veya başka bir şekilde diğer amaçlarla oluşturulmuş tanımları geçersiz kılmaz.
Tanımlar
Eksiklik (Bkz.: 16 (a) paragrafı)
Denetim şirketi, bulguları değerlendirmek suretiyle eksiklikleri tespit eder. Eksiklik, bir
bulgudan veya bulguların bileşiminden kaynaklanabilir.
Kalite riskinin veya kalite risklerinin bileşiminin belirlenmemesi ya da uygun şekilde
değerlendirilmemesi sonucu bir eksiklik tespit edildiğinde, bu tür kalite risk(ler)ini ele
alan işler de bulunmayabilir ya da uygun şekilde tasarlanmamış veya uygulanmamış olabilir.
Kalite yönetim sisteminin diğer yönleri, KYS 1’de aşağıdakileri ele alan hükümler
içerir:
Sorumlulukların verilmesi (Bkz.: 20–22 nci paragraflar),
Denetim şirketinin risk değerlendirme süreci,
İzleme ve düzeltme süreci ve
Kalite yönetim sisteminin değerlendirilmesi.
Denetim Ekibi (Bkz.: 16(f) paragrafı)
BDS 220 finansal tabloların bağımsız denetimi bağlamında “denetim ekibi” tanımının
uygulanmasında rehberlik sağlar.
Dış Teftişler (Bkz.: 16(g) paragrafı)
Bazı durumlarda, Kurum veya kanunlarla belirli alanları düzenleme ve denetleme
yetkisini haiz olan bir kurum veya kuruluş, belirli denetim şirketlerinde seçilmiş dosya incelemesi, kalite yönetim sistemi incelemesi gibi inceleme veya teftişler gerçekleştirebilir.
Kalite yönetim sisteminin diğer yönlerine ilişkin eksiklik örnekleri
Denetim şirketinin risk değerlendirme süreci; denetim şirketinin ya da denetim
veya hizmetlerin nitelik ve şartlarındaki değişikliklere, ilave kalite hedefleri oluşturulması ihtiyacına ve kalite risklerinde veya bu risklere karşı yapılacak işlerde değişiklik yapılması gerekliliğine işaret eden bilgileri tespit edememiştir.
Denetim şirketinin izleme ve düzeltme süreci, aşağıdakileri sağlayacak şekilde
tasarlanmamış veya uygulanmamıştır:
o Kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi hakkında ihtiyaca uygun ve güvenilir bilgiyi zamanında sağlama.
o Denetim şirketine; tespit edilen eksikliklerin zamanında düzeltilmesi için, söz konusu eksikliklere karşı uygun adımlar atmaya olanak sağlama.
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü
verilen kişi veya kişiler, kalite yönetim sisteminin yıllık değerlendirmesini yapmamıştır.
Bulgular (Bkz.: 16(h) paragrafı)
İzleme faaliyetleri, dış teftişler ve diğer ilgili kaynaklardan elde edilen bulguların
toplanmasının bir parçası olarak denetim şirketi, kalite yönetim sistemini iyileştirmek ya da daha da geliştirmek için sistem hakkında fırsat ya da olumlu çıktılar gibi başkaca gözlemlerde de bulunabilir. A158 paragrafında, diğer gözlemlerin denetim şirketi tarafından kalite yönetim sisteminde nasıl kullanılabileceği açıklanmaktadır.
A148 paragrafında, diğer ilgili kaynaklardan elde edilen bilgilere ilişkin örnekler yer
almaktadır.
İzleme faaliyetleri, teftiş gibi denetim veya hizmet düzeyinde yapılan izlemeleri de
içerir. Ayrıca, dış teftişler ve diğer ilgili kaynaklar, belirli denetim veya hizmetlerle ilgili bilgileri içerebilir. Bu nedenle, kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi hakkındaki bilgiler, kalite yönetim sistemiyle ilgili bulgulara işaret edebilen, denetim veya hizmet düzeyindeki bulguları da içerebilir.
Denetim Şirketi (Bkz.: 16(i) paragrafı)
Etik hükümlerde yer alan “denetim şirketi” tanımı, KYS 1’de yer alan tanımdan farklılık
gösterebilir.
Denetim Ağı (Bkz.: 16(l), 48 inci paragraf)
Denetim ağı ve denetim ağına dâhil denetim şirketleri çeşitli şekillerde yapılanmış
olabilir. Örneğin, bir denetim şirketinin kalite yönetim sistemi bağlamında;
Denetim ağı; denetim şirketinin kalite yönetim sistemine ilişkin hükümler düzenleyebilir ya da denetim şirketinin kalite yönetim sistemine veya denetim ya da hizmeti yürütmesine ilişkin hizmetler sağlayabilir,
Denetim ağına dâhil diğer şirketler, denetim şirketinin kalite yönetim sistemine veya denetim ya da hizmeti yürütmesine ilişkin hizmetler (örneğin, kaynaklar) sağlayabilir veya
Denetim ağına dâhil diğer yapı veya kuruluşlar, denetim şirketinin kalite yönetim sistemine ilişkin hükümler düzenleyebilir veya hizmet sağlayabilir.
Denetim ağından, denetim ağına dâhil başka bir denetim şirketinden veya denetim ağındaki başka bir yapı veya kuruluştan kaynaklanan denetim ağı yükümlülükleri veya denetim ağı hizmetleri, KYS 1 kapsamında, “denetim ağından kaynaklanan yükümlülükler veya denetim ağı hizmetleri” olarak kabul edilir.
Personel (Bkz.: 16(n) paragrafı)
Kalite yönetim sistemindeki faaliyetlerin yürütülmesinde ya da denetim veya
hizmetlerin yürütülmesinde denetim şirketi, kendi personelinin (diğer bir ifadeyle, denetim şirketindeki kişilerin) yanı sıra, denetim şirketi dışındaki kişileri de kullanabilir. Örneğin, denetim şirketi dışındaki kişiler, denetim ağındaki diğer şirketlerdeki kişileri (örneğin, denetim ağındaki bir şirketin hizmet sunum merkezindeki kişileri) veya hizmet
sağlayıcı tarafından istihdam edilen kişileri (örneğin, denetim şirketinin dâhil olduğu denetim ağının içinde yer almayan bir şirketteki birim denetçisini) kapsayabilir.
Personel ayrıca, denetim şirketindeki hizmet sunum merkezi gibi, şirketin diğer
yapılarındaki yönetici ve çalışanları da kapsar.
Etik Hükümler (Bkz.: 16(t), 29 uncu paragraflar)
Bir kalite yönetim sistemi bağlamında geçerli olan etik hükümler, denetim şirketinin ve
denetim veya hizmetin niteliğine ve şartlarına bağlı olarak değişiklik gösterebilir. “Bağımsız denetçi” terimi, Etik Kurallar’da tanımlandığı gibi, denetim şirketlerinin uygunluk sağlamakla yükümlü oldukları etik hükümler tarafından tanımlanmış olabilir.
Etik Kurallar’da, mevzuatın denetçinin Etik Kurallar’ın belirli bölümlerine uymasına
izin vermediği durumlar ele alınmaktadır. Etik Kurallar ayrıca, bazı ülkelerde Etik Kurallar’da düzenlenenlerden farklı veya daha fazla mevzuat hükmü olabileceğini ve mevzuatta aksi öngörülmediği sürece bu ülkelerdeki denetçilerin, söz konusu farklılıkları bilmeleri ve öngörülen daha kısıtlayıcı hükme uymaları gerektiğini kabul eder.
Etik hükümlerden bazıları, yalnızca denetimleri yürüten kişiler için geçerli olup,
denetim şirketinin kendisi için geçerli olmayabilir. Örneğin, Etik Kurallar’da Kısım 3 ve Kısım 4’ün belirli hükümleri yalnızca bağımsız denetçiler için geçerlidir. Denetim şirketinin kalite yönetim sisteminin, kişilerin etik hükümlere uyumunu ele alması gerekebilir.
Risklere Karşı Yapılacak İşler (Bkz.: 16(u) paragrafı)
Politikalar; eylemleri politikalara tabi olan personelin ve diğer kişilerin (denetim
ekipleri dâhil) eylemleriyle veya söz konusu politikaları ihlal edecek faaliyetlerde bulunmaktan kaçınmalarıyla uygulanır.
Prosedürler; resmî belgeler veya diğer iletişim yöntemleri aracılığıyla zorunlu tutulabilir
veya zorunlu tutulmayan ancak denetim şirketi kültürünün ortaya çıkardığı davranışlardan kaynaklanıyor olabilir. Prosedürler, denetim şirketi tarafından kullanılan BT uygulamalarının izin verdiği faaliyetler aracılığıyla veya denetim şirketinin BT çevresinin diğer yönleri aracılığıyla yürütülebilir.
Kalite yönetim sisteminde ya da denetim veya hizmetin yürütülmesinde denetim şirketi
dışındaki kişilerden faydalanması durumunda denetim şirketi, söz konusu kişilerin eylemlerini ele alan farklı politika veya prosedürler tasarlama ihtiyacı duyabilir. BDS 220, finansal tabloların bağımsız denetiminde denetim şirketi dışındaki kişilerin eylemlerini ele almak için denetim şirketinin farklı politika veya prosedürler oluşturması gerektiği durumlarda rehberlik sağlar.
Hizmet Sağlayıcı (Bkz.: 16(v) paragrafı)
Hizmet sağlayıcılar, denetim şirketinin dâhil olduğu denetim ağı içinde yer almayan
diğer denetim şirketlerinin birim denetçilerini içerir.
Ana Hükümlerin Uygulanması ve Bu Hükümlere Uygunluk Sağlanması (Bkz.: 17 nci paragraf)
Kalite Yönetim Sistemi
Kalite Yönetim Sisteminin Tasarlanması, Uygulanması ve İşleyişi (Bkz.: 19 ncu paragraf)
Kalite yönetimi denetim şirketinin ayrı bir fonksiyonu olmayıp, denetim şirketinin
stratejisi, operasyonel faaliyetleri ve iş süreçleri içerisindeki kaliteye bağlılığı gösteren bir kültürle bütünleşmesidir. Bu sebeple, kalite yönetim sistemi ile denetim şirketinin operasyonel faaliyetleri ve iş süreçlerinin bütünleşik bir şekilde tasarlanması, denetim şirketinin yönetilmesinde uyumlu bir yaklaşımı teşvik edebilir ve kalite yönetiminin etkinliğini artırabilir.
Denetim şirketinin bulunduğu mesleki muhakemelerin kalitesi, muhakemede bulunan
kişiler aşağıdakileri de içeren sorgulayıcı bir zihniyetle hareket ettiklerinde, muhtemelen artacaktır:
Denetim şirketi ile denetim veya hizmetlerin niteliği ve içinde bulunduğu şartlarla ilgili bilgiler dâhil olmak üzere, kalite yönetim sistemi hakkında elde edilen bilgilerin kaynağının, ihtiyaca uygunluğunun ve yeterliliğinin göz önünde bulundurulması ve
Daha fazla araştırma veya eylemde bulunma ihtiyacına karşı tetikte ve dikkatli olunması.
KYS 1’in herhangi bir ana hükmünün denetim şirketiyle ilgili olmadığı durumlara
örnekler
Denetim şirketi, denetim üstlenen bağımsız denetçidir. Örneğin, denetim şirketi içindeki görevlerin, sorumlulukların ve yetkilerin atanması, organizasyon yapısı, yönlendirme, gözetim ve gözden geçirme ile görüş farklılıklarının ele alınması konularına ilişkin ana hükümler denetim üstlenen bağımsız denetçi için ilgili olmayabilir.
Denetim şirketi, yalnızca ilgili hizmetler işi yürütmektedir. Örneğin, denetim şirketinin ilgili hizmet işlerinde bağımsızlığı koruma zorunluluğu bulunmuyorsa, tüm personelden bağımsızlık hükümlerine uyduklarını bildiren yazılı bir taahhüt alınmasına ilişkin hüküm bu şirket açısından ilgili olmayacaktır.
Sorumluluklar (Bkz.: 20–21, 28(d) paragrafları)
Üst yönetim ve liderlik unsuru; denetim şirketinin kalite yönetim sisteminin tasarımı,
uygulanması ve işleyişini sağlamak için uygun bir organizasyon yapısına sahip olması ve görev, sorumluluk ve yetkilerin verilmesine ilişkin bir kalite hedefi içerir.
Kalite yönetim sistemi ile ilgili sorumlulukların 20 nci paragrafa uygun olarak
verilmesinden bağımsız olarak, kalite yönetim sisteminin nihai sorumluluğu denetim şirketine aittir ve denetim şirketi, kişileri kendilerine verilen görevlerden sorumlu ve hesap verebilir durumda tutmakla sorumludur. Örneğin, 53 ve 54 üncü paragraflar uyarınca, kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler kalite yönetim sistemini değerlendirmekten ve bu değerlendirmeye dayanarak ulaşılan sonuçtan sorumlu olsalar bile, yapılan değerlendirmeden ve ulaşılan sonuçtan nihai olarak denetim şirketi sorumludur.
20 nci paragrafta belirtilen hususlarda sorumluluk verilen kişi veya kişiler, genellikle
denetim şirketinin yöneticisidir ve bu nedenle 21 inci paragrafta belirtildiği şekilde denetim şirketi içinde uygun etki ve yetkiye sahiptir. Bununla birlikte söz konusu kişi veya kişilerin; denetim şirketinin hukuki yapısına bağlı olarak, denetim şirketinde yönetici olmasa bile, denetim şirketi veya denetim şirketinin dâhil olduğu denetim ağı tarafından yapılan resmi düzenlemeler nedeniyle kendilerine verilen görevleri yerine getirmek için denetim şirketi içinde uygun etki ve yetkiye sahip olabildiği durumlar bulunabilir.
Denetim şirketinin, şirket içinde görev, sorumluluk ve yetkileri dağıtım şekli farklılık
gösterebilir ve mevzuatta denetim şirketinin liderlik ve yönetim yapısına veya bunlara verilen sorumluluklara ilişkin hükümler bulunabilir. 20 nci paragrafta yer alan bir hususta sorumluluk verilen kişi veya kişiler, sorumluluklarını yerine getirmelerine yardımcı olması için başka kişilere görev, prosedür veya eylem tevdi edebilir. Ancak, 20 nci paragrafta yer alan bir hususta sorumluluk verilen kişi ve kişilerin, sorumluluk verilen hususlardaki sorumluk ve hesap verme yükümlülükleri devam eder.
Bağımsızlık hükümlerine uygunluk, finansal tabloların bağımsız denetim veya sınırlı
bağımsız denetimleri ya da diğer güvence denetimlerinin yürütülmesi için vazgeçilmez bir unsurdur ve denetim şirketinin raporlarına güvenen paydaşların bu yönde bir beklentisi bulunmaktadır. Bağımsızlık hükümlerine uygunluğun işleyişi için sorumluluk verilen kişi veya kişiler, bağımsızlıkla ilgili tüm konuların gözetiminden sorumludur. Böylece, bağımsızlık hükümlerine uygunluk konusu denetim şirketi tarafından güçlü ve tutarlı bir şekilde düzenlenir, tasarlanır ve uygulanır.
Mevzuat veya mesleki standartlar, 20 nci paragraf uyarınca görevlendirilen kişilere
yönelik olarak ruhsatlandırma, mesleki eğitim veya sürekli mesleki gelişim gibi konularda ilave hükümler düzenleyebilir.
Kalite yönetim sisteminin işleyişinden sorumlu olarak görevlendirilen kişi veya
kişilerde aranan uygun deneyim ve bilgi düzeyi; denetim şirketinin stratejik karar ve eylemlerine dair kanaate ve denetim şirketinin ticari faaliyetleriyle ilgili deneyime sahip olunmasını içerir.
Denetim Şirketinin Risk Değerlendirme Süreci (Bkz.: 23 üncü paragraf)
Denetim şirketinin risk değerlendirme sürecini nasıl tasarlayacağı; denetim şirketinin
yapısı ve organizasyonu dâhil olmak üzere, denetim şirketinin niteliği ve içinde bulunduğu şartlara göre değişiklik gösterebilir.
Denetim şirketinin risk değerlendirme sürecinin nasıl farklılık gösterebileceğine ilişkin ölçeklenebilirlik örnekleri
Karmaşıklık düzeyi düşük olan bir denetim şirketinde, kalite yönetim sisteminin
işleyişinden sorumlu olarak görevlendirilen kişi veya kişiler, risk değerlendirme sürecini yürütebilmek için denetim şirketi ile denetim şirketinin denetim ve hizmetleri hakkında yeterli bilgiye sahip olabilir. Ayrıca, kalite hedefleri, kalite
Görev ve sorumlulukların nasıl dağıtılabileceğine ilişkin ölçeklenebilirlik örnekleri
Karmaşıklık düzeyi düşük olan bir denetim şirketinde, kalite yönetim sistemi
için nihai sorumluluk ve hesap verme yükümlülüğü, şirketin gözetiminden tek başına sorumlu olan yönetici ortağına verilebilir. Bu kişi aynı zamanda kalite yönetim sisteminin işleyişine dair sorumluluk, bağımsızlık hükümlerine uygunluk ve izleme ve düzeltme süreci dâhil olmak üzere kalite yönetim sisteminin tüm yönleri için sorumluluk alabilir.
Karmaşıklık düzeyi yüksek olan bir denetim şirketinde; organizasyon yapısında
birden fazla liderlik seviyesi bulunabilir ve yapısında denetim şirketi dışından kişilerin de bulunabildiği icrâî olmayan gözetimi üstlenen bağımsız bir yönetim organı bulunabilir. Ayrıca denetim şirketi, 20(c) paragrafında belirtilenlere ilave olarak, etik hükümlere uygunluk veya bir hizmet hattının yönetilmesi sorumluluğu gibi, kalite yönetim sisteminin belirli yönlerinin işleyişi için sorumluluk verebilir.
riskleri ve risklere karşı yapılan işlerin belgelendirilmesi, daha karmaşık bir denetim şirketine kıyasla daha dar kapsamlı olabilir (örneğin, tek bir dokümanla belgelendirilebilir).
Karmaşıklık düzeyi yüksek olan bir denetim şirketinde ise, birden çok kişiyi ve çok sayıda faaliyeti içeren daha resmi bir risk değerlendirme süreci bulunabilir. Süreç merkezileştirilebilir (örneğin tüm iş birimleri, fonksiyonlar ve hizmet hatları için kalite hedefleri, kalite riskleri ve risklere karşı yapılan işler merkezi olarak oluşturulur) veya merkezi olmayabilir (örneğin, kalite hedefleri, kalite riskleri ve risklere karşı yapılan işler; iş birimi, fonksiyon veya hizmet hattı seviyesinde oluşturulup, çıktılar denetim şirketi seviyesinde birleştirilir). Denetim şirketinin dâhil olduğu denetim ağı da kalite yönetim sistemine dâhil edilecek kalite hedefleri, kalite riskleri ve risklere karşı yapılacak işler sağlayabilir.
Kalite hedeflerini oluşturma, kalite risklerini belirleme ve değerlendirme ile risklere
karşı yapılacak işleri tasarlama ve uygulama süreci yinelenen bir süreçtir. Buna bağlı olarak KYS 1’in ana hükümlerinin doğrusal bir biçimde ele alınması amaçlanmamaktadır. Örneğin:
Denetim şirketi, kalite risklerini belirlerken ve değerlendirirken, ilave kalite hedeflerinin oluşturulması gerektiğini tespit edebilir.
Denetim şirketi, risklere karşı yapılacak işleri tasarlarken ve uygularken, bir kalite riskinin belirlenmemiş ve değerlendirilmemiş olduğunu tespit edebilir.
Denetim şirketinin kalite hedeflerini oluşturmasını, kalite risklerini tespit etmesi ve
değerlendirmesini ve risklere karşı yapılacak işleri tasarlayıp uygulamasını sağlayan bilgi kaynakları, şirketin bilgi ve iletişim unsurunun bir parçasıdır. Söz konusu bilgi kaynakları aşağıdakileri içerir:
İzleme ve düzeltme sürecinin sonuçları (Bkz.: 42 ve A171 paragrafları).
Aşağıdakiler dâhil, denetim ağı veya hizmet sağlayıcılardan elde edilen bilgiler:
Denetim ağından kaynaklanan yükümlülükler veya denetim ağı hizmetleri (Bkz.: 48 inci paragraf) ve
Denetim ağı tarafından denetim ağına dâhil şirketlerde gerçekleştirilen izleme faaliyetlerinin sonuçları dâhil olmak üzere, denetim ağından elde edilen diğer bilgiler (Bkz.: 50–51 inci paragraflar).
Denetim şirketi içinden ve dışından sağlanan diğer bazı bilgiler de denetim şirketinin risk değerlendirme süreciyle ilgili olabilir. Örneğin;
Yapılan çalışmaların mesleki standartlara ve mevzuat hükümlerine aykırı olduğuna veya denetim şirketinin KYS 1 uyarınca oluşturulan politika veya prosedürlerine aykırı hareket edildiğine ilişkin şikâyet ve iddialara dair bilgiler.
Dış teftişlerin sonuçları.
Denetim şirketinin denetim veya hizmetlerini yürüttüğü bir işletme hakkında düzenleyici kuruluşlardan (örneğin, sermaye piyasasını düzenleyen kuruluştan) aldığı bilgiler (örneğin, işletmenin finansal tablolarındaki usulsüzlükler veya sermaye piyasası düzenlemelerine aykırılıklar).
Kalite yönetim sisteminin diğer yönlerini etkileyen, denetim şirketinin kaynaklarındaki değişiklikler gibi kalite yönetim sistemindeki değişiklikler.
Denetim şirketini veya diğer denetim şirketlerini ilgilendiren düzenleyici faaliyetler ve davalar gibi, denetim şirketinin dikkate alması gereken alanları vurgulayabilen diğer dış kaynaklar.
Kalite Hedeflerinin Oluşturulması (Bkz.: 24 üncü paragraf)
Mevzuat veya mesleki standartlar, ilave kalite hedefleri doğuran hükümler
düzenleyebilir. Örneğin, bir denetim şirketi, mevzuat gereği icrâî olmayan kişileri denetim şirketinin üst yönetim yapısında görevlendirmekle mükellef olabilir ve söz konusu zorunluluğu yerine getirmek üzere ilave kalite hedefi oluşturmak gerektiğine karar verebilir.
Denetim şirketi, şirketin ve denetim veya hizmetlerin nitelik ve içinde bulunduğu şartlar
itibarıyla, ilave kalite hedefi oluşturmayı gerekli görmeyebilir.
