İç denetim raporu örneği ve şablonu: Bulgu, kanıt ve aksiyon nasıl yazılır?

Denetim raporunuzda şu satır yazıyor: “Depoda düzensizlik görüldü.” Üç hafta sonra birim yöneticisi soruyor: hangi depo, hangi raf, neye göre düzensiz? Denetçi rafı hatırlamıyor, fotoğraf kendi telefonunda kalmış. Aksiyon açılmıyor, çünkü açılacak somut bir şey yok. Sorun denetimin kendisinde değil, bulgunun yazılış biçiminde. İyi yazılmış bir bulgu okuyan kişiye ne olduğunu, neye göre sorun sayıldığını, neye bakılarak söylendiğini ve ne yapılması gerektiğini bir bakışta anlatır. Aşağıda bunu sağlayan bir rapor iskeleti ve kurgusal bir iç denetim raporu örneği var.

İç denetim raporu, bir denetimin kapsamını, kullanılan kriteri, bulunan durumları ve bunların kanıtını kayda geçiren; her sorun için sorumlu ve termin içeren belgedir. Kalite iç denetimi de şirketin genel iç denetimi de aynı iskeleti kullanabilir. Değişen tek şey kriterdir: biri standardı ve prosedürleri, diğeri şirket politikalarını ve iç kontrolleri esas alır.

İç denetim raporu nasıl yazılır, hangi bölümlerden oluşur?

Denetim bulgusu nasıl yazılır?

Raporun en zor yeri bulgu cümlesidir. Her bulgu dört soruya cevap vermelidir:

1. Durum: ne görüldü, nerede ve ne zaman?
2. Kriter: hangi prosedür, talimat ya da standart maddesine göre sorun sayıldı?
3. Kanıt: bunu hangi kayıt, fotoğraf ya da gözlem gösteriyor?
4. Etki: bu durum hangi riski doğuruyor?

Aşağıdaki tabloda aynı konunun zayıf ve güçlü yazılışını görebilirsiniz. Örneklerdeki sayılar ve belge adları kurgusaldır.

Bulgu yazarken kaçınılacak ifadeler

“Genellikle”, “bazı”, “yetersiz”, “düzensiz” gibi ölçüsüz sözcükler bulguyu tartışmaya açar; birim yöneticisi her biri için ayrı bir itiraz üretebilir. Yerlerine sayı, yer ve kayıt koyun. Bulguyu kişiye değil duruma bağlayın: “Depo sorumlusu etiketleri yapmamış” yerine “Üç palet etiketsiz” yazmak hem daha doğrudur hem de çözümü kişiden alıp sürece taşır. Yorum ile gözlemi de ayırın: neyi gördüğünüzü ve ondan ne çıkardığınızı ayrı cümlelerde yazın.

Kopyalayıp uyarlayabileceğiniz iç denetim raporu şablonu (kurgusal)

Aşağıdaki özet, kurgusal bir gıda paketleme tesisinin depo denetimi için yazılmıştır. Başlıkları ve cümle kalıplarını kendi birimlerinize göre uyarlayabilirsiniz.

• Kapsam ve kriter: Depo ve sevkiyat birimi, Ocak–Şubat dönemi. Kriter: Depo Prosedürü ve Stok Kayıt Talimatı.
• Yöntem: Depo sorumlusuyla görüşme, iki vardiyada saha gözlemi, 10 stok kartının sistem kaydıyla karşılaştırılması.
• Bulgu 1 (uygunsuzluk): B deposunda 3 palet etiketsiz bulundu; stok kartlarında karşılığı yok. Kriter: Depo Prosedürü madde 4.1. Etki: yanlış ürünün sevk edilme riski.
• Kanıt: Fotoğraf F-3, stok kartı karşılaştırma listesi.
• Bulgu 2 (gözlem): Gece vardiyasında sevk formunun doldurulması gecikiyor; henüz kayıt eksikliğine yol açmamış.
• Aksiyon 1: Paletlerin etiketlenmesi ve stok kartlarının güncellenmesi; nedenin analiz edilip etiketleme adımının talimata eklenmesi.
• Sorumlu ve termin: Depo sorumlusu; tarih raporda gün olarak yazılır.
• Kapanış kanıtı: Etiketli paletlerin fotoğrafı ve güncel stok kartları.

