Kazanimlar:
- İşletmeyi ve çevresini tanıyarak önemli yanlışlık riskini belirleme sürecinde yapay zekayı risk fikri üreteci ve taslak hazırlayıcı olarak kullanabilme
- Önemlilik (materiality) ve önemsizlik eşiği hesaplarını yapay zeka desteğiyle senaryolayıp her sayıyı bağımsız doğrulayabilme
- Nihai risk değerlendirmesinin ve önemlilik yargısının denetçinin mesleki muhakemesine ait olduğunu, yapay zekanın yalnızca girdi sağladığını koruyabilme
İyi bir denetim, saha çalışmasından çok önce, masa başında kazanılır ya da kaybedilir. Bir denetçi işletmeyi tanımadan, nerede yanlış olma ihtimalinin yüksek olduğunu kestirmeden ve kaynağını (zamanını, ekibini, testlerini) bu risklere doğru yönlendirmeden başlarsa, ne kadar çok çalışırsa çalışsın yanlış yerlere bakabilir. Bu yüzden BDS 315 (İşletmeyi ve çevresini tanıyarak "önemli yanlışlık" riskini belirleme ve değerlendirme standardı) ve BDS 320 (denetimde önemlilik standardı) denetimin iskeletini kurar.
Bu ünitede yapay zekayı planlama fazının iki temel işine — önemlilik hesabı ve risk haritası çıkarma — nasıl bir fikir ortağı ve taslak üreteci olarak koşacağınızı, ama nihai yargıyı neden hep kendinizin vereceğini işleyeceğiz. Önce iki kavramı berraklaştıralım. Önemli yanlışlık, finansal tablolardaki hata ya da hilenin, tek başına veya toplu olarak, tablo kullanıcılarının ekonomik kararlarını etkileyecek büyüklükte olmasıdır. Risk değerlendirmesi, böyle bir yanlışlığın hangi hesap, işlem sınıfı veya açıklamada, hangi nedenle ortaya çıkma olasılığının yüksek olduğunu belirleme çabasıdır.
İşletmeyi tanımak: YZ'nin fikir ortağı olduğu yer
BDS 315, denetçiden işletmeyi ve içinde faaliyet gösterdiği çevreyi (sektör, mevzuat, iş modeli, iç kontrol) tanımasını ister. Bu tanıma sürecinde denetçi "bu iş kolunda tipik olarak neler ters gider?" diye sorar. İşte YZ tam burada değerli bir beyin fırtınası ortağıdır: bir sektörün tipik risk alanlarını, sık görülen muhasebe hilesi örüntülerini, mevsimsellik ve gelir tanıma inceliklerini hızlıca listeleyebilir. Ancak dikkat: YZ'nin verdiği bu liste genel ve jeneriktir; sizin işletmenizi tanımaz. O yüzden çıktı bir "kontrol listesi taslağı"dır, bir "risk değerlendirmesi" değil.
Süreci adım adım kuralım:
- Bağlamı ver. İşletmenin sektörünü, büyüklüğünü, iş modelini ve dikkat çeken özelliklerini anonim biçimde tanımlayın. (İsim, VKN yok.)
- Jenerik risk fikri iste. "Bu tür bir işletmede önemli yanlışlık riski tipik olarak nerede yüksektir?" diye sorun. YZ size bir başlangıç haritası verir.
- İşletmeye özelleştir. YZ'nin listesini kendi bildiğiniz gerçeklerle (bu işletmenin geçmişi, iç kontrolleri, önceki yıl bulguları) süzün. Bazı riskler bu işletme için geçerli değildir; bazıları YZ'nin hiç göremeyeceği, size özgü risklerdir.
- Kanıtla bağla. Her riski, saha çalışmasında hangi testle ele alacağınıza bağlayın.
İpucu: YZ'yi "önemli yanlışlık riski nerede olabilir?" diye düşündürtmek için kullanın; "risk buradadır, kesin" dedirtmek için değil. Risk değerlendirmesi mesleki muhakemedir; risk fikri beyin fırtınasıdır.
Önemlilik (materiality): sayı, ama muhakemeye dayalı sayı
BDS 320, denetçinin denetime başlarken bir önemlilik düzeyi belirlemesini ister. Uygulamada bu, bir gösterge (örneğin kar öncesi vergi, hasılat, aktif toplamı veya özkaynak) seçip ona bir yüzde uygulamakla başlar. Örneğin sürekli faaliyetlerden vergi öncesi karın %5'i, ya da hasılatın %0,5-1'i gibi. Bu bir mekanik formül değildir: hangi göstergenin işletme için en anlamlı olduğuna, yüzdenin ne olacağına ve nihai tutara denetçi karar verir. Ayrıca performans önemliliği (planlama sırasında testleri sıkılaştırmak için önemliliğin altında belirlenen daha düşük eşik) ve açıkça önemsiz eşiği (raporlanmayacak kadar küçük farkların sınırı) de belirlenir.