Denetim şirketi, kalite risklerinin tespiti ve değerlendirmesi ile risklere karşı yapılacak
işlerin tasarım ve uygulamasını geliştirmek üzere alt hedefler oluşturabilir.
Kalite Risklerinin Belirlenmesi ve Değerlendirilmesi (Bkz.: 25 inci paragraf)
Bir kalite hedefine ulaşılmasını olumsuz yönde etkileyebilecek 25(a) paragrafında
açıklanandan başka şart, olay, durum, eylem veya eylemsizlik bulunabilir.
Risk; bir şartın, olayın, durumun, eylemin veya eylemsizliğin bir kalite hedefine
ulaşılmasını nasıl ve ne ölçüde olumsuz etkileyebileceğinden kaynaklanır. Tüm riskler, kalite riski tanımına uymaz. Mesleki muhakeme, denetim şirketine bir riskin kalite riski olup olmadığının belirlemede yardımcı olur. Bu noktada mesleki muhakemenin dayanağı; riskin gerçekleşmesine ilişkin makul bir olasılığın bulunup bulunmadığına ve tek başına veya diğer risklerle birlikte bir veya birden fazla kalite hedefine ulaşılmasını olumsuz yönde etkileyip etkilemediğine yönelik olarak yapılan değerlendirmedir.
Denetim şirketinin kalite hedeflerine ulaşılmasını olumsuz yönde etkileyebilecek şart, olay, durum, eylem veya eylemsizlikler hakkında kanaat edinmesine ilişkin örnekler
Ortaya çıkabilecek kalite risklerine ilişkin örnekler
Şirketin stratejik ve operasyonel karar ve eylemleri, iş süreçleri ve iş modeli: Denetim şirketinin genel finansal hedefleri, KYS 1 kapsamında olmayan ancak denetim şirketi tarafından sağlanan hizmetlerin kapsamına fazlasıyla bağlıdır.
Bu durum, üst yönetim ve liderlik bağlamında, aşağıdaki gibi kalite risklerine yol açabilir:
Kaynakların KYS 1 kapsamında olmayan hizmetlere öncelik verecek şekilde tahsis edilmesi veya verilmesi, KYS 1 kapsamındaki denetim veya hizmetlerin kalitesini olumsuz şekilde etkileyebilir.
Finansal ve operasyonel öncelikler hakkındaki kararlar, KYS 1 kapsamındaki denetim veya hizmetlerin yürütülmesinde kalitenin önemini tam olarak veya yeterli bir şekilde dikkate almaz.
Liderlik yapısının özellikleri ve yönetim tarzı: Denetim şirketi, ortak yetkiye sahip birkaç ortağı/sorumlu denetçisi olan küçük bir denetim şirketidir.
Bu durum, üst yönetim ve liderlik bağlamında, aşağıdaki gibi kalite risklerine yol açabilir:
Liderlik yapısının kaliteye ilişkin sorumluluk ve hesap verme yükümlülükleri açıkça tanımlanmamış ve verilmemiştir.
Liderlik yapısının kaliteyi desteklemeyen eylem ve davranışları sorgulanmamaktadır.
Denetim şirketinin karmaşıklığı ve faaliyet özellikleri: Denetim şirketi yakın zamanda başka bir denetim şirketi ile birleşme işlemini tamamlamıştır.
Bu durum, kaynaklar bağlamında, aşağıdaki gibi kalite risklerine yol açabilir:
Birleşen iki denetim şirketi tarafından kullanılan teknolojik kaynaklar uyumsuz olabilir.
Denetim ekipleri, birleşme öncesindeki bir şirket tarafından geliştirilen ve yeni birleşilen denetim şirketi tarafından kullanılan yeni metodoloji ile artık uyumlu olmayan entelektüel kaynaklar kullanıyor olabilir.
Kalite yönetim sisteminin değişen nitelikleri göz önüne alındığında, denetim şirketi
tarafından risklere karşı tasarlanan ve uygulanan işler, kalite risklerinin artması ile sonuçlanan şart, olay, durum, eylem veya eylemsizliklere yol açabilir. Örneğin, denetim şirketi bir kalite riskini ele almak için bir kaynak kullanabilir (örneğin, teknolojik bir kaynak) ve bu kaynağın kullanımı nedeniyle başka bir kalite riski ortaya çıkabilir.
Bir riskin, tek başına veya diğer risklerle birlikte, bir kalite hedefine ulaşılmasını
olumsuz yönde etkileme derecesi; riske yol açan şart, olay, durum, eylem veya eylemsizliklere bağlı olarak, aşağıdakiler dikkate alındığında, değişebilir:
Söz konusu şart, olay, durum, eylem veya eylemsizliğin kalite hedefine ulaşılmasını nasıl etkileyeceği.
Söz konusu şart, olay, durum, eylem veya eylemsizliğin ne sıklıkla meydana gelmesinin beklendiği.
Söz konusu şart, olay, durum, eylem veya eylemsizliğin meydana gelmesinin ardından bir etkinin meydana gelmesinin ne kadar zaman alacağı ve bu süre içinde denetim şirketinin söz konusu şart, olay, durum, eylem veya eylemsizliğin etkisini hafifletme fırsatına sahip olup olmayacağı.
Söz konusu şart, olay, durum, eylem veya eylemsizliğin, meydana geldikten sonra kalite hedefine ulaşılmasını ne kadar süreyle etkileyeceği.
Kalite risklerinin değerlendirilmesi için resmi derecelendirme veya puanlama sistemi kullanılması gerekmez, ancak denetim şirketlerinin bunları kullanmaları önünde herhangi bir engel bulunmamaktadır.
Kalite Risklerini Ele Almaya Yönelik Yapılacak İşlerin Tasarlanması ve Uygulanması (Bkz.: 16 (u), 26 ncı paragraflar)
Risklere karşı yapılacak işlerin niteliği, zamanlaması ve kapsamı; bir veya birden fazla
kalite hedefine ulaşılması üzerindeki etkisi ve gerçekleşme olasılığı açısından kalite risklerinin değerlendirilmesinin gerekçelerine dayanmaktadır.
Denetim şirketi tarafından risklere karşı tasarlanan ve uygulanan işler, denetim şirketi
düzeyinde veya denetim/hizmet düzeyinde işleyebilir ya da her iki düzeyde atılacak adımlara ilişkin sorumlulukların birleşimi olabilir.
Hem denetim şirketi hem de denetim/hizmet düzeyinde işleyen, denetim şirketi tarafından risklere karşı tasarlanan ve uygulanan işlere ilişkin örnek Denetim şirketi, istişare mevzuunda politika veya prosedürler oluşturmakta olup, bunlar arasında denetim ekiplerinin kimlerle istişare edeceği ve istişareye ihtiyaç duyulan belirli konular yer almaktadır. Denetim şirketi, istişareleri gerçekleştirmek üzere uygun niteliklere sahip ve deneyimli kişileri görevlendirmektedir. Denetim ekibi, istişare edilmesi gereken konuların ne zaman ortaya çıktığını tespit etmekten, istişare sürecini başlatmaktan ve istişareden çıkan sonuçları uygulamaktan
sorumludur.
Çok sayıda personeli olan veya coğrafi olarak dağılmış denetim şirketleri için resmi
olarak belgelendirilmiş politika veya prosedürlere duyulan ihtiyaç, denetim şirketi genelinde tutarlılığın sağlanması açısından daha fazla olabilir.
Denetim Şirketinin ya da Denetim veya Hizmetlerinin Niteliğindeki ve İçinde Bulunduğu Şartlardaki Değişiklikler (Bkz.: 27 nci paragraf)
Denetim şirketinin ya da denetim veya hizmetlerinin niteliği ve içinde bulunduğu
şartlardaki değişiklikler hakkındaki bilgilerin belirlenmesine yönelik politika ve prosedürlerin nasıl farklı olabileceğine ilişkin ölçeklenebilirlik örneği
Karmaşıklık düzeyi düşük olan bir denetim şirketinde, denetim şirketinin ya da denetim veya hizmetlerinin niteliği ve içinde bulunduğu şartlardaki değişiklikler hakkındaki bilgilerin belirlenmesine yönelik gayri resmî politika veya prosedürleri bulunabilir. Bu durum özellikle, kalite hedeflerinin oluşturulması, kalite risklerinin belirlenmesi ve değerlendirilmesi ile risklere karşı yapılacak işlerin tasarlanması ve uygulanmasından sorumlu olan kişinin/kişilerin, faaliyetlerinin olağan akışı içinde bu tür bilgileri belirleyebilmesi hâlinde geçerlidir.
Karmaşıklık düzeyi yüksek olan bir denetim şirketinde, denetim şirketinin ya da denetim veya hizmetlerinin niteliği ve içinde bulunduğu şartlardaki değişiklikler hakkındaki bilgilerin belirlenmesine yönelik çok sayıda resmî politika veya prosedürler oluşturulması gerekebilir. Bu politika ve prosedürler; denetim şirketinin iç ve dış çevresindeki trendlerin ve olayların sürekli olarak izlenmesi dâhil olmak üzere, denetim şirketinin ve denetim veya hizmetlerin niteliği ve içinde bulunduğu şartları ile ilgili bilgilerin periyodik olarak gözden geçirilmesi gibi hususları içerebilir.
42 nci paragraf uyarınca tespit edilen bir eksikliği ele almak için denetim şirketi
tarafından yerine getirilen düzeltici adımların bir parçası olarak, ilave kalite hedeflerinin oluşturulması ya da kalite risklerine ve risklere karşı yapılacak işlere ilave yapılması veya bunların değiştirilmesi gerekebilir.
Denetim şirketi, KYS 1’de belirtilen kalite hedeflerine ilave olarak başka kalite
hedefleri oluşturmuş olabilir. Denetim şirketi ayrıca, hâlihazırda oluşturulmuş olan ilave kalite hedeflerine artık ihtiyaç duyulmadığını veya bunların değiştirilmesi gerektiğini gösteren bilgiler tespit edebilir.
Üst Yönetim ve Liderlik Yapısı
Kaliteye Bağlılık (Bkz.: 28(a) paragrafı)
Denetim şirketinin kültürü, personelin davranışını etkilemede önemli bir etkendir. Etik
hükümler, genellikle mesleki etik ilkeleri belirler ve KYS 1’in “etik hükümler” unsurunda daha ayrıntılı olarak ele alınmıştır. Mesleki değer ve tutumlar aşağıdakileri içerebilir:
Dakiklik, kibarlık, saygı, hesap verebilirlik, olaylara müdahale edebilme ve güvenilirlik gibi mesleki tavırlar.
Ekip çalışmasına bağlılık.
Mesleki ortamda yeni fikirlere veya farklı bakış açılarına karşı açık fikirli olmak.
Mükemmelliğin peşinde olmak.
Sürekli gelişime bağlılık (örneğin, asgari gerekliliklerin ötesinde beklentileri belirlemek ve sürekli öğrenmeye odaklanmak).
Sosyal sorumluluk.
İş stratejisinin oluşturulması dâhil denetim şirketinin stratejik karar alma süreci; şirketin
finansal ve operasyonel konularla ilgili kararları, şirketin finansal hedefleri, finansal kaynakların nasıl yönetildiği, şirketin pazar payında büyüme, sektörde uzmanlaşma veya yeni hizmetlerin sunulması gibi hususları içerebilir. Denetim şirketinin finansal ve operasyonel öncelikleri, şirketin kaliteye olan bağlılığını doğrudan veya dolaylı şekilde etkileyebilir. Örneğin denetim şirketi, finansal ve operasyonel önceliklere odaklanan ve bunun sonucunda kaliteye bağlılık gösteren davranışlardan caydırabilen teşviklerde bulunabilir.
Liderlik Yapısı (Bkz.: 28(b) ve 28(c) paragrafları)
Kalite konusunda liderlik yapısını sorumlu ve hesap verebilir durumda tutmak için
denetim şirketi tarafından risklere karşı tasarlanan ve uygulanan işler arasında 56 ncı paragrafta zorunlu tutulan performans değerlendirmeleri yer alır.
Liderlik; eylem ve davranışları aracılığıyla üst yönetimin tutumunu belirlese de, şirket
içerisinde her seviyedeki açık, tutarlı ve yinelenen eylem ve davranışlar, şirket kültürüne toplu olarak katkıda bulunur ve kaliteye olan bağlılığı gösterir.
Organizasyon Yapısı (Bkz.: 28(d) paragrafı)
Denetim şirketinin organizayon yapısı; faaliyet birimlerini, operasyonel süreçleri,
bölümleri veya coğrafi konumları ve diğer yapıları içerebilir. Bazı durumlarda denetim şirketi; süreçleri veya faaliyetleri bir hizmet sunum merkezinde toplayabilir veya merkezileştirebilir ve denetim ekipleri içerisinde şirketin hizmet sunum merkezinden gelen ve tekrar eden veya niteliği gereği uzmanlık gerektiren belirli görevleri yerine getiren personel bulunabilir.
Kaynaklar (Bkz.: 28(e) paragrafı)
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi
veya kişiler ya da kalite yönetim sisteminin işleyişinden sorumlu olarak görevlendirilen kişi veya kişiler, çoğu durumda denetim şirketinin temin ettiği, geliştirdiği, kullandığı ve devamlılığını sağladığı kaynakların, bunların nasıl tahsis veya teslim edildiği ya da ne zaman kullanıldıkları dâhil olmak üzere niteliğini ve kapsamını etkileyebilir.
Kaynak ihtiyaçları zamanla değişebileceğinden, tüm kaynak ihtiyaçlarını önceden
tahmin etmek mümkün olmayabilir. Denetim şirketinin kaynak planlaması; hâlihazırda ihtiyaç duyulan kaynakların belirlenmesini, şirketin gelecekteki kaynak ihtiyaçlarının tahmin edilmesini ve beklenmeyen kaynak ihtiyaçları ortaya çıktığında bunları karşılamak için süreçlerin oluşturulmasını içerebilir.
Etik Hükümler (Bkz.: 16(t), 29 uncu paragraflar)
Etik Kurallar, bir denetçiden beklenen davranış standartlarını oluşturan temel etik
ilkeleri ile Bağımsızlık Standartlarını düzenler. Temel ilkeler; dürüstlük, tarafsızlık, mesleki yeterlilik ve özen, sır saklama ve mesleğe uygun davranıştır. Etik Kurallar ayrıca, denetçinin temel ilkelere ve -uygun hâllerde- Bağımsızlık Standartlarına uyum için uygulaması gereken yaklaşımı belirler. Etik Kurallar’da ayrıca, temel ilkelere uyumla ilgili belirli konular ele alınır. Ülke mevzuatı, bağımsızlık dâhil olmak üzere bilgi mahremiyetini etkileyen gizlilik yasaları gibi etik hükümleri ele alan hükümler de içerebilir.
Bazı durumlarda, denetim şirketinin kalite yönetim sisteminde ele alınan konular, etik
hükümlere göre daha özellikli veya bu hükümlere ek şeklinde olabilir.
Bir denetim şirketinin kalite yönetim sistemine dâhil edebileceği, etik hükümlere göre daha özellikli veya bu hükümlere ek şeklinde olan konulara ilişkin örnekler
Denetim şirketinin, maddi değeri az ve önemsiz olsa bile, bir müşteriden hediye
ve ağırlanma kabul edilmesini yasaklaması.
Denetim şirketinin, diğer güvence denetimleri veya ilgili hizmetleri yürütenler
dâhil olmak üzere, tüm sorumlu denetçiler için rotasyon süresi belirlemesi ve kıdemli denetim ekibi üyeleri için rotasyon süresini uzatması.
Etik hükümler unsuru, diğer unsurlardan etkilenebilir veya bunlarla ilgili olabilir.
Etik hükümler unsuru ile diğer unsurlar arasındaki ilişki örnekleri
Bilgi ve iletişim unsuru, aşağıdakiler dâhil olmak üzere, etik hükümlerle ilgili
çeşitli konulara ilişkin iletişimi ele alabilir:
o Bağımsızlık hükümlerinin tüm personele ve bağımsızlık hükümlerine tabi olan diğer kişilere iletilmesi.
o Bağımsızlığa yönelik tehdit veya etik hükümlerin ihlali gibi durumlara ilişkin bilgilerin, personel ve denetim ekipleri tarafından hiçbir korku ve baskı olmaksızın denetim şirketine iletilmesi.
Kaynaklar unsurunun bir parçası olarak denetim şirketi:
o Etik hükümlere uyumu yönetmek ve izlemek veya ilgili etik hükümlerle ilgili konularda istişare edilmesini sağlamak için kişileri görevlendirebilir,
o Bağımsızlıkla ilgili bilgilerin kaydedilmesi ve saklanması dâhil olmak üzere, etik hükümlere uyumu izlemek için BT uygulamalarını kullanabilir.
Diğerleri için geçerli olan etik hükümler, etik hükümlerin kendisine ve kalite yönetim
sisteminde ya da denetim veya hizmetin yürütülmesinde denetim şirketinin bu kişileri ne şekilde kullandığına bağlıdır.
Diğerlerine Uygulanan Etik Hükümler
Etik hükümlerde, denetim ağına dâhil denetim şirketleri veya bunların
çalışanları için geçerli olan bağımsızlık hükümleri bulunabilir. Örneğin, Etik Kurallar’da denetim ağına dâhil denetim şirketleri için geçerli olan bağımsızlık hükümleri yer almaktadır.
Etik hükümlerde, denetim ekibi veya buna benzer diğer bir kavramın tanımı
bulunabilir ve bu tanım, denetim veya hizmetle ilgili güvence prosedürlerini uygulayan herhangi bir kişiyi (örneğin, bir birim denetçisini veya uzak bir yerde fiziki stok sayımına katılmak üzere görevlendirilen bir hizmet sağlayıcıyı) içerebilir. Buna göre, etik hükümlerde tanımlandığı şekliyle denetim ekibi için geçerli olan veya benzer diğer kavrama uygulanan herhangi bir hüküm bu tür kişilere uygulanabilir.
Sır saklama (gizlilik) ilkesi; denetim şirketinin dâhil olduğu denetim ağı,
denetim ağına dâhil diğer denetim şirketleri veya hizmet sağlayıcıları için, denetim şirketi tarafından elde edilen müşteri bilgilerine erişimleri olduğunda geçerli olabilir.
Kamu Sektörüne Özgü Hususlar
Kamu sektörü denetçileri KYS 1’deki bağımsızlıkla ilgili kalite hedeflerine
ulaşılmasında bağımsızlığı, kamu sektöründeki yetki dayanağı ve yasal önlemler bağlamında ele alabilir.
Müşteri İlişkisinin ve Belirli Bir Sözleşmenin Kabulü ve Devam Ettirilmesi
Denetim veya Hizmetin Niteliği ve İçinde Bulunduğu Şartlar ile Müşterinin Dürüstlüğü ve Etik Değerleri (Bkz.: 30(a)(i) paragrafı)
Denetim veya hizmetin niteliği ve içinde bulunduğu şartlar hakkında elde edilen bilgiler
aşağıdakileri içerebilir:
Denetim veya hizmeti üstlenilen işletmenin faaliyet gösterdiği sektör ve tabi olduğu mevzuat,
Faaliyetleri, organizasyon yapısı, sahiplik yapısı ve yönetimi, iş modeli ve nasıl finanse edildiği gibi işletmenin niteliği hakkındaki bilgiler ve
Dayanak denetim konusunun niteliği ve geçerli kıstaslar. Örneğin entegre raporlama durumunda;
Dayanak denetim konusu; sosyal, çevresel veya sağlık ve güvenlik bilgilerini içerebilir ve
Geçerli kıstaslar, yetkili bir kurum tarafından oluşturulan performans ölçütleri olabilir.
Denetim şirketinin, müşterinin dürüstlüğü ve etik değerleri hakkındaki muhakemesini
desteklemek için elde edilen bilgiler, müşteri işletmenin büyük pay sahipleri, kilit yöneticileri ve üst yönetiminden sorumlu olanların kimlikleri ve ticari itibarlarını kapsayabilir.
Müşterinin dürüstlüğü ve etik değerleri hakkında elde edilen bilgilerin niteliğini ve kapsamını etkileyebilen faktörlere ilişkin örnekler
Sahiplik ve yönetim yapısının karmaşıklığı dâhil olmak üzere, denetim veya
hizmetinin yürütüldüğü işletmenin niteliği.
İş uygulamaları dâhil müşterinin faaliyetlerinin niteliği.
Müşterinin büyük pay sahipleri, kilit yöneticileri ve üst yönetiminden sorumlu
olanların muhasebe standartlarını yorumlama ve iç kontrol çevresi gibi hususlardaki tutumlarına ilişkin olumsuz bilgiler.
Müşterinin, denetim ücretlerini olabilecek en düşük seviyede tutmaya yönelik
ısrarlı bir tutumu.
Çalışma kapsamının müşteri tarafından sınırlandırıldığına dair göstergeler.
Müşterinin kara para aklama veya suç teşkil eden diğer faaliyetlere karışmış
olabileceğine ilişkin göstergeler.
Denetim şirketinin seçilmek istenmesinin ve önceki denetim şirketinin yeniden
seçilmemesinin nedenleri.
İlişkili tarafların kimlik ve ticari itibarları.
Denetim şirketi, bilgileri, aşağıdakiler dâhil olmak üzere iç ve dış kaynaklardan elde
edebilir:
Mevcut bir müşteri için, mevcut veya önceki denetim veya hizmetlerden elde edilen bilgiler veya -uygun hâllerde- müşteri için başka bir denetim veya hizmet yürütmüş diğer personelin sorgulanması,
Yeni bir müşteri için, etik hükümlere uygun olarak müşteriye mevcut veya önceki muhasebe ve denetim hizmetlerini sağlayanların sorgulanması,
Bankacılar, hukuk müşavirleri ve aynı sektörde faaliyet gösteren diğer işletmeler gibi üçüncü taraflarla görüşülmesi.
İlgili veri tabanlarında (entelektüel kaynaklar gibi) yapılacak arka plan araştırmaları. Bazı durumlarda denetim şirketi, arka plan araştırması yapmak için bir hizmet sağlayıcıdan faydalanabilir.
Denetim şirketinin kabul ve devam ettirme süreci sırasında elde ettiği bilgiler, denetimin
planlanması ve yürütülmesi sırasında denetim ekibi tarafından da kullanılabilir. Mesleki standartlarda, denetim ekibinin bu tür bilgileri elde etmesi veya dikkate alması özellikle zorunlu tutulabilir. Örneğin, BDS 220 sorumlu denetçinin, denetimin planlanması ve yürütülmesinde, müşteri ilişkisinin ve denetim sözleşmesinin kabulü ve devam ettirilmesi süreci sırasında elde edilen bilgileri dikkate almasını zorunlu tutar.