Raporu yayımlamadan önce kontrol listesi

• Her bulgunun yanında kriter (madde ya da prosedür adı) yazıyor mu?
• Her uygunsuzluğun kanıtı, kayıt numarasıyla birlikte raporda ya da ekinde mi?
• Bulgu cümlesinde yer, miktar ve tarih var mı?
• Bulgular birim yöneticisiyle kapanış toplantısında doğrulandı mı?
• Her aksiyonun tek bir sorumlusu ve tarihi var mı?
• Gözlem ve iyileştirme önerileri uygunsuzluklardan ayrı yazıldı mı?
• Olumlu bulgular da kayda geçti mi?
• Dağıtım listesi ve rapor sürümü künyede görünüyor mu?

Şirket iç denetim raporu ile kalite iç denetim raporu aynı mıdır?

İskelet aynıdır, kriter değişir. Kalite iç denetim raporu örneğinde kriter ISO standardının ilgili maddesi ve kurum prosedürleridir; bulgunun yanına madde numarası yazılır. Şirketin genel iç denetiminde ise kriter yetki matrisi, onay kuralları ya da saklama düzeni gibi iç kontroller olabilir. İki durumda da bulgu cümlesi aynı dört parçadan, yani durum, kriter, kanıt ve etkiden oluşur. Olumlu bulguları da kısaca yazın: neyin uygun çalıştığı, sonraki denetimde karşılaştırma noktası olur. Kriter bölümü bulgulardan önce gelmeli ve rapor boyunca değişmemelidir; aksi hâlde aynı bulgu iki okuyucu için iki ayrı anlama gelebilir ve tartışma bulgunun içeriğinden çok hangi ölçüye göre yazıldığı üzerine döner.

Rapor bir PDF olarak kalırsa ne olur?

Word veya PDF rapor okunur, imzalanır ve arşive girer; Excel’de tutulan bir bulgu listesi de tek denetçi ve az bulgu olduğunda iş görür. Zorluk, raporun yaşayan bir kayıt değil kapanmış bir belge olmasıdır:

• Aksiyonlar rapordan çıkıp elle başka bir tabloya taşınır; iki liste zamanla ayrışır.
• Terminler kimsenin takviminde olmaz, hatırlatma denetçiye kalır.
• Kanıtlar e-postada ve kişisel klasörlerde dağılır.
• Aynı konunun ertesi yıl yeniden çıkıp çıkmadığı, eski raporlar tek tek açılmadan görülemez.

KurumsalPortal’da bulgu aksiyona nasıl bağlanır?

İç Denetim Yönetimi modülünde denetim bir plana bağlanır ve kontrol listesi üzerinden uygulanır. Tespit edilen bulgu ve uygunsuzluklar ilgili denetime bağlı kaydedilir; bulgu raporda kalmaz, izlenebilir bir kayda dönüşür. Her bulgu için sorumlusu ve termini belli bir düzeltici faaliyet açılır, aksiyon da tamamlandığını gösteren kanıt eklenerek kapatılır. Rapordaki bulgu, kanıt, aksiyon ve sorumlu sütunları böylece birbirinden kopuk dosyalar değil, tek zincirin halkaları olur.

Pratikte rapor iki parçadan oluşur: insanın okuduğu anlatı ve sistemin tuttuğu kayıt. Anlatı bölümünü (kapsam, yöntem, özet sonuç) kısa tutup bulgu, kanıt ve aksiyon alanlarını kayıt zincirinde doldurmak raporu hem okunur hem izlenebilir yapar. Hangi aksiyonun açık, hangisinin kapanmış olduğu eski raporlar açılmadan kayıttan görülür. Denetçiler arasındaki biçim farkı da azalır, çünkü herkes aynı alanları doldurur ve aynı bulgu dört parçalı kalıbıyla yazılır.

Denetim ve aksiyon zincirinin yanında diğer modülleri de görmek isterseniz KurumsalPortal sayfasından devam edebilirsiniz.