YZ burada mükemmel bir hesap makinesi ve senaryo motorudur: farklı göstergeler ve yüzdeler için tutarları anında hesaplar, bir tablo halinde önünüze koyar. Ama gösterge seçimi ve nihai yargı sizindir. Şu tablo tipik bir senaryo çıktısını gösterir (rakamlar örnektir):
Gösterge
Tutar (TL)
Uygulanan %
Önemlilik (TL)
Vergi öncesi kar
12.000.000
%5
600.000
Hasılat
240.000.000
%0,5
1.200.000
Aktif toplamı
180.000.000
%1
1.800.000
Özkaynak
90.000.000
%2
1.800.000
Bu tabloya bakan denetçi düşünür: "Kâr istikrarsızsa, hasılat temelli bir önemlilik daha makul olabilir; ama bu işletmede kullanıcıların ana ilgisi karlılıksa vergi öncesi kar daha uygun." İşte bu değerlendirme YZ'nin yerine geçemeyeceği mesleki muhakemedir. YZ dört senaryoyu 5 saniyede hesaplar; hangisinin doğru olduğuna siz karar verirsiniz.
Dikkat: YZ'nin verdiği önemlilik senaryosunu doğrulayın. Yüzde hesabını kendiniz yeniden yapın (600.000 gerçekten 12.000.000'un %5'i mi?) ve göstergelerin doğru tutarlar olduğundan emin olun. YZ çarpımı yanlış yapabilir ya da yanlış tutarı kullanabilir.
Risk haritası: taslağı YZ hazırlar, önceliği denetçi verir
Risk haritası, belirlenen riskleri bir yerde toplayıp her birine değerlendirme (olasılık, etki, ilgili iddia, planlanan test) atayan bir çalışma kağıdıdır. Muhasebede iddialar (assertions), bir hesap veya işlem hakkında yönetimin örtük olarak öne sürdüğü doğruluklardır: gerçeklik/var olma, tamlık, doğruluk, değerleme, dönemsellik (kesim), haklar-yükümlülükler, sunum. Örneğin "gelir tamdır" bir tamlık iddiasıdır; "stoklar net gerçekleşebilir değeriyle değerlenmiştir" bir değerleme iddiasıdır.
YZ, ham bir risk listesini düzenli bir haritaya dönüştürmede çok işe yarar: her riski ilgili iddiaya eşler, olası testleri sıralar, tabloyu biçimlendirir. Ama iki şeyi asla ona bırakmayın: (1) hangi riskin bu işletme için gerçekten geçerli olduğu, (2) risklerin önceliklendirilmesi. Bunlar denetim kaynağınızı nereye harcayacağınızı belirler ve doğrudan denetim kalitesini etkiler.
Üç mini vaka
Vaka 1 — Doğru kullanım. Bir denetim sorumlusu, yeni aldığı bir perakende müşterisi için risk beyin fırtınası yaptı. YZ'ye "çok şubeli bir perakende işletmesinde önemli yanlışlık riski tipik olarak nerede yüksektir?" diye sordu; nakit yönetimi, stok sayım farkları, gelir kesimi, iade/indirim manipülasyonu gibi 11 maddelik bir taslak aldı. Bunu kendi bilgisiyle süzdü: müşterinin nakit satışı azdı (kart ağırlıklı), o riski düşürdü; ama YZ'nin atlamadığı stok kesimi riski bu işletmede kritikti çünkü yıl sonu yoğun kampanya vardı. Sonuç: YZ tohum verdi, denetçi haritayı işletmeye özel hale getirdi.
Vaka 2 — Önemlilik çarpım hatası. Bir ekip üyesi YZ'ye önemlilik senaryosu hesaplattı. YZ, hasılatı 240 milyon yerine yanlışlıkla 24 milyon olarak alıp önemliliği 120.000 TL çıkardı. Ekip üyesi doğrulama yapmadan bunu planlamaya koydu; performans önemliliği gereğinden düşük belirlendiğinden ekip gereksiz yere yüzlerce fazladan kalem test etmeye başladı. Sorumlu fark edince tutar düzeltildi. Ders: YZ'nin her çarpımını yeniden hesapla.
Vaka 3 — Genel listeyi işletme sanmak. Bir stajyer, YZ'nin verdiği jenerik "inşaat sektörü riskleri" listesini olduğu gibi risk değerlendirmesi çalışma kağıdına yapıştırdı. Oysa listedeki "yıllara yaygın inşaat sözleşmelerinde tamamlanma yüzdesi manipülasyonu" riski bu müşteride hiç yoktu (müşteri taşeron değil, malzeme tedarikçisiydi); buna karşılık müşteriye özgü "grup içi satışlarda transfer fiyatlaması" riski listede yoktu. Genel listeyi işletmeye özel değerlendirme sanmak, riskleri hem şişirdi hem eksik bıraktı.