Mesleki standartlar veya mevzuat hükümleri, müşteri ilişkisinin ve sözleşmenin kabulü
ve devam ettirilmesine karar vermeden önce ele alınması gereken özel hükümler içerebilir ve ayrıca denetim şirketinin, bir sözleşmeyi kabul ederken mevcut veya önceki denetim şirketini sorgulamasını zorunlu tutabilir. Örneğin BDS 300, denetçinin değiştiği durumlarda, ilk defa yapılan bir denetime başlamadan önce denetçinin, etik hükümlere uygun olarak önceki denetçiyle iletişime geçmesini zorunlu tutar. Etik Kurallar ayrıca, bir müşteri ilişkisini ve sözleşmeyi kabul ederken veya devam ettirirken, çıkar çatışmalarının dikkate alınması ve finansal tabloların bağımsız denetimi veya sınırlı bağımsız denetimini kabul ederken mevcut veya önceki denetim şirketi ile iletişim kurulması yönünde hükümler içerir.
Denetim Şirketinin Denetimi veya Hizmeti Yürütebilme Kabiliyeti (Bkz.: 30(a)(ii) paragrafı)
Denetim şirketinin, denetim veya hizmeti mesleki standartlara ve mevzuat hükümlerine
uygun olarak yürütebilme kabiliyeti aşağıdakilerden etkilenebilir:
Denetim veya hizmeti yürütmek için gerekli kaynakların mevcudiyeti,
Denetim veya hizmeti yürütmek için bilgiye veya bu bilgiyi sağlayan kişilere
erişimin olması ve
Denetim şirketi ve denetim ekibinin, etik hükümlere ilişkin sorumluluklarını yerine getirip getiremedikleri.
Denetim veya hizmeti yürütmek için gerekli kaynakların mevcut olup olmadığını belirlerken denetim şirketinin dikkate alabileceği etkenlere ilişkin örnekler
Denetim veya hizmetin içinde bulunduğu şartlar ve raporlama için belirlenen
tarih.
Denetim veya hizmeti yürütmek için, yeterli zaman dâhil olmak üzere uygun
yetkinlik ve kabiliyete sahip kişilerin mevcudiyeti. Bu husus, aşağıdakilerin mevcut olmasını içerir:
o Denetim veya hizmetin yönlendirilmesi ve gözetimine ilişkin genel sorumluluk alacak kişiler,
o İlgili sektör veya dayanak denetim konusu hakkında ya da Denetim veya hizmetin konusunu oluşturan bilginin hazırlanmasında uygulanacak kıstaslar hakkında bilgi sahibi ve mevzuat hükümleri veya raporlama yükümlülükleri hakkında deneyim sahibi olan kişiler ve
o Topluluk finansal tablolarının bağımsız denetimi amacıyla bir birimin finansal bilgilerine ilişkin denetim prosedürlerini uygulayacak kişiler.
İhtiyaç duyulması hâlinde, uzmanların mevcudiyeti.
Kalitenin gözden geçirilmesine ihtiyaç duyulması hâlinde, KYS 2’de öngörülen
nitelikleri taşıyan kişinin mevcut olup olmadığı.
Denetim ekibinin işletmenin verileri üzerinde prosedür uygulamasını sağlayan BT uygulamaları gibi teknolojik kaynaklara duyulan ihtiyaç.
Bir metodoloji, sektör veya konuya özel kılavuzlar gibi entelektüel kaynaklara
duyulan ihtiyaç veya bilgi kaynaklarına erişim.
Denetim Şirketinin Finansal ve Operasyonel Öncelikleri (Bkz.: 30(b) paragrafı)
Finansal öncelikler denetim şirketinin kârlılığına odaklanabilir ve denetim veya
hizmetin yürütülmesi için alınan ücretlerin denetim şirketinin finansal kaynakları üzerinde de etkisi bulunmaktadır. Operasyonel öncelikler, denetim şirketinin pazar payında büyüme, sektörde uzmanlaşma veya yeni hizmetlerin sunulması gibi stratejik odaklanma alanlarını içerebilir. Denetim şirketinin bir denetim veya hizmet için teklif verilen ücreti uygun bulduğu ancak şirketin müşteri ilişkisini ve sözleşmeyi kabul etmesinin veya devam ettirmesinin uygun olmadığı durumlar (örneğin, müşterinin dürüstlük ve etik değerlere sahip olmaması) bulunabilir.
Bir denetim veya hizmet için teklif verilen ücretin, denetim veya hizmetin niteliği ve
içinde bulunduğu şartlar dikkate alındığında yeterli olmadığı ve şirketin denetim veya hizmeti standartlara ve mevzuat hükümlerine uygun olarak yürütebilme becerisini azaltabilen başka durumlar bulunabilir. Etik Kurallarda, bir denetim için teklif verilen ücretin çok düşük olması hâlinde mesleki yeterlik ve özen ilkesine yönelik bir tehdit ortaya çıkan durumlar dâhil olmak üzere, ücretler ve diğer menfaatler ele alınmaktadır.
Denetim veya Hizmetin Yürütülmesi
Denetim Ekibinin Sorumlulukları ve Yönlendirme, Gözetim ve Gözden Geçirme (Bkz.: 31(a) ve 31(b) paragrafları)
Mesleki standartlar veya mevzuat hükümleri, sorumlu denetçinin genel sorumluluğuna
ilişkin özel hükümler içerebilir. Örneğin BDS 220 sorumlu denetçinin; denetim ekibinin uygun bir şekilde yönlendirilmesi ve gözetimi ile çalışmalarının gözden geçirilmesi dâhil olmak üzere, denetim veya hizmetin kalitesinin yönetilmesine ve kaliteye ulaşılmasına ve denetim veya hizmet boyunca yeterli ve uygun bir şekilde söz konusu denetim veya hizmette yer almalarına ilişkin genel sorumluluğunu ele almaktadır.
Yönlendirme, gözetim ve gözden geçirmeye ilişkin örnekler
Denetim ekibinin yönlendirilmesi ve gözetimi aşağıdakileri içerebilir:
o Denetim veya hizmetin ilerleyişinin takibi,
o Denetim ekibi üyeleri ile ilgili olarak aşağıdakilerin değerlendirilmesi:
• Verilen talimatları anlayıp anlamadıkları ve
• Yapılan çalışmanın planlanan yaklaşıma uygun olarak gerçekleştirilip gerçekleştirilmediği.
o Denetim veya hizmetin yürütülmesi sırasında ortaya çıkan hususların ele alınması, bunların öneminin değerlendirilmesi ve planlanan yaklaşımın uygun bir şekilde uyarlanması ve
o Denetim veya hizmetin yürütülmesi sırasında daha deneyimli denetim ekibi üyeleri tarafından değerlendirilecek veya istişare edilecek konuların belirlenmesi.
Yapılan çalışmanın gözden geçirilmesi, aşağıdakilerin değerlendirilmesini içerebilir:
o Denetim veya hizmetin, denetim şirketinin politika ve prosedürlerine, mesleki standartlara ve mevzuat hükümlerine uygun olarak yürütülüp yürütülmediği,
o İlave değerlendirme gerektiren önemli hususların ortaya çıkıp çıkmadığı,
o Uygun istişarelerin yapılıp yapılmadığı, ulaşılan sonuçların belgelendirilip
belgelendirilmediği ve bu sonuçların gereğinin yapılıp yapılmadığı,
o Planlanan çalışmanın niteliği, zamanlaması ve kapsamını revize etme ihtiyacının bulunup bulunmadığı,
o Yapılan çalışmanın ulaşılan sonuçları destekleyip desteklemediği ve uygun biçimde belgelendirilip belgelendirilmediği,
o Bir güvence denetiminde elde edilen kanıtların raporu desteklemek için yeterli ve uygun olup olmadığı,
o Denetim prosedürlerinin amaçlarına ulaşılıp ulaşılmadığı.
Bazı durumlarda denetim şirketi; denetim veya hizmetle ilgili prosedürleri uygulamak
için denetim şirketinin bir hizmet sunum merkezindeki personelinden veya denetim ağındaki başka bir şirketin hizmet sunum merkezindeki kişilerden faydalanabilir (diğer bir ifadeyle, söz konusu personel veya kişiler denetim ekibine dâhildir). Bu tür durumlarda, denetim şirketinin aşağıdaki gibi politika veya prosedürleri, söz konusu kişilerin yönlendirilmesi ve gözetimi ile çalışmalarının gözden geçirilmesini ele alabilir:
Hizmet sunum merkezindeki kişilere denetimin hangi unsurlarına yönelik görev verilebileceği,
Hizmet sunum merkezindeki kişiler tarafından üstlenilen çalışmanın, sorumlu denetçinin ya da görevlendirdiği kişinin nasıl yönlendirmesi, gözetmesi ve gözden geçirmesinin beklendiği ve
Hizmet sunum merkezindeki kişiler ile denetim ekibi arasındaki iletişim protokolleri.
Mesleki Muhakeme ve Mesleki Şüphecilik (Bkz.: 31(c) paragrafı)
Mesleki şüphecilik, bir güvence denetimine ilişkin muhakemelerin kalitesini ve bu
muhakemeler aracılığıyla denetim ekibinin güvence denetimini yürütmedeki genel etkinliğini destekler. Denetim/hizmet düzeyinde mesleki muhakemenin veya mesleki şüpheciliğin kullanımını ele alan ve Kurum tarafından yayımlanan başka standartlar da bulunabilir. Örneğin BDS 220’de, denetim düzeyinde mesleki şüpheciliğin kullanılmasının önündeki engellere, mesleki şüpheciliğin kullanılmasını engelleyebilen kasti olmayan denetçi önyargılarına ve denetim ekibinin bu gibi engelleri azaltmak için uygulayabileceği olası adımlara ilişkin örnekler verilmektedir.
İstişare (Bkz.: 31(d) paragrafı)
İstişare genel olarak, zor veya ihtilaflı konular hakkında, denetim şirketi içinden veya
dışından özel uzmanlığa sahip kişilerle uygun mesleki seviyede müzakere edilmesini içerir. İstişarenin önemini ve faydasını güçlendiren ve denetim ekiplerini istişare
yapmaya teşvik eden bir çevre, kaliteye olan bağlılığı gösteren bir kültürü desteklemeye katkıda bulunabilir.
İstişarenin gerekli olduğu zor veya ihtilaflı konular denetim şirketi tarafından
belirlenebilir ya da denetim ekibi istişare gerektiren konuları belirleyebilir. Denetim şirketi ayrıca sonuçlar üzerinde nasıl mutabık kalınacağını ve sonuçların nasıl uygulanacağını belirleyebilir.
BDS 220, istişareye ilişkin olarak sorumlu denetçiyle ilgili hükümler içermektedir.
Görüş Farklılıkları (Bkz.: 31(e) paragrafı)
Denetim şirketi, görüş farklılıklarının erken bir safhada saptanmasını teşvik edebilir ve
ilgili hususun nasıl çözüleceği, sonuçların nasıl uygulanacağı ve belgelendirileceği dâhil olmak üzere, görüş farklılıklarını dikkate sunmak ve ele almak için atılması gereken adımları belirleyebilir. Bazı durumlarda görüş farklılıkları; başka bir denetçiye, denetim şirketine, meslek örgütüne veya düzenleyici kuruma danışılarak çözüme kavuşturulabilir.
Çalışma Kâğıtları (Bkz.: 31(f) paragrafı)
Mevzuat veya mesleki standartlar, belirli tür denetim veya hizmetlere ait çalışma
kâğıtlarının nihai denetim dosyalarında birleştirilmesi işleminin tamamlanması için süre sınırlamaları öngörebilir. Mevzuatta herhangi bir sınırlamanın öngörülmediği durumlarda süre sınırı denetim şirketi tarafından belirlenebilir. BDS’ler veya GDS’ler kapsamında yürütülen denetimlerde nihai denetim dosyasının birleştirilmesi işleminin tamamlanması için öngörülen süre sınırı, denetçi raporu tarihinden itibaren altmış günden fazla olamaz.
Çalışma kâğıtlarının korunması ve muhafaza edilmesi; ele alınan verilerin ve ilgili
teknolojinin güvenli biçimde saklanması, doğruluk ve bütünlüğü, erişilebilirliği veya geri kullanılabilirliğinin yönetilmesini içerebilir. Çalışma kâğıtlarının korunması ve muhafaza edilmesi, BT uygulamalarının kullanımını içerebilir. Denetim şirketinin izni olmadan çalışma kâğıtları üzerinde değişiklik, ekleme veya çıkarma yapılabildiği ya da kalıcı olarak silinebildiği veya bunlara zarar verilebildiği sürece çalışma kâğıtlarının doğruluk ve bütünlüğü tehlikeye düşer.
Mevzuatta veya mesleki standartlarda çalışma kâğıtları için saklama süreleri
öngörülebilir. Öngörülmediği durumlarda denetim şirketi, çalışma kâğıtlarının gelecek denetim veya hizmetlerde de önemini devam ettirecek konuların kaydını içerip içermediği dâhil olmak üzere şirketin içinde bulunduğu şartları ve denetim veya hizmetin niteliğini değerlendirebilir. BDS’ler veya GDS’ler kapsamında yürütülen denetimlerde saklama süresi, denetçi raporu tarihinden veya daha sonra olması hâlinde topluluk finansal tablolarına ilişkin denetçi raporu tarihinden itibaren başlamak üzere Kurum tarafından belirlenen süreden daha kısa olamaz.
Kaynaklar (Bkz.: 32 nci paragraf)
Kaynaklar unsuru bağlamında kaynaklar aşağıdakileri içerir:
İnsan kaynakları.
Teknolojik kaynaklar, örneğin BT uygulamaları.
Entelektüel kaynaklar, örneğin; yazılı politika veya prosedürler, metodoloji veya kılavuzlar.
İnsan kaynakları, teknolojik kaynaklar ve entelektüel kaynakların temin edilmesi, geliştirilmesi ve korunması için gerekli olduğundan dolayı finansal kaynaklar da kalite yönetim sistemi ile ilgilidir. Finansal kaynakların yönetimi ve tahsisinin liderlikten güçlü bir şekilde etkilendiği göz önüne alındığında, finansal ve operasyonel önceliklerin ele alındığı hedefler gibi üst yönetim ve liderlik unsurundaki kalite hedefleri finansal kaynakları ele alır.
Kaynaklar denetim şirketinin içerisinde bulunabilir ya da denetim şirketinin dâhil
olduğu denetim ağı, aynı ağa dâhil başka bir şirket veya hizmet sağlayıcısı gibi denetim şirketi dışındaki taraflardan elde edilebilir. Kaynaklar, denetim şirketinin kalite yönetim sistemi kapsamındaki faaliyetlerin yürütülmesinde veya kalite yönetim sisteminin işleyişinin bir parçası olarak denetim veya hizmetlerin yürütülmesinde kullanılabilir. Denetim şirketinin dâhil olduğu denetim ağından veya aynı ağa dâhil başka bir şirketten kaynak elde edildiği durumlarda, 48–52 nci paragraflar, kaynaklar unsurundaki hedeflere ulaşılmasında denetim şirketi tarafından tasarlanan ve uygulanan işlerin bir parçasını oluşturur.
İnsan Kaynakları
Personelin İşe Alınması, Geliştirilmesi ve Kadroda Tutulması ile Personel Yetkinlik ve Kabiliyeti (Bkz.: 32(a), 32(d) paragrafları)
Yetkinlik; kişinin bir görevi yerine getirebilme yeteneğidir ve ilke, standart, kavram,
olgu ve prosedürler hakkında bilgi sahibi olmanın yanı sıra teknik yetkinlik ve mesleki beceri ile mesleki etik, değer ve tutumların bütünleştirilmesi ve uygulanmasıdır. Yetkinlik; mesleki eğitim, sürekli mesleki gelişim, teorik ve uygulamalı eğitim, iş tecrübesi veya daha deneyimli denetim ekibi üyeleri refakatinde daha az deneyimli denetim ekibi üyelerinin yetiştirilmesi dâhil olmak üzere çeşitli yöntemlerle geliştirilebilir.
Mevzuat veya mesleki standartlar, mesleki eğitim ve sürekli mesleki gelişimle ilgili
hükümler dâhil olmak üzere sorumlu denetçilere yönelik mesleki ruhsatlandırmaya ilişkin hükümler gibi yetkinlik ve kabiliyete yönelik hükümler de düzenleyebilir.
Personelin işe alınması, geliştirilmesi veya kadroda tutulmasıyla ilgili politika veya
prosedürlere ilişkin örnekler
Denetim şirketi tarafından personelin işe alınması, geliştirilmesi ve kadroda tutulmasıyla ilgili tasarlanan ve uygulanan politika veya prosedürler aşağıdaki
hususları ele alabilir:
Uygun yetkinliğe sahip veya bu yetkinlikleri geliştirebilecek kişilerin işe alınması.
Personelin yetkinliğini geliştirmeye ve sürekli mesleki gelişime odaklanan eğitim programları.
Uygun aralıklarla gerçekleştirilen ve yetkinlik alanlarını ve diğer performans ölçütlerini içeren değerlendirme mekanizmaları.
Sorumlu denetçiler ve denetim şirketinin kalite yönetim sistemiyle ilgili görev ve sorumluluklar verilen kişiler dâhil olmak üzere, tüm personel için ödüllendirme, terfi ve diğer teşvikler.
Personelin Kaliteye Bağlılığı ile Hesap Verme Yükümlülüğü ve Kaliteye Bağlılığın Takdir Edilmesi (Bkz.: 32(b) paragrafı)
Zamanında yapılan değerlendirmeler ve geri bildirimler, personelin yetkinliğinin sürekli
gelişimini desteklemeye ve teşvik etmeye yardımcı olur. Örneğin, personel sayısı az olan denetim şirketlerinde resmiyet düzeyi düşük değerlendirme ve geri bildirim yöntemleri kullanılabilir.
Personel tarafından gösterilen olumlu eylem veya davranışlar; ödüllendirme, terfi veya
diğer teşvikler gibi çeşitli yollarla takdir edilebilir. Bazı durumlarda, parasal ödüle dayanmayan basit veya gayri resmi teşvikler uygun olabilir.
Denetim şirketinin personeline; kaliteye bağlılık göstermemek, görevini yerine
getirmesi veya denetim şirketinin risklere karşı yapacağı işleri tasarlandığı şekilde uygulaması için uygun yetkinliğe ulaşmamak veya bu yetkinliği koruyamamak gibi kaliteyi olumsuz etkileyen eylem veya davranışlara ilişkin ne şekilde hesap verme yükümlülüğü vereceği, eylem veya davranışın ciddiyet ve gerçekleşme sıklığı dâhil olmak üzere niteliğine bağlı olabilir. Personel kaliteyi olumsuz yönde etkileyen eylem veya davranışlar sergilediğinde denetim şirketinin atabileceği adımlar aşağıdakileri içerebilir:
Teorik ve uygulamalı eğitim veya başka bir mesleki gelişim.
Söz konusu hususun, bahse konu kişilere ilişkin değerlendirme, ödüllendirme, terfi veya diğer teşvikler üzerindeki etkisinin değerlendirilmesi.
Uygun hâllerde, disiplin cezası.
Denetim Şirketi Dışındaki Kişilerden Yardım Alınması (Bkz.: 32 (c) paragrafı)
Mesleki standartlarda, sorumlu denetçilerin kaynakların uygunluğunun değerlendirilmesine ilişkin sorumlulukları düzenlenebilir. Örneğin, BDS 220’de
sorumlu denetçinin, denetim şirketinin politika veya prosedürlerine uygun olarak, denetimin yürütülmesi için yeterli ve uygun kaynakların denetim ekibine zamanında tahsis edildiğini veya kullanıma hazır tutulduğunu belirleme sorumluluğu ele alınmaktadır.
Her Bir Denetim veya Hizmette Denetim Ekibi Üyelerinin Görevlendirilmesi (Bkz.: 32(d) paragrafı)
Denetim ekibi üyeleri, denetim veya hizmetlerde aşağıdakiler tarafından görevlendirilebilir:
Denetim şirketinin bir hizmet sunum merkezindeki personelin görevlendirilmesi dâhil olmak üzere, denetim şirketi tarafından,
Denetim şirketinin, denetim veya hizmetle ilgili prosedürlerin uygulanmasında, şirketin dâhil olduğu denetim ağındaki veya denetim ağına dâhil başka bir şirketteki kişilerden (örneğin, bir birim denetçisinden ya da denetim ağının veya denetim ağına dâhil başka bir şirketin hizmet sağlama merkezindeki kişilerden) faydalandığı durumlarda, denetim ağı veya denetim ağına dâhil başka bir şirket tarafından,
Denetim şirketinin, denetim veya hizmetle ilgili prosedürlerin uygulanmasında, bir hizmet sağlayıcı tarafından istihdam edilen kişilerden (örneğin, denetim şirketinin dâhil olduğu denetim ağı içinde yer almayan bir şirketteki birim denetçisinden) faydalanması durumunda, hizmet sağlayıcı tarafından.
BDS 220’de sorumlu denetçinin; denetim ekibi üyeleri ile denetim ekibinin bir parçası
olmayan ancak denetimde doğrudan yardım sağlayan iç denetçilerin ve denetçinin faydalandığı dış uzmanların, müştereken denetimin yürütülmesinde, yeterli zaman dâhil olmak üzere uygun yetkinlik ve kabiliyete sahip olup olmadıklarını belirleme sorumluluğu ele alınmaktadır. BDS 600’de ise BDS 220’nin topluluk finansal tablolarının bağımsız denetimi ile ilgili olarak nasıl uygulanacağı ele alınmaktadır. Denetimde görevlendirilen denetim ekibi üyelerinin yetkinlik ve kabiliyetlerini ele almak için denetim şirketi tarafından risklere karşı tasarlanan ve uygulanan işler, aşağıdakileri ele alan politika veya prosedürleri içerir:
Denetim şirketinin dâhil olduğu denetim ağı, denetim ağına dâhil başka bir şirket veya hizmet sağlayıcı tarafından görevlendirilenler dâhil olmak üzere, denetimde görevlendirilen denetim ekibi üyelerinin denetim veya hizmeti yürütmek için uygun yetkinlik ve kabiliyete sahip olup olmadıklarının belirlenmesinde, sorumlu denetçi tarafından elde edilebilecek bilgiler ve dikkate alınması gereken etkenler ve
Denetim ekibi üyelerinin, özellikle denetim şirketinin dâhil olduğu denetim ağı, denetim ağına dâhil başka bir şirket veya hizmet sağlayıcı tarafından
görevlendirilenlerin, yetkinlik ve kabiliyetleri konusundaki endişelerin nasıl giderilebileceği.
48–52 inci paragraflarda yer alan hükümler, birim denetçileri dâhil olmak üzere denetim
şirketinin dâhil olduğu denetim ağı veya denetim ağına dâhil başka bir şirketteki kişilerden faydalanıldığında da geçerlidir (örneğin, A179 paragrafına bakınız).
Teknolojik Kaynaklar (Bakınız: 32 (f) paragrafı)
Genellikle BT uygulamalarından oluşan teknolojik kaynaklar, denetim şirketinin BT
çevresinin bir parçasını oluşturur. Denetim şirketinin BT çevresi, destekleyici BT altyapısını, BT süreçlerini ve bu süreçlere dâhil olan insan kaynaklarını da içerir:
Bir BT uygulaması, doğrudan kullanıcı için veya bazı durumlarda başka bir uygulama programı için belirli bir fonksiyonu gerçekleştirmek üzere tasarlanmış bir program veya program setidir.
BT altyapısı; BT ağı, işletim sistemleri, veri tabanları ile bunlarla ilgili donanım ve yazılımlarından oluşur.
BT süreçleri; denetim şirketinin, BT çevresine erişimi yönetme, program değişikliklerini veya BT çevresinde meydana gelen değişiklikleri yönetme ve BT çevresinin izlenmesini içeren BT operasyonlarını yönetmeye ilişkin süreçleridir.
Teknolojik bir kaynak, denetim şirketi içinde birden çok amaca hizmet edebilir ve bu
amaçlardan bazıları kalite yönetim sistemiyle ilgili olmayabilir. KYS 1’in amaçları bakımından ilgili teknolojik kaynaklar aşağıda yer almaktadır:
Denetim şirketinin kalite yönetim sisteminin tasarımı, uygulaması veya işleyişinde doğrudan kullanılan teknolojik kaynaklar,
Denetim veya hizmetlerin yürütülmesinde denetim ekipleri tarafından doğrudan kullanılan teknolojik kaynaklar ve
BT uygulaması, BT altyapısı ve BT uygulamasını destekleyen BT süreçleri gibi yukarıda sayılanların etkili şekilde işlemesini sağlamak için gerekli olan teknolojik kaynaklar.
KYS 1’in amaçları bakımından teknolojik kaynakların nasıl farklılık gösterebileceğine ilişkin ölçeklenebilirlik örnekleri
Karmaşıklık düzeyi düşük olan bir denetim şirketinde, teknolojik kaynaklar, bir
hizmet sağlayıcıdan satın alınan ve denetim ekipleri tarafından kullanılan ticari bir BT uygulamasını içerebilir. BT uygulamasının işleyişini destekleyen basit BT süreçleri (örneğin, BT uygulamasına erişimin yetkilendirmesine ve BT uygulamasında güncellemelerin işlenmesine yönelik süreçler) ilgili olabilir.
Karmaşıklık düzeyi yüksek olan bir denetim şirketinde, teknolojik kaynaklar
daha karmaşık olabilir ve aşağıdakileri içerebilir:
o Özel geliştirilmiş uygulamalar veya denetim şirketinin dâhil olduğu denetim ağı tarafından geliştirilmiş uygulamalar dâhil olmak üzere birden çok BT uygulaması, örneğin:
Denetim ekipleri tarafından kullanılan BT uygulamaları (örneğin, denetim yazılımı ve otomatik denetim araçları),
Kalite yönetim sisteminin farklı yönlerini yönetmek için denetim şirketi tarafından geliştirilen ve kullanılan BT uygulamaları (örneğin, bağımsızlığı izlemeye veya personelin denetimlerde görevlendirilmesine yönelik BT uygulamaları).
o BT altyapısını ve BT süreçlerini yönetmekten sorumlu kişiler ile denetim şirketinin BT uygulamalarındaki program değişikliklerini yönetme süreçleri dâhil olmak üzere, yukarıda belirtilen BT uygulamalarının çalışmasını destekleyen BT süreçleri.
Denetim şirketi, bir BT uygulamasının temin edilmesi, geliştirilmesi, uygulanması ve
korunmasında aşağıdaki hususları dikkate alabilir:
Veri girişlerinin eksiksiz ve uygun olması,
Verilerin gizliliğinin korunması,
BT uygulamasının tasarlandığı şekilde işlemesi ve istenilen amaca ulaşması,
BT uygulamasının çıktılarının, kullanım amacına ulaşması,
BT uygulamasının tasarlandığı şekilde kesintisiz işlemesini desteklemek için gerekli olan genel BT kontrollerinin uygun olması,
BT uygulamasını kullanacak kişilerin eğitimi dâhil olmak üzere, BT uygulamasını etkili şekilde kullanmak için uzmanlık becerilerine duyulan ihtiyaç ve
BT uygulamasının nasıl işleyeceğini belirleyen prosedürler geliştirme ihtiyacı.
Denetim şirketi; uygun şekilde işlediği belirlenene ve kullanımı için kendisi tarafından
onaylanana kadar BT uygulamalarının veya BT uygulamalarının özelliklerinin kullanımını özellikle yasaklayabilir. Alternatif olarak, denetim şirketi, denetim ekibinin denetim şirketi tarafından onaylanmayan bir BT uygulamasını kullandığı durumları ele alan politika veya prosedürler de oluşturabilir. Bu tür politika veya prosedürler; denetim ekibinin, BT uygulamasının, denetim veya hizmette kullanılmadan önce A100 paragrafındaki hususları dikkate alarak kullanıma uygun olup olmadığını belirlemesini gerektirebilir. BDS 220, sorumlu denetçinin denetim/hizmet kaynaklarına ilişkin sorumluluklarını ele almaktadır.
Entelektüel Kaynaklar (Bkz.: 32(g) paragrafı)
Entelektüel kaynaklar, denetim şirketinin kalite yönetim sisteminin işleyişini ve denetim
veya hizmetlerin yürütülmesinde tutarlılığı artırmak için kullandığı bilgileri içerir.
Entelektüel kaynaklara ilişkin örnekler
Yazılı politika veya prosedürler, metodoloji, sektör veya konuya özgü kılavuzlar, muhasebe kılavuzları, standart belgelendirme veya bilgi kaynaklarına erişim (örneğin, işletmeler hakkında derinlemesine bilgi sağlayan web sitelerine veya genellikle denetim veya hizmetlerin yürütülmesinde kullanılan diğer bilgileri sağlayan web sitelerine abonelikler).
Entelektüel kaynaklar, teknolojik kaynaklar aracılığıyla erişime uygun hâle getirilebilir;
örneğin, denetim şirketinin metodolojisi, denetim veya hizmetin planlanmasını ve yürütülmesini kolaylaştıran BT uygulamasına yerleştirilmiş olabilir.
Teknolojik ve Entelektüel Kaynakların Kullanımı (Bkz.: 32(f)–32(g) paragrafları)
Denetim şirketi, teknolojik ve entelektüel kaynakların kullanımına ilişkin politika veya
prosedürler oluşturabilir. Bu tür politika veya prosedürler;
Denetim veya hizmet dosyasının arşivlenmesi gibi denetim veya hizmetin diğer yönleriyle ilgili olarak veya denetim veya hizmetlerin yürütülmesinde, belirli BT uygulamalarının veya entelektüel kaynakların kullanılmasını zorunlu kılabilir.
Uzman veya eğitime duyulan ihtiyaç dâhil olmak üzere, kişilerin kaynağı kullanması için ihtiyaç duyacakları nitelik veya deneyimleri belirleyebilir. Örneğin denetim şirketi, sonuçların yorumlanması için uzmanlık becerilerine ihtiyaç duyulabileceğini göz önünde bulundurarak, veri analizi yapan bir BT uygulamasını kullanmak için gereken nitelikleri veya uzmanlığı belirleyebilir.
Sorumlu denetçinin teknolojik ve entelektüel kaynakların kullanımına ilişkin sorumluluklarını belirleyebilir.
Kişilerin BT uygulamasıyla nasıl etkileşimde bulunması veya entelektüel kaynağın nasıl uygulanması gerektiği ve teknolojik veya entelektüel kaynağı kullanırken destek veya yardımın mevcudiyeti dâhil olmak üzere, teknolojik veya entelektüel kaynakların nasıl kullanılacağını belirleyebilir.
Hizmet Sağlayıcılar (Bkz.: 16(v), 32(h) paragrafları)
Özellikle uygun kaynaklara denetim şirketi içinden erişiminin bulunmaması gibi bazı
durumlarda denetim şirketi, bir hizmet sağlayıcı tarafından sağlanan kaynakları kullanabilir. Denetim şirketinin bir hizmet sağlayıcının kaynaklarını kullanmasından bağımsız olarak, kalite yönetim sisteminin sorumluluğu denetim şirketine aittir.
Bir hizmet sağlayıcının sağladığı kaynaklara ilişkin örnekler
Denetim şirketinin izleme faaliyetlerini veya kalitenin gözden geçirilmesini
gerçekleştirmek veya teknik konularda istişare yapmak için görevlendirdiği kişiler.
Denetim veya hizmetleri yürütmek için kullanılan ticari bir BT uygulaması.
Denetim şirketinin denetim veya hizmetlerine ilişkin prosedürleri uygulayan
kişiler, örneğin, denetim şirketinin dâhil olduğu ağ kapsamında olmayan diğer denetim şirketlerinden gelen birim denetçileri veya uzak bir yerde fiziki envanter sayımına katılmak üzere görevlendirilen kişiler,
Denetim ekibine denetim kanıtı elde etme konusunda yardımcı olmak için
denetim şirketi tarafından kullanılan bir bağımsız denetçinin faydalandığı dış uzman.
Kalite risklerinin belirlenmesi ve değerlendirilmesinde denetim şirketinin, kalite
hedeflerine ulaşılmasını olumsuz yönde etkileyebilecek şart, olay, durum, eylem veya eylemsizlikler hakkında kanaat edinmesi gerekir. Bu kanaat; hizmet sağlayıcılarla ilgili şart, olay, durum, eylem veya eylemsizlikleri de kapsar. Bunu yaparken denetim şirketi, bu tür kaynakların kullanımıyla ilgili kalite risklerini belirlemek ve değerlendirmek için hizmet sağlayıcılar tarafından sağlanan kaynakların niteliğini, bunların denetim şirketi tarafından nasıl ve ne ölçüde kullanılacağını ve denetim şirketi tarafından kullanılan hizmet sağlayıcıların genel özelliklerini (örneğin, kullanılan diğer hizmet sağlayıcı şirketlerin türlerini) dikkate alabilir.
Denetim şirketi, bir hizmet sağlayıcıdan edindiği bir kaynağın, denetim şirketinin kalite
yönetim sisteminde veya denetim veya hizmetlerin yürütülmesinde kullanılması için uygun olup olmadığını belirlerken, hizmet sağlayıcı ve sağladığı kaynaklar hakkında çeşitli kaynaklardan bilgi edinebilir. Denetim şirketinin dikkate alabileceği hususlar aşağıdakileri içerir:
İlgili kalite hedefi ve kalite riskleri. Örneğin, bir hizmet sağlayıcıdan sağlanan bir metodoloji söz konusu olduğunda, 32(g) paragrafındaki kalite hedefiyle ilgili hizmet sağlayıcının mesleki standartlar ve mevzuat hükümlerindeki değişiklikleri yansıtacak metodolojiyi güncellememesi gibi kalite riskleri söz konusu olabilir.
Kaynakların niteliği ve kapsamı ile hizmetin şartları (örneğin, bir BT uygulamasıyla ilgili olarak, güncellemelerin ne sıklıkta sağlanacağı, BT uygulamasının kullanımına ilişkin kısıtlamalar ve hizmet sağlayıcının verilerin gizliliğini nasıl ele aldığı).
Kaynağın denetim şirketi genelinde ne ölçüde kullanıldığı, kaynağın denetim şirketi tarafından nasıl kullanılacağı ve bu amaca uygun olup olmadığı.
Kaynağın denetim şirketi için ne ölçüde kişiselleştirildiği.
Denetim şirketinin hizmet sağlayıcıyı geçmişteki kullanımları.
Hizmet sağlayıcının sektördeki deneyimi ve piyasadaki itibarı.
Hizmet sağlayıcıdan edindiği kaynağı kullanırken denetim şirketinin, kaynağın etkin
şekilde çalışması için ilave adımlar atma sorumluluğu bulunabilir. Örneğin denetim şirketinin; kaynağın etkili şekilde çalışması için bilgileri hizmet sağlayıcıya iletmesi gerekebilir veya bir BT uygulamasıyla ilgili olarak destekleyici BT altyapısına ve BT süreçlerine sahip olması gerekebilir.
Bilgi ve İletişim (Bkz.: 33 üncü paragraf)
Bilginin temin edilmesi, oluşturulması veya iletilmesi genellikle tüm personeli içeren
ve bilgilerin denetim şirketi içinde ve dışında yayılmasını kapsayan devamlı bir süreçtir. Bilgi ve iletişim, kalite yönetim sisteminin tüm unsurlarında yaygındır.
Denetim Şirketinin Bilgi Sistemi (Bkz.: 33 (a) paragrafı)
İlgili ve güvenilir bilgi, denetim şirketinin kalite yönetim sisteminin düzgün işlemesini
sağlamak ve kalite yönetim sistemiyle ilgili kararları desteklemek için doğru, tam, zamanında ve geçerli bilgileri içerir.
Bilgi sistemi, bilginin belirlenme, kayıt altına alınma, işlenme, sürdürülme ve iletilme
şeklini etkileyen manuel veya BT unsurların kullanımını içerebilir. Bilgileri belirleme, kayıt altına alma, işleme, sürdürme ve iletme prosedürleri, BT uygulamaları aracılığıyla yerine getirilebilir ve bazı durumlarda denetim şirketinin diğer unsurlara yönelik yapacağı işlerin içerisine yerleştirilmiş olabilir. Ayrıca dijital kayıtlar, fiziki kayıtların yerini alabilir veya bunları tamamlayıcı nitelikte olabilir.
Karmaşıklık düzeyi düşük bir denetim şirketinde bilgi sisteminin nasıl tasarlanabileceğine ilişkin ölçeklenebilirlik örneği
Liderlik yapısına doğrudan katılımın bulunduğu ve personel sayısının az olduğu, karmaşıklık düzeyi düşük denetim şirketleri; bilgilerin nasıl belirlenmesi, kayıt altına alınması, işlenmesi ve sürdürülmesi gerektiğini belirleyen sıkı politika ve prosedürlere ihtiyaç duymayabilir.
Denetim Şirketi İçerisinde İletişim (Bkz.: 33(b), 33(c) paragrafları)
Denetim şirketi, şirket genelinde iletişimi kolaylaştırmak amacıyla iletişim kanalları
oluşturarak, personelin ve denetim ekiplerinin denetim şirketiyle ve birbirleriyle bilgi alışverişinde bulunma sorumluluğunu ele alabilir ve güçlendirebilir.
Denetim şirketi, personel ve denetim ekipleri arasındaki iletişim ilişkin örnekler
Denetim şirketi; personel ve denetim ekiplerine şirketin risklere karşı yapacağı
işlerin uygulanması konusundaki sorumluluklarını iletmektedir.
Denetim şirketi; kalite yönetim sistemindeki değişiklikleri, değişiklikler
sorumluluklarıyla ilgili olduğu ölçüde, personele ve denetim ekiplerine iletmektedir ve personel ve denetim ekiplerinin sorumluluklarına uygun olarak derhâl ve uygun adımları atmalarını sağlamaktadır.
Denetim şirketi, denetimin planlanması ve uygulanması sırasında denetim ekibi
tarafından kullanılan, müşteri ilişkisinin ve sözleşmenin kabulü ve devam ettirilmesi süreci sırasında elde edilen bilgileri iletmektedir.
Denetim ekipleri, denetim şirketine aşağıdaki bilgileri iletmektedir:
o Bir denetim veya hizmeti yürütürken müşteri hakkında elde edilen, denetim şirketinin bir müşteri ilişkisini veya sözleşmesini kabul etmeden veya devam ettirmeden önce öğrenmiş olması hâlinde müşteri ilişkisini veya sözleşmeyi reddetmesine sebep olabilecek bilgi.
o Bazı durumlarda denetim şirketinin kalite yönetim sistemindeki bir eksikliğe işaret edebilen, şirketin risklere karşı yapacağı işlerinin işleyişi hakkında bilgi (örneğin, denetim şirketinin denetim veya hizmetlerde personel görevlendirme süreçlerine ilişkin endişeler).
Denetim ekipleri, bilgiyi kaliteyi gözden geçiren kişiye veya istişare yapılan
kişilere iletmektedir.
Topluluk denetim ekipleri, denetim/hizmet düzeyinde kalite yönetimiyle ilgili
konular dâhil olmak üzere, denetim şirketinin politika veya prosedürlerine uygun olarak, konuları birim denetçilerine iletmektedir.
Bağımsızlık hükümlerine uygunluğun işleyişinden sorumlu olarak görevlendirilen kişi veya kişiler, ilgili personele ve denetim ekiplerine bağımsızlık hükümlerindeki değişiklikleri ve şirketin bu tür değişiklikleri ele almaya yönelik politika veya prosedürlerini bildirir.
Denetim Şirketi Dışındaki Taraflarla İletişim
Denetim Şirketinin Dâhil Olduğu Denetim Ağıyla veya Denetim Ağı İçerisinde ve Hizmet Sağlayıcılarla İletişim (Bkz.: 33(d)(i) paragrafı)
Denetim şirketinin; şirketin dâhil olduğu denetim ağıyla veya denetim ağı içerisinde ya
da hizmet sağlayıcılarla iletişimine ilave olarak, denetim ağından, denetim ağına dâhil bir şirketten veya hizmet sağlayıcıdan, kalite yönetim sisteminin tasarımı, uygulanması ve işleyişinde kendisini destekleyen bilgiler alması gerekebilir.
Denetim şirketi tarafından denetim ağı içerisinden elde edilen bilgilere ilişkin örnek
Denetim şirketi, kendisini etkileyen bağımsızlık hükümlerinin bulunduğu
durumlarda, denetim ağından ya da ağa dâhil diğer şirketlerden, ağa dâhil diğer şirketlerin müşterileri hakkında bilgi almaktadır.
Denetim Şirketi Dışındakilerle İletişim (Bkz.: 33 (d)(ii) paragrafı)
Denetim şirketinin mevzuat veya mesleki standartlar uyarınca bilgileri denetim şirketi
dışındaki taraflara iletmesi gereken durumlara ilişkin örnekler
Denetim şirketi bir müşterisinin mevzuata uymadığının farkına varmıştır ve etik hükümler uyarınca mevzuata aykırılığı yetkili bir kuruma bildirmesi veya bu tür bir bildirimin içinde bulunulan şartlar altında uygun bir adım olup olmadığını değerlendirmesi gerekmektedir.
Mevzuat tarafından denetim şirketinin şeffaflık raporu yayımlaması zorunlu tutulmuştur ve şeffaflık raporuna dâhil edilmesi gereken bilgilerin niteliği belirtilmiştir.
Denetim şirketinin, sermaye piyasası mevzuatı uyarınca, belirli konuları üst yönetimden sorumlu olanlara bildirmesi gerekmektedir.
Bazı durumlarda mevzuat, denetim şirketinin, kalite yönetim sistemiyle ilgili bilgileri
şirket dışındaki taraflara iletmesine izin vermeyebilir.
Bilgilerin denetim şirketi dışındaki taraflara iletilmesine izin verilmeyen durumlara ilişkin örnekler
Gizlilik veya sır saklamayla ilgili mevzuat, belirli bilgilerin açıklanmasını
yasaklamaktadır.
Mevzuat veya etik hükümler, sır saklamayı ele alan hükümler içermektedir.
Risklere Karşı Yapılacak Belirli İşler (Bkz.: 34 üncü paragraf)
Risklere karşı yapılacak belirli işler, farklı unsurlarda birden fazla kalite hedefiyle ilgili
kalite riskini ele alıyor olabilir. Örneğin, şikâyet ve iddialara yönelik politika veya prosedürler; kaynaklar, etik hükümler ve üst yönetim ve liderlik unsurlarına ilişkin kalite hedefleriyle ilgili kalite risklerini (örneğin, personelin kaliteye olan bağlılığını) ele alıyor olabilir. Risklere karşı yapılacak belirli işler, tek başına kalite yönetim sisteminin hedeflerine ulaşmak için yeterli değildir.
Etik Hükümler (Bkz.: 34(a) paragrafı)
Etik hükümler, tehditlerin belirlenmesi ve değerlendirilmesi ile bunların nasıl ele
alınacağına ilişkin hükümler içerebilir. Örneğin Etik Kurallar, bu amaç için kavramsal çerçeve sağlar ve kavramsal çerçeveyi uygularken denetim şirketinin “gerekli bilgiye
sahip makul üçüncü taraf testi”ni kullanmasını zorunlu tutar.
Etik hükümler, denetim şirketinin bir ihlale nasıl karşılık vermesi gerektiğini
belirleyebilir. Örneğin Etik Kurallar; denetim şirketinin, Etik Kuralların ihlal edilmesi durumunda uyması gereken hükümleri belirler ve dış taraflarla kurulacak iletişimlere ilişkin hükümleri de içeren Bağımsızlık Standartlarının ihlallerini ele alan özel hükümler içerir.
Etik hükümlerin ihlaliyle ilgili olarak denetim şirketinin ele alabileceği hususlar
aşağıdakileri içerir:
Etik hükümlerin ihlalinin uygun personele iletilmesi,
Bir ihlalin ciddiyetinin ve etik hükümlere uygunluk sağlama üzerindeki etkisinin değerlendirilmesi,
Bir ihlalin sonuçlarını tatminkâr bir şekilde ele alacak adımların mümkün olduğu an atılması,
İhlalin; işletmenin üst yönetiminden sorumlu olanlar arasından ihlalle ilgili olan kişilere veya düzenleme ve denetleme yetkisini haiz bir kurum gibi denetim şirketi dışındaki taraflara bildirilip bildirilmeyeceğinin belirlenmesi ve
İhlalden sorumlu kişi veya kişilerle ilgili atılacak uygun adımların belirlenmesi.