Zayıf prompt / Güçlü prompt
Zayıf prompt:
Bu şirketin risklerini ve önemlilik tutarını söyle.
Sorun: işletme tanıtılmamış, gösterge ve tutar verilmemiş, YZ'ye "kesin risk" ve uydurma bir önemlilik tutarı ürettirilmiş olur.
Güçlü prompt:
Rolün: bir bağımsız denetçinin planlama asistanısın. Nihai risk ve önemlilik yargısı bana ait.Bağlam (anonim): Orta ölçekli, çok şubeli bir gıda perakende işletmesi. Yıl sonu yoğun kampanya var. Kart ağırlıklı satış, düşük nakit. Önceki yıl bulgusu: stok sayım farkları.Görev A - Risk fikri:Bu tür bir işletmede önemli yanlışlık riskinin tipik olarak yüksek olabileceği alanları, her birini ilgili muhasebe iddiasına (tamlık, gerçeklik, dönemsellik/kesim, değerleme vb.) eşleyerek listele. Bunların GENEL olduğunu, işletmeye özel değerlendirmenin bana ait olduğunu not düş.Görev B - Önemlilik senaryosu:Aşağıdaki göstergeler için %'lerle önemlilik senaryosu tablosu hesapla; her çarpımı açıkça göster ki doğrulayayım. Hangi göstergenin seçileceğine BEN karar vereceğim.- Vergi öncesi kar: 12.000.000 TL- Hasılat: 240.000.000 TL- Aktif toplamı: 180.000.000 TLKural: Veri vermediğim hiçbir sayıyı uydurma.
Bu istem güçlüdür çünkü işletmeyi tanıtır, iddia eşlemesi ister, hesabı doğrulanabilir kılar ve kararı denetçiye bırakır.
Sık yapılan hatalar
- Genel risk listesini işletme değerlendirmesi sanmak. YZ'nin jenerik çıktısını süzmeden çalışma kağıdına koymak.
- Önemlilik çarpımını doğrulamamak. YZ'nin tutar veya yüzde hatasını fark etmemek.
- Gösterge seçimini YZ'ye bırakmak. Hangi göstergenin uygun olduğu mesleki muhakemedir.
- Riskleri iddialara bağlamamak. İddia eşlemesi yapılmayan risk, testle bağlanamaz.
- Önceki yıl bulgularını ve işletmeye özel bilgiyi ihmal etmek. YZ bunları bilmez; ona söylemezseniz risk haritası eksik kalır.
İpucu: Risk haritasını hazırladıktan sonra YZ'ye "bu haritada gözden kaçmış olabilecek riskler neler olabilir?" diye tersten sorun. Bu, kör noktaları görmenize yardım eder; ama gelen fikirleri yine kendiniz süzün.
Özetle
Planlama fazında YZ iki güçlü işe yarar: sektörel risk beyin fırtınası ve önemlilik senaryosu hesaplama. Ama BDS 315'e göre önemli yanlışlık riskini değerlendirmek ve BDS 320'ye göre önemliliği belirlemek mesleki muhakemedir. YZ jenerik risk fikri ve doğrulanabilir hesap verir; hangi riskin geçerli olduğu, hangi göstergenin seçileceği ve nihai önemlilik tutarı denetçiye aittir. Her önemlilik çarpımını yeniden hesaplayın, her risk fikrini işletmeye özel süzün.
Uygulama görevi
Varsayımsal bir işletme seçin (sektör, büyüklük, bir önceki yıl bulgusu belirleyin). Yukarıdaki güçlü prompt kalıbıyla önce jenerik risk fikri, sonra önemlilik senaryosu alın. YZ'nin risk listesini üç sütunlu bir tabloya dönüştürün: "risk / ilgili iddia / bu işletme için geçerli mi (E/H, gerekçe)". Önemlilik senaryosundaki her çarpımı elle doğrulayın ve seçtiğiniz göstergenin gerekçesini bir cümleyle yazın.
Kontrol listesi
- [ ] İşletmeyi anonim ama yeterli bağlamla tanımladım (sektör, büyüklük, geçmiş bulgu).
- [ ] YZ'nin risk fikirlerini işletmeye özel bilgiyle süzdüm; geçersizleri çıkardım, eksikleri ekledim.
- [ ] Her riski ilgili muhasebe iddiasına eşledim ve bir teste bağladım.
- [ ] Önemlilik senaryosundaki her çarpımı ve tutarı bağımsız doğruladım.
- [ ] Gösterge seçimini gerekçelendirdim; kararı ben verdim.
- [ ] Performans önemliliği ve açıkça önemsiz eşiğini belirledim.
- [ ] "Gözden kaçan risk var mı?" diye tersten sorup gelen fikirleri süzdüm.