Şikâyet ve İddialar (Bkz.: 34(c) paragrafı)
Şikâyet ve iddiaları ele alan politika veya prosedürler oluşturmak, uygun olmayan
raporların düzenlenmesini önleme konusunda denetim şirketine yardımcı olabilir. Ayrıca bu tür politika veya prosedürlerin oluşturulması denetim şirketine aşağıdaki konularda yardımcı olabilir:
Kaliteye bağlılık göstermeyen ve denetim şirketinin kaliteye olan bağlılığını desteklemeyen bir şekilde hareket eden veya davranan kişileri belirlemek ve bunlarla ilgili gerekeni yapmak veya
Kalite yönetim sistemindeki eksiklikleri belirlemek.
Şikâyet ve iddialar personel tarafından veya denetim şirketi dışındaki kişiler (örneğin,
müşteriler, birim denetçileri veya denetim ağındaki kişiler) tarafından yapılabilir.
Müşteri İlişkisinin veya Belirli Bir Denetim Sözleşmesinin Kabul Edilmesinden veya Devam Ettirilmesinden Sonra Haberdar Olunan Bilgiler (Bkz.: 34(d) paragrafı)
Müşteri ilişkisinin veya belirli bir sözleşmenin kabul edilmesinden veya devam
ettirilmesinden sonra haberdar olunan bilgiler;
Denetim şirketinin müşteri ilişkisini veya sözleşmeyi kabul etme veya devam ettirme kararı verdiği sırada mevcuttur ancak şirket bu bilgilerden haberdar olmayabilir veya
Müşteri ilişkisini veya sözleşmeyi kabul etme veya devam ettirme kararından
sonra ortaya çıkan yeni bilgilerle ilgili olabilir.
Bir müşteri ilişkisini veya belirli bir sözleşmeyi kabul etme veya devam ettirme kararı verdikten sonra ortaya çıkan, bu karardan önce öğrenmiş olması hâlinde, söz konusu müşteri ilişkisini veya sözleşmeyi kabul etme veya devam ettirme kararını etkileyebilecek bir bilgiden sonradan haberdar olunduğu durumlara ilişkin denetim şirketinin politika veya prosedürlerinde ele alınan hususlara ilişkin örnekler
Denetim şirketi içinde veya hukuk müşaviriyle istişare yapılması,
Denetim şirketinin denetim veya hizmete devam etmesini gerektirecek mesleki
veya mevzuattan kaynaklanan bir yükümlülüğünün bulunup bulunmadığının değerlendirilmesi,
İlgili durum ve gerçekler karşısında denetim şirketinin atabileceği uygun
adımlar hakkında müşteri yönetiminin uygun kademeleri ve üst yönetimden sorumlu olan kişilerle veya denetim veya hizmeti yaptıran tarafla müzakere edilmesi.
Çekilmenin uygun bir adım olduğuna karar verilmiş ise;
o Müşterinin yönetiminin ve üst yönetimden sorumlu olanların veya denetim veya hizmeti yaptıran tarafın, bu karar ve geri çekilme gerekçeleri hakkında bilgilendirilmesi,
o Denetim şirketinin söz konusu denetim veya hizmetten ya da denetim veya hizmet ve müşteri ilişkisinden birlikte çekilme kararının sebepleriyle birlikte Kuruma veya diğer düzenleyici kurumlara bildirilmesini gerektiren mesleki veya mevzuattan kaynaklanan bir yükümlülüğünün bulunup bulunmadığının değerlendirilmesi.
Bu tür durumlarda, ülke mevzuatı, denetim şirketine belirli bir sözleşmeyi kabul etme
veya devam ettirme yükümlülüğü getirebilir ya da kamu sektörü mevzu olduğunda denetim şirketi kanunen atanmış olabilir.
Denetim şirketinin haberdar olmuş olsa sözleşmeyi kabul etmemesine veya devam ettirmemesine sebep olacak bilgiye sahip olduğu; ancak sözleşmeyi kabul etmek veya devam ettirmek zorunda kaldığı ya da denetimden çekilmesinin mümkün olmadığı durumlara ilişkin politika veya prosedürlerinde ele alınan hususlara ilişkin örnekler
Denetim şirketi, bilgilerin denetim veya hizmetin yürütülmesi üzerindeki
etkisini dikkate alır.
Denetim şirketi, bilgileri sorumlu denetçiye iletir ve kendisinden denetim ekibi
üyelerinin yönlendirme ve gözetimleri ile çalışmalarının gözden geçirilmesinin kapsamını ve sıklığını artırmasını ister.
Denetim şirketi, denetim veya hizmet için daha deneyimli personel
görevlendirir.
Denetim şirketi, kalitenin gözden geçirilmesinin yapılması gerektiğine karar
verir.
Denetim Şirketi Dışındaki Taraflarla İletişim (Bkz.: 34(e) paragrafı)
Denetim şirketinin, paydaşların denetimlerin kalitesine olan güvenini koruyabilme
becerisi; denetim şirketinin kaliteye yönelik üstlendiği faaliyetler ve bu faaliyetlerin etkinliği hakkında ihtiyaca uygun, güvenilir ve şeffaf bir iletişim yürütmek suretiyle artırılabilir.
Denetim şirketinin kalite yönetim sistemi hakkındaki bilgileri kullanabilecek denetim
şirketi dışındaki taraflar ve bunların şirketin kalite yönetim sistemine olan ilgisinin kapsamı, denetim şirketinin ve denetim veya hizmetlerin niteliğine ve içinde bulunduğu şartlara bağlı olarak farklılık gösterebilir.
Denetim şirketinin kalite yönetim sistemi hakkındaki bilgileri kullanabilecek denetim şirketi dışındaki taraflara ilişkin örnekler
Denetim şirketi müşterilerinin yönetimi veya üst yönetiminden sorumlu olanlar,
söz konusu bilgileri denetim veya hizmeti yürütmesi için şirketi seçip seçmeyeceğine karar vermek amacıyla kullanabilirler.
Dış gözetim otoriteleri, ülkedeki denetimlerin kalitesini izleme ve denetim
şirketinin çalışmaları hakkında kanaat edinme konusundaki sorumluluklarını desteklemek amacıyla bilgiye ihtiyaç duymuş olabilirler.
Denetim veya hizmetlerin yürütülmesinde denetim şirketinin çalışmalarını
kullanan diğer denetim şirketleri (örneğin, bir topluluk denetimiyle ilgili olarak) bu tür bilgileri talep etmiş olabilir.
Karar alırken denetçi raporlarını kullanan yatırımcılar gibi denetim şirketi
raporlarının diğer kullanıcıları bilgileri talep etmiş olabilir.
Kalite yönetim sisteminin kaliteli denetimlerin tutarlı bir şekilde yürütülmesini nasıl
desteklediğine ilişkin üst yönetimden sorumlu olanlara sunulan bilgiler dâhil olmak üzere; denetim şirketi dışındaki taraflara kalite yönetim sistemi hakkında verilen bilgilerde aşağıdaki hususlar ele alınabilir:
Organizasyon yapısı, iş modeli, strateji ve faaliyet çevresi gibi, denetim şirketinin niteliği ve içinde bulunduğu şartlar.
Denetim şirketinin kültürü, kaliteye bağlılığını nasıl gösterdiği ve kalite yönetim sistemiyle ilgili olarak görev, sorumluluk ve yetkilerin verilmesi gibi denetim şirketinin üst yönetimi ve liderliği.
Denetim şirketinin, bağımsızlıkla ilgili olanlar dâhil olmak üzere, sorumluluklarını etik hükümlere uygun olarak nasıl yerine getirdiği.
Kaliteli denetimlerin yürütülmesinde katkıda bulunan etkenler; örneğin, bu tür bilgiler, göstergeleri açıklayan bir anlatımla birlikte denetimde kalite göstergeleri şeklinde sunulabilir.
Denetim şirketinin izleme faaliyetlerinin ve dış teftişlerin sonuçları ile şirketin tespit edilen eksiklikleri nasıl düzelttiği veya bunlara nasıl karşılık verdiği.
53–54 üncü paragraflar uyarınca, kalite yönetim sisteminin denetim şirketine, kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul bir güvence sağlayıp sağlamadığına yönelik yapılan değerlendirme ve ulaşılan sonuç ile bu değerlendirme ve sonucun dayanakları.
Denetim şirketinin; şirket ya da denetim veya hizmetin içinde bulunduğu şartlarda ortaya çıkan gelişmelere ve değişikliklere nasıl karşılık verdiği ve kalite yönetim sisteminin bu tür değişikliklere karşılık verecek şekilde nasıl uyarlandığı.
Denetim şirketi ile denetim ağı arasındaki ilişki, denetim ağının genel yapısı, denetim ağından kaynaklanan yükümlülükler ve ağ hizmetlerinin açıklanması, denetim şirketi ve ağın sorumlulukları (kalite yönetim sisteminden nihai olarak denetim şirketinin sorumlu olduğu dâhil) ve denetim ağına dâhil şirketlerdeki izleme faaliyetlerinin genel kapsamı ve sonuçları hakkında bilgi.
Üst Yönetimden Sorumlu Olanlarla Kurulacak İletişim (Bkz.: 34(e)(i) paragrafı)
Üst yönetimden sorumlu olanlarla iletişimin (denetim şirketi veya denetim ekibi
tarafından) nasıl kurulacağı, denetim şirketinin politika veya prosedürlerine ve denetim veya hizmetin şartlarına bağlı olabilir.
BDS 260, denetçinin, finansal tabloların denetiminde üst yönetimden sorumlu olanlarla
iletişim kurma sorumluluğunu düzenler ve işletmenin üst yönetim yapısı içinde iletişim kurulacak uygun kişi veya kişileri ve iletişim sürecini belirlemesi sorumluluğunu ele alır. Bazı durumlarda, borsada işlem gören işletmeler dışındaki işletmelerin üst yönetiminden sorumlu olanlarla (veya başka bir denetim veya hizmeti yürütürken), örneğin kamu yararını ilgilendiren veya kamuya hesap verme yükümlülüğüne sahip olabilecek nitelikteki aşağıdaki gibi işletmelerle iletişim kurmak uygun olabilir:
Banka, sigorta şirketi ve emeklilik fonları gibi finansal kurumlar dâhil olmak üzere, çok sayıda paydaş için önemli miktarda varlığı emanetçi sıfatıyla elinde bulunduran işletmeler.
Kamuoyu tarafından tanınmış işletmeler ya da yönetimi veya sahipleri kamuoyu tarafından tanınan işletmeler.
Çok sayıda ve çeşitli pay sahipleri bulunan işletmeler.
Kamu sektörüne özgü hususlar
Denetim şirketi; bir kamu sektörü işletmesinin üst yönetiminden sorumlu olanlara, kamu
sektörü işletmesinin büyüklüğü ve karmaşıklığını, pay sahiplerinin çeşitliliğini, sağladığı hizmetlerin niteliğini ve üst yönetimden sorumlu olanların görev ve sorumluluklarını dikkate alarak, kalite yönetim sisteminin, kaliteli denetimlerin tutarlı bir şekilde yürütülmesini nasıl desteklediğini iletmenin uygun olduğuna karar verebilir.
Hangi Durumlarda Denetim Şirketi Dışındaki Taraflarla İletişim Kurmanın Uygun Olduğuna Karar Verilmesi (Bkz.: 34(e)(ii) paragrafı)
Hangi durumlarda denetim şirketinin kalite yönetim sistemi hakkında denetim şirketi
dışındaki taraflarla iletişim kurmanın uygun olduğu, mesleki muhakemenin konusudur ve aşağıdaki gibi hususlardan etkilenebilir:
Denetim şirketi tarafından yürütülen denetim veya hizmetin türü ve bu tür denetim veya hizmeti üstlenilen işletme türleri.
Denetim şirketinin niteliği ve içinde bulunduğu şartlar.
Denetim şirketinin tabi olduğu düzenleme alanında alışılmış iş uygulamaları ve şirketin faaliyet gösterdiği finansal piyasaların özellikleri gibi, şirketin faaliyet ortamının nitelikleri.
Denetim şirketinin mevzuat uyarınca denetim dışındaki taraflarla hâlihazırda kurduğu iletişimin kapsamı (diğer bir ifadeyle, daha fazla iletişim gerekip gerekmediği ve bu durumda iletilecek hususlar).
Denetim şirketi dışındaki tarafların, denetim şirketi tarafından üstlenilen denetim veya hizmetlere ve şirketin denetim veya hizmetleri yürütme prosedürlerine gösterdiği ilgi ve bunlarla ilgili sahip oldukları bilgiler dâhil olmak üzere, denetim şirketinin tabi olduğu düzenleme alanındaki paydaşların beklentileri.
Düzenleme alanındaki eğilimler.
Hâlihazırda denetim şirketi dışındaki tarafların kullanımına sunulmuş bilgiler,
Denetim şirketi dışındaki tarafların bilgileri nasıl kullanabilecekleri ve denetim şirketinin kalite yönetim sistemi ile denetim ve hizmetler hakkında sahip oldukları genel kanaat.
Denetim şirketi dışındaki taraflarla kurulan iletişimin kamu yararı ve bu iletişimin faydalarının zararlarından (parasal veya başka türlü) daha fazla olmasının makul olarak beklenip beklenmeyeceği.
Yukarıdaki hususlar, denetim şirketi tarafından iletişimde sağlanan bilgileri ve iletişimin niteliği, zamanlaması ve kapsamını ve uygun iletişim biçimini etkileyebilir.
Denetim Şirketi Dışındaki Taraflarla Kurulacak İletişimin Niteliği, Zamanlaması ve Kapsamı ile Uygun İletişim Şekli (Bkz.: 34(e)(iii) paragrafı)
Denetim şirketi, denetim şirketi dışındaki taraflara iletilecek bilgileri hazırlarken
aşağıdaki özellikleri dikkate alabilir:
Bilgiler, denetim şirketinin içinde bulunduğu şartlara özgüdür. Denetim şirketinin iletişimindeki konuların, denetim şirketinin içinde bulunduğu şartlarla doğrudan ilişkilendirilmesi, bu tür bilgilerin zaman içerisinde büyük ölçüde standartlaşarak daha az faydalı hâle gelmesi ihtimalinin azaltılmasına yardımcı olabilir.
Bilgilerin açık ve anlaşılır bir şekilde sunulması ve sunum şeklinin yanıltıcı olmaması ya da iletişimin muhataplarını uygun olmayan biçimde etkilememesi (örneğin, bilgiler konunun olumlu ve olumsuz yönlerini dengeli yansıtacak bir şekilde sunulur).
Bilgiler tüm önemli yönleriyle doğru ve eksiksizdir ve yanıltıcı bilgi içermez.
Bilgiler, muhataplarının bilgi ihtiyaçlarını dikkate alır. Denetim şirketi, kullanıcıların bilgi ihtiyaçlarını göz önünde bulundururken, kullanıcıların anlamlı bulacağı detay seviyesi ve kullanıcıların diğer kaynaklar (örneğin, denetim şirketinin web sitesi) aracılığıyla ilgili bilgilere erişiminin olup olmadığı gibi konuları dikkate alabilir.
Denetim şirketi, içinde bulunulan şartlar altında, borsada işlem gören işletmelerin
finansal tablolarının bağımsız denetimini gerçekleştirirken üst yönetimden sorumlu olanlarla sözlü veya yazılı olarak yapılabilecek iletişim dâhil olmak üzere, şirket dışındaki taraflarla kurulacak uygun iletişim şeklini belirlerken mesleki muhakemesini kullanır. Dolayısıyla iletişim şekli değişiklik gösterebilir.
Denetim şirketi dışındaki taraflarla kurulacak iletişim şekline ilişkin örnekler
Şeffaflık raporu veya denetim kalitesi raporu gibi bir yayın.
Belirli paydaşlara yönelik yazılı iletişim (örneğin, denetim şirketinin izleme ve
düzeltme sürecinin sonuçları hakkında bilgi).
Denetim şirketi dışındaki taraflarla doğrudan görüşmeler ve etkileşimler
(örneğin, denetim ekibi ile üst yönetimden sorumlu olanlar arasındaki görüşmeler).
Web sayfası.
Sosyal medya gibi diğer dijital medya biçimleri ya da web yayını veya video
yayını yoluyla röportaj veya sunumlar.
Kalitenin Gözden Geçirilmesine Tabi Denetim veya Hizmetler
Mevzuatta Zorunlu Kılınan Kalitenin Gözden Geçirilmesi (Bkz.: 34 (f)(ii) paragrafı)
Aşağıdaki özelliklere sahip işletmelerde yürütülen denetim veya hizmetlerde olduğu
gibi mevzuatla kalitenin gözden geçirilmesi zorunlu tutulmuş olabilir:
Belirli bir düzenleme alanında tanımlandığı şekliyle kamu yararını ilgilendiren kuruluşlar,
Kamu sektöründe faaliyet gösteren veya devlet desteği alan işletmeler veya kamuya hesap verme sorumluluğu bulunan işletmeler,
Belirli sektörlerde faaliyet gösteren işletmeler (örneğin, bankalar, sigorta şirketleri ve emeklilik fonları gibi finansal kurumlar),
Varlık toplamı belirli bir eşik değeri aşan işletmeler veya
Bir mahkemenin veya adli sürecin yönetimi altında olan (örneğin, tasfiye hâlindeki) işletmeler.
Bir veya Daha Fazla Kalite Riskine Karşı Yapılacak İş Olarak Kalitenin Gözden Geçirilmesi (Bkz.: 34(g)(iii) paragrafı)
Denetim şirketinin, kalite hedeflerine ulaşılmasını olumsuz yönde etkileyebilecek şart,
olay, durum, eylem veya eylemsizlikler hakkında kanaat edinmesi, 25(a)(ii) paragrafı uyarınca, denetim şirketi tarafından yürütülen denetim veya hizmetlerin nitelik ve içinde bulunduğu şartlarla ilgilidir. Denetim şirketi kalitenin gözden geçirilmesinin; bir veya daha fazla kalite riskine karşı yapılacak işlerin tasarlanması veya uygulanması esnasında, kalite risklerine ilişkin değerlendirmelerin gerekçelerine dayanarak, risklere karşı yapılacak uygun bir iş olduğuna karar verebilir.
Kalitenin gözden geçirilmesinin yapılacak uygun bir iş olabileceği bir veya daha fazla kalite riskinin ortaya çıkmasına neden olan şart, olay, durum, eylem veya eylemsizliklere ilişkin örnekler
Şirket tarafından yürütülen denetim veya hizmet ve düzenlenen rapor türleri ile ilgili olanlar:
Aşağıdakiler gibi, yüksek düzeyde karmaşıklık içeren veya muhakeme
gerektiren denetim veya hizmetler:
o Genel olarak yüksek tahmin belirsizliğine sahip muhasebe tahminlerinin yapıldığı bir sektörde faaliyet gösteren işletmelerin (örneğin, bazı büyük finansal kuruluşlar veya madencilik işletmeleri) veya işletmenin sürekliliğini devam ettirme kabiliyetine ilişkin ciddi şüphe oluşturabilecek olay veya şartlarla ilgili önemli belirsizliklerin bulunduğu işletmelerin finansal tablolarının bağımsız denetimi.
o Denetim konusunun (örneğin, bildirilen miktarlarla ilişkili önemli belirsizliklerin olduğu bir sera gazı beyanı) geçerli kıstaslara göre
ölçülmesi veya değerlendirilmesinde özel uzmanlık ve bilgi gerektiren güvence denetimleri.
Tekrarlanan iç veya dış teftiş bulgularının bulunduğu bağımsız denetimler, iç
kontrolde düzeltilmemiş önemli eksiklikler veya finansal tablolardaki karşılaştırmalı bilgilerin önemli ölçüde yeniden düzenlenmesi gibi sorunların karşılaşıldığı denetimler.
Denetim şirketinin müşteri ilişkisinin ve sözleşmenin kabulü ve devam
ettirilmesi süreci sırasında olağandışı koşulların (örneğin, önceki bağımsız denetimini gerçekleştiren denetçisi veya güvence denetimini yürüten denetçisi ile bir anlaşmazlığı bulunan yeni bir müşteri) tespit edildiği denetimler.
Resmi makamlara sunulacak dosyaya dâhil edilmesi beklenen finansal veya
finansal olmayan bilgilerin raporlanmasını içeren ve bir izahnameye dâhil edilecek proforma finansal bilgiler gibi daha üst düzeyde muhakeme gerektirebilecek denetim veya hizmetler.
Denetim veya hizmeti üstlenilen işletme türleri ile ilgili olanlar:
Gelişmekte olan sektörlerdeki işletmeler veya denetim şirketinin geçmiş
deneyime sahip olmadığı işletmeler.
Sermaye piyasası veya ihtiyati düzenleyicilerden gelen iletişimlerde haklarında
şüphe oluşturan ifadelerin bulunduğu işletmeler.
Borsada işlem gören işletmeler dışında kamu yararını ilgilendiren veya kamuya
hesap verme özelliği bulunan aşağıdaki gibi işletmeler:
o Banka, sigorta şirketi ve emeklilik fonları gibi finansal kurumlar dâhil olmak üzere, çok sayıda paydaş için önemli miktarda varlığı emanetçi sıfatıyla elinde bulunduran ve mevzuatta kalitenin gözden geçirilmesinin zorunlu tutulmadığı işletmeler.
o Kamuoyu tarafından tanınan işletmeler ya da yönetimi veya sahipleri kamuoyu tarafından tanınan işletmeler.
o Çok sayıda ve çok çeşitli pay sahibi bulunan işletmeler.
Denetim şirketinin kalite risklerine karşı yapacağı işler, kalitenin gözden geçirilmesinin
dışındaki gözden geçirme şekillerini de içerebilir. Örneğin, denetim şirketinin finansal tabloların bağımsız denetimlerine yönelik yapacağı işler, denetim ekibinin önemli risklerle ilgili gerçekleştirdiği prosedürlerin gözden geçirilmesini veya bazı önemli yargıların özel teknik uzmanlığa sahip personel tarafından gözden geçirilmesini içerebilir. Bazı durumlarda, kalitenin gözden geçirilmesine ilave olarak söz konusu diğer tür gözden geçirmeler gerçekleştirilebilir.
Denetim şirketi, bazı durumlarda bir veya daha fazla kalite riskine karşı yapılacak uygun
işin, kalitenin gözden geçirilmesi olarak belirlendiği bağımsız denetim veya diğer denetim veya hizmetlerin bulunmadığına karar verebilir.
Kamu sektörüne özgü hususlar
Kamu sektörü işletmelerinin niteliği ve içinde bulunduğu şartlar (örneğin büyüklükleri
ve karmaşıklık düzeyleri, paydaşlarının kapsamı veya sağladıkları hizmetlerin niteliği nedeniyle) kalite risklerine yol açabilir. Böyle durumlarda, denetim şirketi bu tür risklere karşı yapılacak işin kalitenin gözden geçirilmesi olduğuna karar verebilir. Mevzuatta kamu sektörü işletmelerinin denetçileri için ilave raporlama hükümleri (örneğin, yasama veya diğer yürütme organına mevzuata aykırılıklar hakkında ayrı bir rapor veya bu tür durumları finansal tablolara ilişkin bağımsız denetçi raporunda açıklama) belirlenmiş olabilir. Bu tür durumlarda, denetim şirketi, kalitenin gözden geçirilmesinin risklere karşı yapılacak uygun iş olduğuna karar verirken bu tür raporlamanın karmaşıklığını ve kullanıcılar için önemini de dikkate alabilir.
İzleme ve Düzeltme Süreci (Bkz.: 35–47 nci paragraflar)
İzleme ve düzeltme süreci, kalite yönetim sisteminin değerlendirilmesini sağlamanın
yanı sıra, denetimin kalitesinin ve kalite yönetim sisteminin proaktif olarak ve sürekli olarak iyileştirilmesini kolaylaştırır. Örneğin;
Bir kalite yönetim sisteminin yapısal kısıtlamaları göz önüne alındığında, denetim şirketinin eksiklik tespit etmesi olağandışı değildir ve bu tespit kalite yönetim sisteminin önemli bir yönüdür. Bunun nedeni, eksikliklerin hızlı bir şekilde tespit edilmesi, denetim şirketinin bunları zamanında ve etkili bir şekilde düzeltmesini sağlar ve sürekli iyileştirme kültürüne katkıda bulunur.
İzleme faaliyetleri, denetim şirketine, belirli bir süre sonra bir eksikliğin oluşmasına yol açabilecek bir bulguya karşılık vererek bir eksikliği önlemesini sağlayan bilgiler sağlayabilir.
İzleme Faaliyetlerinin Tasarlanması ve Yürütülmesi (Bkz.: 37–38 inci paragraflar)
Denetim şirketinin izleme faaliyetleri, sürekli izleme faaliyetleri ile periyodik izleme
faaliyetlerinin bileşimini içerebilir. Sürekli izleme faaliyetleri genellikle rutin faaliyetlerdir, denetim şirketinin süreçlerine dâhil edilir ve değişen şartlara tepki vererek gerçek zamanlı olarak yürütülür. Periyodik izleme faaliyetleri ise, denetim şirketi tarafından belirli aralıklarla yapılmaktadır. Çoğu durumda, sürekli izleme faaliyetleri kalite yönetim sistemi hakkında zamana daha uygun bilgi sağlar.
İzleme faaliyetleri, yürütülmekte olan denetim veya hizmetlerin teftişini içerebilir.
Denetim veya hizmet teftişleri, kalite yönetim sisteminin belirli bir yönünün amaçlanan şekilde tasarlandığı, uygulandığı ve işlediğini izlemek için tasarlanır. Bazı durumlarda kalite yönetim sistemi; niteliği gereği yürütülmekte olan denetim veya hizmetlerin teftişine benzer bir şekilde, denetim veya hizmet yürütülürken gözden geçirme yapmak için tasarlanmış karşılıkları içerebilir (örneğin, bir kalite riskinin oluşmasını önleyebilmek için kalite yönetim sistemindeki hata veya noksanları tespit etmek üzere
tasarlanmış gözden geçirmeler). Faaliyetin amacı, tasarımı ve uygulaması ile kalite yönetim sisteminin neresinde (diğer bir ifadeyle, bir izleme faaliyeti niteliğindeki, yürütülmekte olan denetim veya hizmet teftişi olarak mı yoksa bir kalite riskine karşı yapılacak iş niteliğindeki, denetimin gözden geçirilmesi olarak mı) yer aldığı hususunda rehberlik sağlayacaktır.
İzleme faaliyetlerinin niteliği, zamanlaması ve kapsamı, aşağıdakiler dâhil diğer
hususlardan etkilenebilir:
Denetim şirketinin büyüklüğü, yapısı ve organizasyonu.
Denetim şirketinin dâhil olduğu denetim ağının izleme faaliyetlerine katılımı.
İzleme faaliyetlerine imkân sağlamak için BT uygulamalarının kullanımı gibi denetim şirketinin kullanmayı planladığı kaynaklar.
Denetim şirketi, izleme faaliyetlerini gerçekleştirirken, izleme faaliyetlerinin niteliği,
zamanlaması ve kapsamında değişiklik yapılmasının gerekli olduğunu belirleyebilir; örneğin bulgular, daha kapsamlı izleme faaliyetlerine ihtiyaç duyulduğunu gösterebilir.
Denetim Şirketinin Risk Değerlendirme Süreci ile İzleme ve Düzeltme Sürecinin Tasarımı (Bkz.: 37(c) paragrafı)
Denetim şirketinin risk değerlendirme sürecinin nasıl tasarlandığı (örneğin, merkezi
veya merkezi olmayan süreç ya da gözden geçirmenin sıklığı), şirketin risk değerlendirme sürecine ilişkin izleme faaliyetleri dâhil olmak üzere, izleme faaliyetlerinin niteliği, zamanlaması ve kapsamını etkileyebilir.
Denetim şirketinin izleme ve düzeltme sürecinin nasıl tasarlandığı (diğer bir ifadeyle,
denetim şirketinin niteliği ve içinde bulunduğu şartlar dikkate alınarak izleme ve düzeltme faaliyetlerinin niteliği, zamanlaması ve kapsamı), izleme ve düzeltme sürecinin, 35 inci paragrafta açıklanan amaca ulaşıp ulaşmadığının belirlenmesi için denetim şirketi tarafından gerçekleştirilen izleme faaliyetlerini etkileyebilir.
İzleme ve düzeltme süreci için izleme faaliyetlerine ilişkin ölçeklenebilirlik örneği
Karmaşıklık düzeyi düşük olan bir denetim şirketinde izleme faaliyetleri basit
olabilir. Bunun nedeni, bu tür şirketlerde liderlik, kalite yönetim sistemiyle daha sık etkileşime girmektedir ve yürütülen izleme faaliyetlerinin niteliği, zamanlaması ve kapsamı, izleme faaliyetlerinin sonuçları ve denetim şirketinin sonuçları ele almak için attığı adımlara vakıf olunduğundan izleme ve düzeltme süreciyle ilgili bilgiler kolayca elde edilebilir.
Karmaşıklık düzeyi yüksek olan bir denetim şirketinde, izleme ve düzeltme
sürecine yönelik izleme faaliyetleri, izleme ve düzeltme sürecinin kalite yönetim sistemi hakkında ihtiyaca uygun, güvenilir ve zamanında bilgi sağlayıp sağlamadığını ve belirlenen eksikliklere uygun şekilde karşılık verip vermediğini belirlemek için özel olarak tasarlanabilir.
Kalite Yönetim Sistemindeki Değişiklikler (Bkz.: 37(d) paragrafı)
Kalite yönetim sistemindeki değişiklikler aşağıdakileri içerebilir:
Kalite yönetim sisteminde tespit edilmiş bir eksikliği ele almayı amaçlayan değişiklikler,
Denetim şirketinin ya da denetim veya hizmetlerinin niteliği ve içinde bulunduğu şartlardaki değişikliklerin sonucu olarak kalite hedeflerinde, kalite risklerinde veya risklere karşı yapılacak işlerde meydana gelen değişiklikler.
Değişiklikler meydana geldiğinde, denetim şirketi tarafından gerçekleştirilmiş önceki izleme faaliyetleri artık şirkete kalite yönetim sisteminin değerlendirmesini desteklemek için bilgi sağlamayabilir ve bu nedenle izleme faaliyetleri değişen alanların izlenmesini içerebilir.
Önceki İzleme Faaliyetleri (Bkz.: 37(e) paragrafı)
Denetim şirketinin önceki izleme faaliyetlerinin sonuçları, sistemde bir eksikliğin ortaya
çıkabileceği alanları, özellikle de geçmişte tespit edilmiş eksikliklerin bulunduğu alanları gösterebilir.
Denetim şirketi tarafından gerçekleştirilen önceki izleme faaliyetleri, özellikle izleme
faaliyetlerinin gerçekleştirilmesinden bu yana önemli bir süre geçtiyse, kalite yönetim sisteminin değişmemiş alanları dâhil olmak üzere, sistemin değerlendirilmesini desteklemek için artık şirkete bilgi sağlamıyor olabilir.
İhtiyaca Uygun Diğer Bilgiler (Bkz.: 37(f) paragrafı)
37(f) paragrafında belirtilen bilgi kaynaklarına ilave olarak, ihtiyaca uygun diğer bilgiler
aşağıdakileri içerebilir:
Denetim şirketinin kalite yönetim sistemine dâhil ettiği denetim ağından kaynaklanan yükümlülükler veya denetim ağı hizmetleri dâhil olmak üzere, 50(c) ve 51(b) paragraflarına uygun olarak denetim şirketinin dâhil olduğu ağ tarafından, denetim şirketinin kalite yönetim sistemi hakkında iletilen bilgiler.
Denetim şirketinin kalite yönetim sisteminde kullandığı kaynaklar hakkında, bir hizmet sağlayıcı tarafından iletilen bilgiler.
Denetim şirketinin denetim veya hizmetini yürüttüğü bir işletme hakkında, sermaye piyasası düzenleyici kurumundan edinilen bilgiler (örneğin, işletmenin finansal tablolarındaki usulsüzlükler) gibi denetim şirketinin denetim veya hizmetini yürüttüğü işletmeler hakkında düzenleyici otoritelerden edinilen bilgiler.
Dış teftişlerin sonuçları veya denetim şirketi içinden ve dışından sağlanan ihtiyaca
uygun diğer bilgiler, denetim şirketi tarafından üstlenilen önceki izleme faaliyetlerinin kalite yönetim sistemindeki bir eksikliği tespit edemediğini gösterebilir. Bu bilgi; denetim şirketinin izleme faaliyetlerinin niteliği, zamanlaması ve kapsamına ilişkin
değerlendirmesini etkileyebilir.
Dış teftişler, denetim şirketinin iç izleme faaliyetlerinin yerine geçemez. Bununla
birlikte, dış teftişlerin sonuçları izleme faaliyetlerinin niteliği, zamanlaması ve kapsamı hakkında bilgi verir.
Denetim veya Hizmetlerin Teftişi (Bkz.: 38 inci paragraf)
37 nci paragrafta belirtilen ve teftiş için tamamlanan denetimlerin seçilmesinde
denetim şirketi tarafından göz önünde bulundurulabilecek hususlara ilişkin örnekler
Kalite risklerine yol açan şart, olay, durum, eylem veya eylemsizliklerle ilgili olarak;
o Denetim şirketi tarafından yürütülen denetim veya hizmet türleri ve bunları yürütmede denetim şirketinin ne kadar deneyim sahibi olduğu.
o Denetim veya hizmeti üstlenilen işletme türleri, örneğin;
• Borsada işlem gören işletmeler
• Gelişmekte olan sektörlerde faaliyet gösteren işletmeler.
• Yüksek düzeyde karmaşıklık içeren veya muhakeme gerektiren sektörlerde faaliyet gösteren işletmeler.
• Denetim şirketi için yeni olan bir sektörde faaliyet gösteren işletmeler.
Sorumlu denetçilerin görev süreleri ve deneyimleri.
Her bir sorumlu denetçi için olmak üzere, tamamlanan denetim veya hizmetlere ilişkin önceki teftişlerin sonuçları.
Diğer ihtiyaca uygun bilgilere ilişkin olarak:
o Sorumlu denetçilerle ilgili şikâyet veya iddialar.
o Her bir sorumlu denetçi için olmak üzere, dış teftişlerin sonuçları.
o Denetim şirketinin, her bir sorumlu denetçinin kaliteye olan bağlılığına ilişkin değerlendirmesinin sonuçları.
Denetim şirketi, tamamlanan denetim veya hizmetlerin teftişinin yanı sıra, denetim veya
hizmetlerin politika veya prosedürlere uygunluk sağlayıp sağlamadığını belirlemeye odaklanan birden fazla izleme faaliyeti yürütebilir. Söz konusu izleme faaliyetleri, belirli denetim veya hizmetler ya da sorumlu denetçiler için gerçekleştirilebilir. Bu izleme faaliyetlerinin niteliği ve kapsamı ile sonuçları, denetim şirketi tarafından aşağıdakilere karar verirken kullanılabilir:
Tamamlanan hangi denetim veya hizmetlerin teftiş için seçileceği,
Hangi sorumlu denetçilerin teftiş için seçileceği,
Bir sorumlu denetçinin ne sıklıkla teftiş için seçileceği veya
Tamamlanan denetim veya hizmetlerin teftişini gerçekleştirirken denetim veya hizmetlerin hangi yönlerinin dikkate alınacağı.
Sorumlu denetçilerin tamamlanan denetim veya hizmetlere ilişkin periyodik olarak
teftiş edilmesi; görevlendirildikleri denetim veya hizmetlerde kaliteyi sağlama ve yönetme konusundaki genel sorumluluklarını yerine getirip getirmediklerinin izlenmesinde denetim şirketine yardımcı olabilir.
Denetim şirketinin, sorumlu denetçileri tamamlanan denetim veya hizmetlerine ilişkin periyodik aralıklarla nasıl teftiş edebileceğine dair örnek
Denetim şirketi, tamamlanan denetim veya hizmetlerin teftişini ele alan aşağıdaki özelliklere sahip politika veya prosedürler oluşturabilir:
Finansal tabloların denetimini yürüten sorumlu denetçilerin her üç yılda bir,
diğer tüm sorumlu denetçilerin beş yılda bir tamamlanan bir denetim veya hizmete ilişkin teftiş edilmesi gibi standart bir teftiş periyodu belirleyen,
Finansal tabloların denetimini gerçekleştiren sorumlu denetçiler için olanlar
dâhil olmak üzere, tamamlanan denetim veya hizmetlerin -en az birinin bağımsız denetim olması kaydıyla- seçilmesine ilişkin kriterleri belirleyen,
Sorumlu denetçilerin öngörülebilir olmayan bir şekilde seçilmesini ele alan ve
Sorumlu denetçilerin şirket politikasında öngörülen standart süreden daha sık
veya daha seyrek seçilmesinin gerekli veya uygun olduğu durumları ele alan, örneğin;
o Denetim şirketi, sorumlu denetçileri aşağıdaki durumlarda şirket politikasında öngörülen standart süreden daha sık teftiş için seçebilir:
• Denetim şirketi tarafından ciddi olarak değerlendirilen birden fazla eksiklik tespit edilmiştir ve tüm sorumlu denetçilerin daha sık periyodlarla teftiş edilmesi gerektiğine karar vermiştir.
• Sorumlu denetçi, karmaşıklık düzeyi yüksek olan veya yüksek muhakeme gerektiren sektörlerde faaliyet gösteren işletmeler için denetim veya hizmet yürütmektedir.
• Sorumlu denetçi tarafından gerçekleştirilen bir denetim veya hizmet, diğer izleme faaliyetlerine konu olmuştur ve söz konusu izleme faaliyetlerinin sonuçları tatmin edici değildir.
• Sorumlu denetçi, kendisinin sınırlı deneyime sahip olduğu bir sektörde faaliyet gösteren bir işletme için denetim veya hizmet yürütmüştür.
• Sorumlu denetçi, yeni atanmış bir sorumlu denetçidir ya da yakın zamanda başka bir denetim şirketinden veya başka bir ülkeden şirket bünyesine katılmıştır.
o Denetim şirketi, aşağıdaki durumlarda sorumlu denetçi seçimini erteleyebilir (örneğin, şirket politikasında belirtilen standart periyodun bir yıl sonrasına erteleyebilir):
• Sorumlu denetçi tarafından yürütülen bir denetim veya hizmet, şirket politikasında belirtilen standart periyod içinde diğer izleme faaliyetlerine konu olmuştur ve
• Diğer izleme faaliyetlerinin sonuçları, sorumlu denetçi hakkında yeterli bilgi sağlamaktadır (diğer bir ifadeyle, tamamlanan denetim veya hizmetlerin teftişini yapmak, muhtemelen denetim şirketine sorumlu denetçi hakkında daha fazla bilgi sağlamayacaktır).
Bir denetimin teftişinde dikkate alınan hususlar, teftişin kalite yönetim sisteminin
izlenmesinde nasıl kullanılacağına bağlıdır. Genellikle, bir denetimin teftişi, risklere karşı denetim düzeyinde uygulanan işlerin (örneğin, denetimin yürütülmesine ilişkin denetim şirketinin politikaları ve prosedürleri) tasarlandığı şekilde uygulanmış olup olmadığının ve etkin bir şekilde işleyip işlemediğinin belirlenmesini içerir.
İzleme Faaliyetlerini Yürüten Kişiler (Bkz.: 39(b) paragrafı).
İzleme faaliyetlerini yürüten kişilerin tarafsızlığını ele alan politika veya prosedürlerin
tasarlanması etik hükümlerle ilgilidir. Aşağıdaki hâllerde kendi kendini denetleme tehdidi ortaya çıkabilir:
Denetim veya hizmetin teftişini yapan kişinin;
Finansal tablolarının bağımsız denetiminde, denetim ekibi üyelerinden biri veya söz konusu kaliteyi gözden geçiren kişi ya da bir sonraki finansal dönem için kaliteyi gözden geçiren kişi olması durumunda veya
Diğer tüm denetim veya hizmetler için; denetim ekibi üyelerinden biri veya kaliteyi gözden geçiren kişi olması durumunda.
Başka bir izleme faaliyeti türünde, izlenmekte olan risklere karşı yapılan işin tasarlanması, yürütülmesi veya işleyişine katılması durumunda.
Karmaşıklık düzeyi düşük bir denetim şirketinde olduğu gibi bazı durumlarda, izleme
faaliyetlerini yürütebilecek uygun yetkinlik, kabiliyet, zaman veya tarafsızlığa sahip personel bulunmayabilir. Bu tür durumlarda denetim şirketi, izleme faaliyetlerini yürütmek için denetim ağı hizmetlerini veya bir hizmet sağlayıcıyı kullanabilir.
Bulguların Değerlendirilmesi ve Eksikliklerin Tespit Edilmesi (Bkz.: 16(a), 40–41 inci paragraflar)
Denetim şirketi, izleme faaliyetlerinin yürütülmesinden, dış teftişlerden ve diğer ilgili
kaynaklardan elde edilen bulguları toplar.
İzleme faaliyetlerinden, dış teftişlerden ve diğer ilgili kaynaklardan toplanan bilgiler,
denetim şirketinin kalite yönetim sistemine ilişkin aşağıdaki gibi diğer gözlemleri ortaya çıkarabilir:
Kalite yönetim sisteminin kalitesi veya etkinliği bağlamında olumlu sonuçlara yol açan eylem, davranış veya şartlar ya da
Hiçbir bulgunun tespit edilmediği benzer durumlar (örneğin, hiçbir bulgunun tespit edilmediği denetim veya hizmetler ile bulguların tespit edildiği denetim veya hizmetler kendi içlerinde benzer niteliktedir).
Diğer gözlemler; tespit edilen eksikliklerin kök neden(ler)inin araştırılmasında denetim şirketine yardımcı olabileceğinden, denetim şirketinin daha kapsamlı bir şekilde (örneğin, tüm denetim veya hizmetlerde) destekleyebileceği veya uygulayabileceği uygulamaları gösterebileceğinden veya denetim şirketine kalite yönetim sistemini geliştirebileceği fırsatları gösterebileceğinden dolayı denetim şirketi için faydalı olabilir.
Denetim şirketi, bulguların tek başına veya diğer bulgularla birlikte kalite yönetim
sisteminde bir eksikliğe yol açıp açmadığını belirlerken mesleki muhakemede bulunur. Denetim şirketi mesleki muhakemede bulunurken, bulguların nispi ehemmiyetini (ilgili oldukları kalite yönetim sisteminin kalite hedefleri, kalite riskleri, risklere karşı yapılacak işler veya diğer yönleri bağlamında) dikkate alması gerekebilir. Denetim şirketinin muhakemeleri, bulgularla ilgili nicel ve nitel faktörlerden etkilenebilir. Bazı durumlarda denetim şirketi, bir eksikliğin olup olmadığını belirlemek için bulgular hakkında daha fazla bilgi edinmenin uygun olduğuna karar verebilir. Denetim bulguları dâhil olmak üzere, tüm bulgular mutlaka ki eksiklik niteliği taşımamaktadır.
Bulguların bir eksikliğe yol açıp açmadığını belirlerken denetim şirketinin dikkate
alabileceği nicel ve nitel faktörlere ilişkin örnekler
Kalite Riskleri ve Risklere Karşı Yapılacak İşler
Bulgular risklere karşı yapılmış bir işle ilgiliyse:
o Risklere karşı yapılan söz konusu işin nasıl tasarlandığı, örneğin, işin niteliği, (varsa) ortaya çıkma sıklığı ve söz konusu işin ilgili olduğu kalite risk(ler)inin ele alınmasında ve kalite hedef(ler)ine ulaşılmasındaki nispi ehemmiyeti.
o Riske karşı yapılan işin ilgili olduğu kalite riskinin niteliği ve bulguların, kalite riskinin ele alınmama düzeyini gösterme derecesi.
o Aynı kalite riskini ele alan başka işlerin bulunup bulunmadığı ve bu işler
için bulguların olup olmadığı.
Bulguların Niteliği ve Yaygınlığı
Bulguların niteliği. Örneğin, liderlik unsurunun eylem ve davranışlarıyla ilgili bulgular, bir bütün olarak kalite yönetim sistemi üzerinde sahip olabileceği yaygın etki göz önüne alındığında, niteliksel olarak önemli olabilir.
Bulguların diğer bulgularla birlikte bir trende veya sistemik bir soruna işaret edip etmediği. Örneğin, birden fazla denetim veya hizmette görülen benzer bulgular sistemik bir soruna işaret edebilir.
İzleme Faaliyetinin ve Bulguların Kapsamı
Seçimlerin sayısı ve büyüklüğü dâhil olmak üzere, bulguların ortaya çıktığı izleme faaliyetinin kapsamı.
İzleme faaliyetinin kapsadığı seçimle ilgili ve beklenen sapma oranıyla ilgili bulguların kapsamı. Örneğin, denetim veya hizmetlerin teftişinde, seçilen toplam denetim veya hizmet sayısı, bulguların belirlendiği yerde seçilen denetim veya hizmetlerin sayısı ve denetim şirketi tarafından belirlenen beklenen sapma oranıyla ilgilidir.
Tespit edilen bir eksikliğin kök neden(ler)inin araştırılması dâhil olmak üzere,
bulguların değerlendirilmesi ve eksikliklerin tespit edilmesi ile tespit edilen eksikliğin ciddiyet ve yaygınlığının değerlendirilmesi, düz olmayan ve yinelenen bir sürecin parçasıdır.
Tespit edilen bir eksikliğin kök neden(ler)inin araştırılması dâhil olmak üzere, bulguların değerlendirilmesi ve eksikliklerin tespit edilmesi ile tespit edilen eksikliklerin değerlendirilme sürecinin nasıl düz olmadığı ve yinelendiğine ilişkin örnekler
Denetim şirketi tespit edilen bir eksikliğin kök neden(ler)ini araştırırken,
eksiklik olarak kabul edilmemiş bulguların olduğu durumlarla benzerlikleri olan bir durum tespit edebilir. Böyle bir durumda, denetim şirketi diğer bulgulara ilişkin değerlendirmesini düzeltir ve bunları eksiklik olarak sınıflandırır.
Denetim şirketi tespit edilen bir eksikliğin ciddiyet ve yaygınlığını
değerlendirirken, eksiklik olarak kabul edilmeyen diğer bulgularla ilişkili bir trend veya sistemik bir sorun tespit edebilir. Böyle bir durumda, denetim şirketi diğer bulgulara ilişkin değerlendirmesini düzeltir ve bunları da eksiklik olarak sınıflandırır.
İzleme faaliyetlerinin sonuçları, dış teftişlerin sonuçları ve diğer ihtiyaca uygun bilgiler
(örneğin, denetim ağı izleme faaliyetleri veya şikâyet ve iddialar) izleme ve düzeltme sürecinin etkinliği hakkında bilgiler ortaya çıkarabilir. Örneğin, dış teftişlerin sonuçları, kalite yönetim sistemi hakkında denetim şirketinin izleme ve düzeltme süreci tarafından tespit edilmemiş olan ve bu süreçteki bir eksikliği vurgulayan bilgiler sağlayabilir.
Tespit Edilen Eksikliklerin Değerlendirilmesi (Bkz.: 41 inci paragraf)
Tespit edilen bir eksikliğin ciddiyet ve yaygınlığını değerlendirirken, denetim şirketinin
dikkate alabileceği etkenler aşağıdakileri içerir:
Eksikliğin ilişkili olduğu kalite yönetim sisteminin ilgili yönü ve eksikliğin kalite yönetim sisteminin tasarımından mı, uygulamasından mı yoksa işleyişinden mi kaynaklandığı dâhil olmak üzere, tespit edilen eksikliğin niteliği,
Tespit edilen eksikliğin risklere karşı yapılan işlerle ilgili olması durumunda, bu işin ilgili olduğu kalite riskini ele almak için telafi edici işlerin bulunup bulunmadığı,
Tespit edilen eksikliğin kök neden(ler)i,
Tespit edilen eksikliğe neden olan hususun ortaya çıkma sıklığı ve
Tespit edilen eksikliğin büyüklüğü, ne hızla meydana geldiği, ne kadar sürdüğü ve kalite yönetim sistemi üzerinde etkisi.
Tespit edilen eksikliklerin ciddiyet ve yaygınlığı, kalite yönetim sistemi için nihai
sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler tarafından yerine getirilen kalite yönetim sistemi değerlendirmesini etkiler.
Tespit Edilen Eksikliklerin Kök Nedeni (Bkz.: 41(a) paragrafı)
Tespit edilen eksikliklerin kök neden(ler)inin araştırılmasının amacı, eksikliklere neden
olan şartları anlamak ve denetim şirketinin;
Tespit edilen eksikliğin ve bu eksikliğin ciddiyet ve yaygınlığını değerlendirmesini ve
Tespit edilen eksikliği uygun şekilde düzeltmesini,
sağlamaktır. Bir kök neden analizinin yapılması, değerlendirmeyi yapanların mevcut kanıtlara dayalı olarak mesleki muhakemelerini kullanmasını içerir.
Tespit edilen eksikliğin kök neden(ler)ini anlamak için uygulanan prosedürlerin niteliği,
zamanlaması ve kapsamı, denetim şirketinin niteliği ve içinde bulunduğu şartlardan da etkilenebilir; örneğin:
Şirketin karmaşıklığı ve faaliyet özellikleri,
Şirketin büyüklüğü,
Şirketinin coğrafi dağılımı,
Denetim şirketinin nasıl yapılandırıldığı ya da şirketin süreçlerini veya faaliyetlerini ne ölçüde yoğunlaştırdığı veya merkezileştirdiği.
Tespit edilen eksikliklerin niteliğinin, bunların olası ciddiyetinin ve denetim şirketinin niteliği ve içinde bulunduğu şartların, tespit edilen eksikliklerin kök neden(ler)ini anlamaya yönelik prosedürlerin niteliği, zamanlaması ve kapsamını nasıl etkileyebileceğine ilişkin örnekler
Tespit edilen eksikliğin niteliği: Borsada işlem gören bir işletmenin finansal
tablolarının bağımsız denetimine ilişkin bir denetim raporunun uygun olmadığı veya tespit edilen eksikliğin liderliğin kaliteye ilişkin davranış ve eylemleriyle ilgili olduğu durumlarda, denetim şirketinin tespit edilen eksikliğin kök neden(ler)ini anlamaya yönelik prosedürleri daha sıkı olabilir.
Tespit edilen eksikliğin muhtemel ciddiyeti: Eksikliğin birden fazla denetim
veya hizmette tespit edildiği ya da politika veya prosedürlerin yüksek oranda aykırılıklar içerdiğine dair bir gösterge olduğu durumlarda, denetim şirketinin tespit edilen bir eksikliğin kök neden(ler)ini anlamaya yönelik prosedürleri daha sıkı olabilir.
Şirketin niteliği ve içinde bulunduğu şartlar:
o Tek bir yerde konumlanmış, karmaşıklık düzeyi düşük bir şirkette tespit edilen eksikliğin kök neden(ler)ini anlamaya yönelik prosedürler; anlaşılacak bilgilerin kolayca elde edilebilir ve konsantre olmasından ve kök neden(ler) daha belirgin olabildiğinden dolayı basit olabilir.
o Birden fazla yerde konumlanmış, karmaşıklık düzeyi yüksek bir şirkette tespit edilen eksikliğin kök neden(ler)ini anlamaya yönelik prosedürler; tespit edilen eksikliğin kök neden(ler)ini araştırmak için özel olarak eğitilmiş kişilerden faydalanılmasını ve kök neden(ler)in tespit edilmesi için daha resmileştirilmiş prosedürleri olan bir metodoloji geliştirilmesini içerebilir.
Denetim şirketi, tespit edilen eksikliklerin kök neden(ler)ini araştırırken, tespit edilen
eksikliğin ilgili olduğu hususa benzer nitelikteki diğer durumlarda eksikliklerin neden ortaya çıkmadığını değerlendirebilir. Bu tür bilgiler, tespit edilen bir eksikliğin nasıl düzeltileceğine karar verirken de faydalı olabilir.
Benzer nitelikteki başka durumlarda eksikliğin ortaya çıkmaması ve bu bilginin tespit edilen eksikliklerin kök neden(ler)ini araştırma konusunda denetim şirketine nasıl yardımcı olduğuna ilişkin örnek
Denetim şirketi, birden fazla denetim veya hizmette benzer bulguların ortaya çıkması nedeniyle bir eksiklik olduğuna karar verebilir. Buna karşın, bulgular, test edilen aynı anakitledeki diğer birkaç denetim veya hizmette ortaya çıkmamıştır. Denetim şirketi,
söz konusu denetim veya hizmetleri karşılaştırarak, belirlenen eksikliğin kök nedeninin, sorumlu denetçilerin denetim veya hizmetlerin önemli aşamalarına yeterince katılımda bulunmadığı sonucuna varmıştır.
Kök neden(ler)in yeterince ayrıntılı olarak tespit edilmesi, denetim şirketinin tespit
edilen eksikliklerin düzeltilmesi sürecini destekleyebilir.
Kök neden(ler)in yeterince ayrıntılı tespit edilmesine ilişkin örnek
Denetim şirketi, yönetimin varsayımlarının yüksek derecede sübjektiflik içerdiği durumlarda, finansal tabloların denetimini gerçekleştiren denetim ekiplerinin muhasebe tahminlerine ilişkin yeterli ve uygun denetim kanıtı elde edemediğini tespit edebilir. Denetim şirketi, denetim ekiplerinin gerektiği gibi mesleki şüphecilik içerisinde hareket etmediklerini tespit etmiş olmakla birlikte, bu hususun altında yatan kök neden başka bir konuyla ilgili olabilir. Örneğin, denetim ekibi üyelerini; daha fazla yetkiye sahip kişileri veya denetim veya hizmetlerde yapılan işin yetersiz bir şekilde yönlendirme, gözetim ve gözden geçirmesini sorgulamaya teşvik etmeyen bir kültür ortamının bulunması.
Denetim şirketi, tespit edilen eksikliklerin kök neden(ler)ini araştırmaya ek olarak,
şirketin kalite yönetim sisteminin iyileştirilmesi veya daha da geliştirilmesi için fırsat doğurabileceğinden dolayı olumlu sonuçların kök neden(ler)ini de araştırabilir.
Tespit Edilen Eksikliklere Karşılık Verilmesi (Bkz.: 42 nci paragraf)
Düzeltici faaliyetlerin niteliği, zamanlaması ve kapsamı, aşağıdakiler dâhil olmak üzere
çeşitli etkenlere bağlı olabilir:
Kök neden(ler),
Tespit edilen eksikliğin ciddiyet ve yaygınlığı ile bu eksikliğin ele alınması gereken ivedilik düzeyi ve
Denetim şirketinin kök neden(ler)i etkili bir şekilde ele almak için birden fazla düzeltici adım uygulaması gerekip gerekmediği veya daha etkili düzeltici adım uygulayana kadar geçici önlem olarak düzeltici adımlar uygulamasının gerekip gerekmediği gibi, düzeltici adımların kök neden(ler)i ele almadaki etkinliği.
Bazı durumlarda düzeltici adım, ilave kalite hedefleri oluşturmayı içerebilir veya uygun
bulunmadığına karar verilen kalite riskleri veya kalite risklerine karşı yapılacak işler ilave edilebilir veya değiştirilebilir.
Tespit edilen eksikliğin kök nedeninin hizmet sağlayıcı tarafından sağlanan bir kaynakla
ilgili olduğunu tespit ettiği durumlarda denetim şirketi;
Hizmet sağlayıcı tarafından sağlanan kaynağı kullanmaya devam edip etmeyeceğini değerlendirebilir.
Söz konusu hususu hizmet sağlayıcıya iletebilir.
Denetim şirketi, hizmet sağlayıcı tarafından sağlanan bir kaynakla ilgili tespit edilen eksikliğin kalite yönetim sistemi üzerindeki etkisini ele almaktan ve şirketin kalite yönetim sistemine ilişkin eksikliğin tekrarlanmasını önlemek için adım atmaktan sorumludur. Ancak, hizmet sağlayıcı adına belirlenen eksikliğin düzeltilmesinden veya hizmet sağlayıcıda tespit edilen eksikliğin kök nedeninin daha derinlemesine araştırılmasından denetim şirketi sorumlu değildir.
Belirli Bir Denetim veya Hizmete İlişkin Bulgular (Bkz.: 45 inci paragraf)
Prosedürlerin atlandığı veya düzenlenen raporun uygun olmadığı durumlarda, denetim
şirketi tarafından atılacak adımlar aşağıdakileri içerebilir:
Atılacak uygun adımla ilgili olarak uygun kişilerle istişare yapmak.
Söz konusu hususu işletmenin yönetimi veya üst yönetiminden sorumlu olanlarla görüşmek.
Atlanılan prosedürleri uygulamak.
Denetim şirketi tarafından atılan adımlar; eksiklikleri belirlemek için bulguları değerlendirmek ve eksiklik bulunduğunda, tespit edilen eksikliğin kök neden(ler)ini araştırmak dâhil olmak üzere, şirketin kalite yönetim sistemi bağlamında bulguyla ilgili daha fazla adım atma sorumluluğunu ortadan kaldırmaz.
İzleme ve Düzeltmeyle İlgili Devam Eden İletişim (Bkz.: 46 ncı paragraf)
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi
veya kişilere izleme ve düzeltme hakkında iletilen bilgiler, sürekli veya periyodik olarak iletilebilir. Söz konusu kişi veya kişiler bu bilgileri aşağıdaki gibi farklı amaçlarla kullanabilirler:
Kalitenin önemi hakkında personele daha fazla bilgi vermek için bir dayanak olarak.
Kişileri kendilerine verilen görevlerden sorumlu tutmak.
Kalite yönetim sistemi hakkındaki önemli şüpheleri zamanında tespit etmek.
Söz konusu bilgi ayrıca, 53–54 üncü paragraflar uyarınca kalite yönetim sisteminin değerlendirilmesi ve değerlendirmenin sonucu için dayanak sağlar.
Denetim Ağından Kaynaklanan Yükümlülükler veya Denetim Ağı Hizmetleri (Bkz.: 48 inci paragraf)
Bazı durumlarda denetim şirketi, bir denetim ağına dâhil olabilir. Denetim ağları;
denetim şirketinin kendi kalite yönetim sistemiyle ilgili hükümleri belirleyebilir veya şirketin kendi kalite yönetim sisteminin tasarımında, uygulamasında veya işleyişinde uygulamayı veya kullanmayı seçebileceği hizmetleri veya kaynakları kullanımına sunabilir. Bu tür hüküm veya hizmetler, denetim ağına dâhil olan şirketler arasında
kaliteli denetimlerin tutarlı bir şekilde yürütülmesini teşvik etmeyi amaçlayabilir. Denetim ağının denetim şirketine; ağ genelindeki ortak kalite hedefleri, kalite riskleri ve risklere karşı yapılacak işleri ne ölçüde sağlayacağı, şirketin denetim ağı ile yaptığı düzenlemelere bağlı olacaktır.
Denetim ağından kaynaklanan yükümlülüklere ilişkin örnekler
Denetim şirketinin, denetim ağına dâhil şirketler genelinde ortak olan ilave
kalite hedeflerini veya kalite risklerini kalite yönetim sistemine dâhil etmesine ilişkin hükümler.
Denetim şirketinin, denetim ağına dâhil şirketler genelinde ortak olan, risklere
karşı yapılacak işleri kalite yönetim sistemine dâhil etmesine ilişkin hükümler. Denetim ağı tarafından tasarlanan bu tür işler;
- Denetim şirketinin yetki ve sorumlulukları nasıl dağıtacağı da dâhil olmak üzere, liderlik görev ve sorumluluklarını belirleyen ağ politikalarını veya prosedürlerini veya - Denetim veya hizmetlerin yürütülmesi için denetim ağı tarafından geliştirilen metodolojiler veya BT uygulamaları gibi kaynakları,
içerebilir.
Denetim şirketinin denetim ağının izleme faaliyetlerine tabi olmasına ilişkin
hükümler. Söz konusu izleme faaliyetleri, denetim ağından kaynaklanan yükümlülükler (örneğin, denetim şirketinin ağ metodolojisini uygun şekilde uyguladığının izlenmesi) veya genel olarak denetim şirketinin kalite yönetim sistemiyle ilgili olabilir.
Denetim ağı hizmetlerine ilişkin örnekler
İhtiyari eğitim programları, denetim ağı içerisindeki birim denetçilerinin veya
uzmanların kullanımı ya da denetim ağı düzeyinde, başka bir denetim ağı şirketi veya ağ şirketleri grubu tarafından kurulan hizmet sunum merkezinin kullanılması gibi, kalite yönetim sisteminde veya denetim veya hizmetlerin yürütülmesinde denetim şirketi tarafından kullanımı isteğe bağlı hizmet veya kaynaklar.
Denetim ağı; denetim ağından kaynaklanan yükümlülükler veya ağ hizmetlerinin
uygulanmasında denetim şirketi için sorumluluklar oluşturabilir.
Denetim ağından kaynaklanan yükümlülüklerin veya ağ hizmetlerinin uygulanmasında denetim şirketinin sorumluluklarına ilişkin örnekler
Denetim şirketinin kalite yönetim sisteminde kullandığı denetim ağı tarafından
sağlanan bir BT uygulamasını desteklemek için, şirketin belirli bir BT altyapısına ve BT süreçlerine sahip olması gerekmektedir.
Denetim şirketinin, denetim ağı tarafından sağlanan metodoloji hakkında,
metodolojide güncellemelerin ne zaman yapılacağı dâhil olmak üzere denetim şirketi genelinde eğitim vermesi gerekmektedir.
Denetim şirketinin; denetim ağından kaynaklanan yükümlülüklere veya ağ hizmetlerine
ve bunların uygulanmasına ilişkin sorumluluklarına vakıf olması, aşağıdaki gibi konular hakkında denetim ağında sorgulamalar yaparak veya denetim ağından belgeler temin ederek elde edilebilir:
Denetim ağının üst yönetimi ve liderliği,
Denetim ağından kaynaklanan yükümlülüklerin veya ağ hizmetlerinin tasarımı, uygulanması ve -uygun hâllerde- işleyişinde denetim ağı tarafından yerine getirilen prosedürler ve
Denetim ağının, örneğin mesleki standartlardaki değişiklikler ya da denetim ağından kaynaklanan yükümlülüklerdeki veya ağ hizmetlerindeki bir eksikliği gösteren bilgiler gibi denetim ağından kaynaklanan yükümlülükleri veya denetim ağı hizmetlerini etkileyen değişiklikleri veya diğer bilgileri nasıl tespit ettiği ve bunlara karşılık verdiği,
Denetim ağının; denetim ağından kaynaklanan yükümlülüklerin veya denetim ağı hizmetlerinin (denetim ağına dâhil şirketlerin izleme faaliyetleri yolu da dâhil) ve denetim ağının tespit edilen eksiklikleri gidermeye yönelik süreçlerinin uygunluğunu nasıl izlediği.
Denetim Şirketinin Kalite Yönetim Sistemindeki Denetim Ağından Kaynaklanan Yükümlülükler veya Denetim Ağı Hizmetleri (Bkz.: 49 uncu paragraf)
Denetim ağından kaynaklanan yükümlülüklerin veya denetim ağı hizmetlerinin
özellikleri; kalite risklerinin belirlenmesi ve değerlendirilmesindeki şart, olay, durum, eylem veya eylemsizliktir.
Kalite riskine yol açan denetim ağından kaynaklanan yükümlülük veya denetim ağı hizmetine ilişkin örnek
Denetim ağı, denetim şirketinin; müşteri ilişkisinin ve sözleşmenin kabulü ve devam ettirilmesi için ağ genelinde standartlaşmış bir BT uygulamasını kullanmasını zorunlu tutabilir. Bu durum, müşteri ilişkisinin ve sözleşmenin kabulü ve devam ettirilmesinde, şirket tarafından dikkate alınması gereken yerel mevzuattaki hususların, BT uygulaması tarafından ele alınmaması gibi bir kalite riskine yol açabilir.
Denetim ağından kaynaklanan yükümlülüklerin amacı, denetim ağına dâhil şirketler
arasında tutarlı bir şekilde kaliteli denetimlerin gerçekleştirilmesinin teşvik edilmesidir. Denetim ağı, denetim şirketinin denetim ağından kaynaklanan yükümlülükleri yerine
getirmesini isteyebilir; ancak, denetim şirketinin denetim ağından kaynaklanan yükümlülükleri şirketin ve denetim veya hizmetlerin niteliğine ve içinde bulunduğu şartlara uygun olacak şekilde uyarlaması veya desteklemesi gerekebilir.
Denetim ağından kaynaklanan yükümlülüklerin veya denetim ağı hizmetlerinin nasıl uyarlanma veya desteklenme gerektirebileceğine ilişkin örnekler
Denetim Ağından Kaynaklanan Yükümlülükler veya Denetim Ağı Hizmetleri
Denetim Şirketinin, Denetim Ağından Kaynaklanan Yükümlülükleri veya Denetim Ağı Hizmetlerini Nasıl Uyarlayacağı veya Destekleyeceği
Denetim ağı, denetim şirketinin kalite yönetim sistemine belirli kalite risklerini dâhil etmesini zorunlu tutmuştur. Böylece, denetim ağına dâhil tüm denetim şirketleri söz konusu kalite risklerini ele alır.
Kalite risklerinin belirlenmesi ve değerlendirilmesinin bir parçası olarak denetim şirketi, denetim ağının zorunlu tuttuğu kalite risklerini dâhil eder.
Denetim şirketi ayrıca kalite risklerini ele almak için denetim ağının zorunlu tuttuğu, risklere karşı yapılacak işleri tasarlar ve uygular.
Denetim ağı, denetim şirketinin risklere karşı yapılacak belirli işleri tasarlamasını ve uygulamasını zorunlu tutmuştur.
Risklere karşı yapılacak işlerin tasarlanması ve uygulanmasının bir parçası olarak denetim şirketi aşağıdakilere karar verir:
Risklere karşı yapılacak işlerin hangi kalite risklerini ele aldığı,
Denetim şirketinin niteliği ve içinde bulunduğu şartlar göz önüne alındığında, denetim ağının zorunlu tuttuğu risklere karşı yapılacak işlerin, şirketin kalite yönetim sistemine nasıl dâhil edileceği. Bu husus, denetim şirketinin ve denetim veya hizmetlerin niteliğini ve içinde bulunduğu şartları yansıtacak şekilde, risklere karşı yapılacak işlerin uyarlanmasını (örneğin, bir metodolojiyi mevzuata ilişkin konuları içerecek şekilde uyarlamayı) içerebilir.
Denetim şirketi, denetim ağına dâhil Denetim şirketi; denetim ekibinin birim
diğer şirketlerden kişileri birim denetçisi olarak kullanmaktadır. Denetim ağına dâhil şirketlerin kalite yönetim sistemlerinde yüksek derecede benzerlik sağlayan denetim ağından kaynaklanan yükümlülükler mevcuttur. Denetim ağından kaynaklanan yükümlülükler, topluluk denetimlerinde bir birim üzerinde çalışmak üzere görevlendirilen kişilere uygulanan belirli kriterleri kapsamaktadır.
denetçisi (diğer bir ifadeyle, denetim ağına dâhil diğer şirket) ile birlikte birim denetimi için görevlendirilen kişilerin, denetim ağından kaynaklanan yükümlülüklerde belirlenen belirli kriterleri karşıladığını taahhüt etmesi gereken politika veya prosedürler oluşturur.
Bazı durumlarda denetim şirketi, denetim ağından kaynaklanan yükümlülükleri veya
denetim ağı hizmetlerini uyarlarken veya desteklerken, denetim ağından kaynaklanan yükümlülükler veya denetim ağı hizmetlerinde olası iyileştirmeler tespit edebilir ve bu iyileştirmeleri denetim ağına bildirebilir.
Denetim Ağı Tarafından Denetim Şirketinin Kalite Yönetim Sistemi Üzerinde Gerçekleştirilen İzleme Faaliyetleri (Bkz.: 50(c) paragrafı).
Denetim şirketinin kalite yönetim sistemine ilişkin denetim ağı tarafından
gerçekleştirilen izleme faaliyetleri aşağıdaki gibi bilgileri içerebilir:
Niteliği, zamanlaması ve kapsamı dâhil olmak üzere, izleme faaliyetlerinin açıklanması,
Denetim şirketinin kalite yönetim sistemiyle ilgili bulgular, tespit edilen eksiklikler ve diğer gözlemler (örneğin, denetim şirketinin kalite yönetim sistemini iyileştirmesi veya daha da geliştirmesi için olumlu sonuçlar veya fırsatlar) ve
Denetim ağının, tespit edilen eksikliklerin kök neden(ler)ine ilişkin değerlendirmesi, tespit edilen eksikliklerin etkisi ve önerilen düzeltici adımlar.
Denetim Ağı Tarafından Denetim Ağına Dâhil Şirketlerde Gerçekleştirilen İzleme Faaliyetleri (Bkz.: 51(b) paragrafı)
Denetim ağı tarafından, denetim ağına dâhil şirketlerin kalite yönetim sistemleri
genelinde gerçekleştirilen izleme faaliyetlerinin genel sonuçları hakkında denetim ağından alınan bilgiler; denetim ağı genelinde tespit edilen eksikliklere ilişkin trendler ve ortak alanlar ya da ağ genelinde pekiştirilecek olumlu sonuçlar dâhil olmak üzere, A181 paragrafında açıklanan bilgilerin bir toplamı veya özeti olabilir. Bu tür bilgiler;
Denetim şirketi tarafından;
Kalite risklerinin belirlenmesi ve değerlendirilmesinde kullanılabilir.
Denetim şirketi tarafından kalite yönetim sisteminde kullanılan, denetim
ağından kaynaklanan yükümlülüklerde veya denetim ağı hizmetlerinde eksikliklerin olup olmadığına karar vermede denetim şirketi tarafından dikkate alınan, ihtiyaca uygun diğer bilgilerin bir parçası olarak kullanılabilir.
Ortak denetim ağından kaynaklanan yükümlülüklere (örneğin, ortak kalite hedefleri, kalite riskleri ve risklere karşı yapılacak işlere) tabi olan, denetim ağına dâhil bir şirketten gelen birim denetçilerinin yetkinlik ve kabiliyetlerini değerlendirme kapsamında topluluk sorumlu denetçilerine iletilir.
Bazı durumlarda denetim şirketi, denetim ağına dâhil bir şirketin kalite yönetim
sisteminde tespit edilen ve denetim şirketini etkileyen eksiklikler hakkında denetim ağından bilgi alabilir. Denetim ağı ayrıca, denetim ağına dâhil şirketlerin kalite yönetim sistemlerinde gerçekleştirilen dış teftişlerin sonuçlarıyla ilgili olarak denetim ağına dâhil şirketlerden bilgi toplayabilir. Bazı durumlarda, ülke mevzuatı, denetim ağının, ağdaki diğer denetim şirketleri ile bilgi paylaşımında bulunmasını engelleyebilir veya bu tür bilgilerin ayrıntı düzeyini sınırlandırabilir.
Denetim şirketi; denetim ağı tarafından denetim ağına dâhil denetim şirketlerinde
gerçekleştirilen izleme faaliyetlerinin genel sonuçları hakkında kendisine bilgi verilmediği durumlarda aşağıdaki gibi ilave adımlar atabilir:
Konuyu denetim ağı ile görüşmek ve
Bu durumun denetim şirketinin denetim veya hizmetleri üzerindeki etkisini belirlemek ve bu etkiyi denetim ekiplerine bildirmek.
Denetim Şirketi Tarafından, Denetim Ağından Kaynaklanan Yükümlülüklerde ya da Denetim Ağı Hizmetlerinde Tespit Edilen Eksiklikler (Bkz.: 52 nci paragraf)
Denetim ağından kaynaklanan yükümlülükler veya denetim şirketi tarafından kullanılan
denetim ağı hizmetleri, denetim şirketinin kalite yönetim sisteminin bir parçasını oluşturduğundan, KYS 1’in izleme ve düzeltme ile ilgili hükümlerine de tabidir. Denetim ağından kaynaklanan yükümlülükler veya denetim ağı hizmetleri; denetim ağı, denetim şirketi veya her ikisi tarafından da izlenebilir.
Denetim ağından kaynaklanan yükümlülüğün veya denetim ağı hizmetinin hem denetim ağı hem de denetim şirketi tarafından izlendiği duruma ilişkin örnek
Bir denetim ağı, ortak bir metodoloji için denetim ağı seviyesinde izleme faaliyetleri gerçekleştirebilir. Denetim şirketi ayrıca, denetim veya hizmet teftişlerini gerçekleştirerek denetim ekibi üyeleri tarafından metodolojinin uygulanmasını izler.
Denetim ağından kaynaklanan yükümlülüklerde veya denetim ağı hizmetlerinde tespit
edilen eksikliğin etkisini ele alacak düzeltici adımları tasarlar ve uygularken denetim şirketi;
Denetim ağı tarafından planlanan düzeltici adımları ve bu düzeltici adımların
uygulanmasında denetim şirketinin herhangi bir sorumluluğu olup olmadığını anlamaya çalışabilir ve
Aşağıdaki gibi durumlarda, tespit edilen eksikliği ve ilgili kök neden(ler)i ele almak için destekleyici düzeltici adımların atılmasına gerek olup olmadığını değerlendirebilir:
Denetim ağı, uygun düzeltici adımlar atmamıştır veya
Denetim ağının düzeltici adımlarının, tespit edilen eksikliği etkin bir şekilde ele alması zaman alacaktır.
Kalite Yönetim Sisteminin Değerlendirilmesi (Bkz.: 53 üncü paragraf)
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi
veya kişilere, değerlendirmenin gerçekleştirilmesinde diğer kişiler tarafından destek verilebilir. Bununla birlikte, değerlendirmenin sorumluluğu, kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilere aittir.
Değerlendirmenin yapıldığı zaman; denetim şirketinin içinde bulunduğu şartlara bağlı
olabilir ve denetim şirketinin mali yılsonu veya yıllık izleme döngüsünün tamamlanmasına denk gelebilir.
Kalite yönetim sisteminin değerlendirilmesi için dayanak oluşturan bilgiler, 46 ncı
Kalite yönetim sisteminin değerlendirilmesi için dayanak oluşturan bilgilerin nasıl elde edilebileceğine ilişkin ölçeklenebilirlik örnekleri
Karmaşıklık düzeyi düşük bir denetim şirketinde, kalite yönetim sistemi için
nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler izleme ve düzeltme sürecine doğrudan katılabilirler ve bu nedenle kalite yönetim sisteminin değerlendirilmesini destekleyen bilgilerden haberdar olabilirler.
Karmaşıklık düzeyi yüksek bir denetim şirketinde, kalite yönetim sistemi için
nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler, kalite yönetim sistemini değerlendirmek için gereken bilgileri derlemek, özetlemek ve iletmek için süreç oluşturmaya ihtiyaç duyabilirler.
Kalite Yönetim Sistemine İlişkin Sonuca Ulaşılması (Bkz.: 54 üncü paragraf)
KYS 1 bağlamında kalite yönetim sisteminin bir bütün olarak işlemesinin, denetim
şirketine, sistemin hedeflerine ulaşıldığına dair makul güvence sağlaması beklenmektedir. Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler; kalite yönetim sistemine ilişkin sonuca ulaşırken, aşağıdaki hususları izleme ve düzeltme sürecinin sonuçlarını kullanırken dikkate alabilir:
Tespit edilen eksikliklerin ciddiyet ve yaygınlığı ile kalite yönetim sisteminin hedeflerine ulaşılması üzerindeki etkisi,
Denetim şirketinin düzeltici adımlar tasarlamış ve uygulamış olup olmadığı ile değerlendirme zamanına kadar atılmış düzeltici adımların etkin olup olmadığı ve
Tespit edilen eksikliklerin kalite yönetim sistemi üzerindeki etkisinin uygun şekilde düzeltilmiş olup olmadığı (örneğin, 45 inci paragraf uyarınca ilave adımların atılıp atılmadığı).
Değerlendirme zamanında, tespit edilen ciddi eksikliklerin (ciddi ve yaygın olan tespit
edilen eksiklikler dâhil) uygun şekilde düzeltilmiş olduğu ve etkilerinin düzeltildiği durumlar olabilir. Bu tür durumlarda, kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler, kalite yönetim sisteminin, denetim şirketine kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul güvence sağladığı sonucuna ulaşabilir.
Tespit edilen bir eksikliğin kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi
üzerinde yaygın bir etkisi olabilir. Örneğin;
Eksiklik, kalite yönetim sisteminin birçok bileşenini veya yönünü etkiler.
Eksiklik, kalite yönetim sisteminin belirli bir unsuru veya yönü ile sınırlı olmasına rağmen kalite yönetim sistemi açısından temel teşkil edecek derecede öneme sahiptir.
Eksiklik, denetim şirketinin birçok faaliyet birimini veya farklı coğrafi konumlarını etkilemektedir.
Eksikliğin bir faaliyet birimi veya bir coğrafi konumla sınırlı olmasına rağmen etkilenen faaliyet birimi veya coğrafi konum, denetim şirketinin tümü açısından temel teşkil edecek derecede bir öneme sahiptir.
Eksiklik, belirli tür veya nitelikteki denetim veya hizmetlerin önemli bir bölümünü etkilemektedir.
Ciddi olarak kabul edilebilecek ancak yaygın olmayan bir eksiklik örneği
Denetim şirketi, küçük bir bölge ofisinde bir eksiklik tespit etmiştir. Tespit edilen eksiklik, şirketin birçok politika veya prosedürüne aykırılık teşkil etmektedir. Denetim şirketi, bölge ofisindeki şirket kültürünün, özellikle finansal önceliklere aşırı derecede odaklanan bölge ofisindeki yöneticilerin eylem ve davranışlarının, tespit edilen eksikliğin kök nedenine katkıda bulunduğunu tespit etmiştir. Denetim şirketi, tespit edilen eksikliğin etkisinin;
Bölge ofisinin kültürü ve denetim şirketi politika veya prosedürlerine genel
uygunluk sağlama ile ilgili olduğu için ciddi olduğuna ve
Küçük bir bölge ofisiyle sınırlı olduğu için yaygın olmadığına,
karar vermiştir.
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi
veya kişiler; tespit edilen eksikliklerin ciddi ve yaygın olduğu ve tespit edilen eksikliklerin düzeltilmesi için atılan adımların uygun olmadığı ve tespit edilen eksikliklerin etkilerinin uygun bir şekilde düzeltilmediği durumlarda kalite yönetim sisteminin denetim şirketine kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul güvence sağlamadığı sonucuna varabilir.
Ciddi ve yaygın olarak değerlendirilebilecek bir eksiklik örneği
Denetim şirketi, şirketin en büyük ofisi olan ve tüm bölge için finansal, operasyonel ve teknik destek sağlayan bir bölge ofisinde eksiklik tespit etmiştir. Tespit edilen eksiklik, şirketin birçok politika veya prosedürüne aykırılık teşkil etmektedir. Denetim şirketi, bölge ofisindeki kültürün, özellikle finansal önceliklere aşırı derecede odaklanan bölge ofisindeki yöneticilerin eylem ve davranışlarının, tespit edilen eksikliğin kök nedenine katkıda bulunduğunu tespit etmiştir. Denetim şirketi, tespit edilen eksikliğin etkisinin;
Bölge ofisinin kültürü ve denetim şirketi politika veya prosedürlerine genel
uygunluk sağlama ile ilgili olduğu için ciddi olduğuna ve
Bölge ofisi, en büyük ofis olduğu ve diğer birçok ofise destek sağladığı için ve
denetim şirketi politika veya prosedürlerine uyulmaması diğer ofisler üzerinde daha geniş bir etkiye sahip olabileceği için yaygın olduğuna,
karar vermiştir.
Denetim şirketinin, tespit ettiği ciddi ve yaygın eksiklikleri düzeltmesi zaman alabilir.
Denetim şirketinin tespit edilen eksiklikleri düzeltmek için adım atmaya devam etmesi durumunda, tespit edilen eksikliklerin yaygınlığı azalabilir ve tespit edilen eksikliklerin hâlâ ciddi olduğu, ancak artık ciddi ve yaygın nitelikte olmadığına karar verilebilir. Bu tür durumlarda, kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişiler; kalite yönetim sisteminin tasarımı, uygulanması ve işleyişi üzerinde ciddi ancak yaygın olmayan bir etkiye sahip, tespit edilen eksikliklerle ilgili hususlar dışında, kalite yönetim sisteminin denetim şirketine kalite yönetim sisteminin hedeflerine ulaşıldığına dair makul güvence sağladığı sonucuna ulaşabilir.
KYS 1’de, denetim şirketinin kalite yönetim sistemi hakkında bağımsız bir güvence
raporu edinmesi zorunlu tutulmamakta, ancak denetim şirketinin bunu yapması da yasaklanmamaktadır.
Zamanında ve Uygun Adımlar Atılması ve İletişim (Bkz.: 55 inci paragraf)
Kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi
veya kişilerin 54(b) veya 54(c) paragraflarında belirtilen sonuçlardan birine ulaşması durumunda, denetim şirketi aşağıdakiler dâhil olmak üzere zamanında ve uygun adımlar atar:
Daha fazla kaynak tahsis etme veya daha fazla rehberlik geliştirme yoluyla denetim veya hizmetlerin yürütülmesini desteklemek için önlem almak ve tespit edilen eksiklikler düzeltilene kadar denetim şirketi tarafından hazırlanan raporların içinde bulunulan şartlara uygun olduğunu teyit etmek ve bu önlemleri denetim ekiplerine bildirmek ve
Hukuki danışmanlık almak.
Bazı durumlarda denetim şirketi, şirketin icrâî nitelikte olmayan gözetimini üstlenen
bağımsız bir yönetim organına sahip olabilir. Bu tür durumlarda iletişim, bağımsız yönetim organını bilgilendirmeyi de içerebilir.
Denetim şirketinin kalite yönetim sisteminin değerlendirilmesi hakkında denetim
şirketi dışındaki taraflara bilgi vermesinin uygun olabileceği durumlara ilişkin örnekler
Denetim şirketinin bir denetim ağına dâhil olması.
Denetim ağına dâhil diğer şirketlerin, örneğin bir topluluk denetiminde, denetim şirketi tarafından yapılan çalışmaları kullanması.
Denetim şirketi tarafından düzenlenen bir raporun, kalite yönetim sistemine aykırı hareket edilmesinden dolayı uygun olmadığının şirket tarafından tespit edilmesi durumunda, işletme yönetiminin veya üst yönetiminden sorumlu olanların bilgilendirilmesine ihtiyaç duyulması.
Mevzuatla, denetim şirketinin düzenleme ve denetleme yetkisini haiz olan bir kurum veya kuruluşla iletişime geçmesinin zorunlu tutulması.
Performans Değerlendirmeleri (Bkz.: 56 ncı paragraf)
Periyodik performans değerlendirmeleri hesap verebilirliği artırır. Bir kişinin
performansını değerlendirirken denetim şirketi aşağıdakileri dikkate alabilir:
Denetim şirketinin kalite yönetim sistemine ilişkin izleme faaliyetleri neticesinde söz konusu kişinin sorumluluğuyla ilgili olarak ulaşılan sonuçlar. Bazı durumlarda denetim şirketi, söz konusu kişi için hedefler belirleyebilir ve bu hedeflere göre şirketin izleme faaliyetlerinin sonuçlarını ölçebilir.
Kişinin sorumluluğuyla ilgili tespit edilen eksikliklere karşılık olarak kişi tarafından atılan adımlar ve bu tür adımların zamanlaması ve etkinliği.
Denetim şirketinin performans değerlendirmelerini nasıl yapacağına ilişkin ölçeklenebilirlik örnekleri
Karmaşıklık düzeyi düşük bir denetim şirketi, değerlendirmeyi yapmak üzere
bir hizmet sağlayıcıyı görevlendirebilir veya şirketin izleme faaliyetlerinin sonuçları, kişinin performansının bir göstergesi sayılabilir.
Karmaşıklık düzeyi yüksek bir denetim şirketinde ise, performans
değerlendirmeleri; şirketin yönetim organının icrâî nitelikte olmayan bağımsız bir üyesi veya şirketin yönetim organı tarafından gözetimi yapılan özel bir komite tarafından yapılabilir.
Olumlu performans değerlendirmeleri, kişinin kaliteye olan bağlılığına odaklanan ve
hesap verme yükümlülüğünü güçlendiren ödül, terfi ve diğer teşvikler yoluyla ödüllendirilebilir. Öte yandan, denetim şirketi, kalite hedeflerine ulaşmasını etkileyebilecek olumsuz bir performans değerlendirmesini ele almak için düzeltici adımlar atabilir.
Kamu Sektörüne Özgü Hususlar
Kamu sektörü söz konusu olması hâlinde, kişilerin atanma şekli göz önünde
bulundurulduğunda, kalite yönetim sistemi için nihai sorumluluk ve hesap verme yükümlülüğü verilen kişi veya kişilerin performans değerlendirmesini yapmak ya da performans değerlendirme sonuçlarını ele almak için adım atmak mümkün olmayabilir. Bununla birlikte, yine de kalite yönetim sisteminin bazı yönlerinin işleyişi için sorumluluk verilen denetim şirketindeki diğer kişiler için performans değerlendirmeleri yapılabilir.
Belgelendirme (Bkz.: 57–59 uncu paragraflar)
Çalışma kâğıtları, denetim şirketinin KYS 1’in yanı sıra mevzuat veya etik hükümlere
uygunluk sağladığına dair kanıt sağlar. Ayrıca, personel ve denetim ekiplerini eğitmek, kurumsal bilginin korunmasını sağlamak ve denetim şirketi tarafından kalite yönetim sistemi hakkında alınan kararların dayanağına ilişkin bir tarihçe sağlamak açısından faydalı olabilir. Denetim şirketinin, kalite yönetim sistemi hakkında dikkate alınan her konuyu veya varılan her yargıyı belgelendirmesi gerekli ve uygulanabilir değildir. Ayrıca, denetim şirketinin KYS 1’e uygunluk sağladığı; bilgi ve iletişim unsuru kapsamında dokümanlar veya diğer yazılı materyaller ya da kalite yönetim sisteminin unsurlarına dâhil olan BT uygulamaları aracılığıyla kanıtlanabilir.
Çalışma kâğıtları; resmi yazılı kılavuzlar, kontrol listeleri ve formlar şeklinde olabilir,
gayri resmî olarak belgelendirilebilir (örneğin, e-posta iletişimi veya web sitelerindeki ilanlar) veya BT uygulamalarında ya da diğer dijital formlarda (örneğin, veri tabanlarında) tutulabilir. Çalışma kâğıtlarının ne sıklıkla güncellendiği dâhil olmak üzere, denetim şirketinin çalışma kâğıtlarının şekli, içeriği ve kapsamı hakkındaki yargılarını etkileyebilecek faktörler aşağıdakileri içerebilir:
Denetim şirketinin büyüklüğü ve ofis sayısı,
Denetim şirketi uygulamalarının ve kurumsal yapısının niteliği ve karmaşıklığı,
Denetim şirketinin yürüttüğü denetim veya hizmetlerin niteliği ve denetim veya hizmetlerini yürüttüğü işletmelerin niteliği,
Belgelenen hususun niteliği ve karmaşıklığı (örneğin, söz konusu hususun kalite yönetim sisteminin değişen bir yönüyle ilgili olup olmadığı veya daha yüksek bir kalite riski içeren bir alanla ilgili olup olmadığı) ve hususla ilgili varılan yargıların karmaşıklığı ve
Kalite yönetim sistemindeki değişikliklerin sıklığı ve kapsamı.
Karmaşıklık düzeyi düşük bir denetim şirketinde, gayri resmî iletişim yöntemleri etkin olabileceğinden, iletilen konuları destekleyen çalışma kâğıtlarına sahip olmak gerekli olmayabilir. Bununla birlikte, karmaşıklık düzeyi düşük denetim şirketi, gerçekleştiklerine dair kanıt sağlamak için bu tür iletişimleri belgelendirmenin uygun olduğuna karar verebilir.
Bazı durumlarda, Kurum veya düzenleme ve denetleme yetkisini haiz olan bir kurum
veya kuruluş, örneğin, dış teftiş bulgularının bir sonucu olarak, resmi veya gayri resmi olarak belgelendirme hükümleri oluşturabilir. Etik hükümler, belgelendirmeyle ilgili ayrıntılı hükümler içerebilir. Örneğin Etik Kurallar; çıkar çatışmaları, mevzuata aykırılık ve bağımsızlıkla ilgili belirli durumlar dâhil olmak üzere, belirli hususların belgelendirilmesini zorunlu tutar.
Denetim şirketinin, her bir kalite hedefine ilişkin her şart, olay, durum, eylem veya
eylemsizliği ya da kalite riskine yol açabilecek her risk değerlendirmesini belgelendirmesi gerekmez. Bununla birlikte denetim şirketi; kalite risklerini ve denetim şirketinin kalite risklerine nasıl karşılık verdiğini belgelendirirken, kalite risklerine ilişkin yapılan değerlendirmenin (diğer bir ifadeyle, bir veya birden fazla kalite hedefine ulaşılması üzerindeki etkisine ve gerçekleşmesine ilişkin) gerekçelerini risklere karşı yapılacak işlerin tutarlı bir şekilde uygulanmasını ve işleyişini desteklemek için belgelendirebilir.
Çalışma kâğıtları; denetim ağı, denetim ağına dâhil şirketler veya denetim ağına dâhil
diğer yapı veya kuruluşlar tarafından sağlanabilir.