Risk Yönetimi ve Denetim
Risk Yönetimi ve Denetim Hizmetleri
May Kurumsal İnternational Projelendirme olarak Risk Yönetimi ve Denetim konusundaki hizmetlerimizi 4 ana başlık altında sunuyoruz. Söz konusu hizmetler Uluslararası denetim sertifikalarına sahip, konusunda tecrübeli uzman denetçilerimizle verilmektedir. Risk Yönetimi ve Denetim Hizmetindeki hedef kitlemiz Bankalar, Finans Kurumları, Üretim, Ticaret ve Hizmet alanında faaliyet gösteren, ölçekten bağımsız tüm işletmelerdir. May Kurumsal İnternational Projelendirme olarak sunduğumuz Risk Yönetimi ve Denetim Hizmetleri ile risk yönetimi ve denetim birimleri olmayan firmalara dışardan danışmanlık hizmeti, yapılarında birimi olan firmalara özellikli işlerde danışmanlık ve uygulamalar sunmaktadır. May Kurumsal İnternational Projelendirme, bu hizmetleriyle sektörde öncü olmayı hedeflemiş bir kurum olma özelliğini taşımaktadır. Finans Kuruluşlarına ve Firmalara sunduğumuz hizmetler;- Soruşturma ve İnceleme Hizmetleri
- Denetim Danışmanlık Hizmetleri
- Denetçi Eğitim Hizmetleri
Denetim Danışmanlık Hizmetleri
A. Yönetim Beyanı Çalışması (Özellikle Bankalar İçin)13.01.2010 tarihli ve 27461 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren “Bağımsız Denetim Kuruluşlarınca Gerçekleştirilecek Banka Bilgi Sistemleri ve Bankacılık Süreçlerinin Denetimi Hakkında Yönetmelik” ile bankaların Bağımsız Denetim Kuruluşlarınca gerçekleştirilecek Banka Bilgi sistemleri ve Bankacılık Süreçlerinin Denetimi yönetmeliğinin 19 uncu maddesinin yedinci fıkrası ile 33 üncü maddesinin birinci fıkrası uyarınca bankalar, bilgi sistemleri ve bankacılık süreçleri üzerindeki iç kontrolleri hakkında denetim dönemi itibariyle yönetim kurullarınca düzenlenecek Yönetim Beyanını bağımsız denetçiye sunmakla yükümlü tutulmuşlardır. Sizlerin de bildiği üzere söz konusu uygulama 2011 yılı için başlamış olup, ilk yönetim beyanı 31.01.2012 tarihine kadar Bağımsız Denetçiye sunulmak zorundadır. Yönetim Beyanı çalışmalarında aşağıdaki alanlarda kaynak ve uzman desteği sağlayabiliriz: - Süreç sahipleriyle görüşmeler yapılarak iş akış şemalarının oluşturulması
- Risklerin ve anahtar kontrollerin belirlenmesi; risk - kontrol envanterlerinin hazırlanması
- Kontrol eksikliklerinin belirlenmesi, kontrol iyileştirme önerilerinin hazırlanması
- Metodolojinin tamamlanması
- Test planlarının hazırlanması
- Testlerin gerçekleştirilmesi ve dokümantasyonu
- Yönetim beyanının hazırlanmasına yönelik olarak banka ile beraber sürdürülebilir bir yaklaşım geliştirilmesi
B. Kurumsal Yönetim Politikalarının ve Kurumiçi Etik Kuralların OluşturulmasıKurumsal Yönetim, şirket Üst Yönetimi’nin kurumu, belirlenmiş hedefler, kanun, kanuna istinaden çıkarılan düzenlemeler ile ilgili diğer mevzuat, ana sözleşme ve kurum içi düzenlemeler ile mevcut şirket içi Etik Kuralları doğrultusunda, tüm pay sahipleri ile tasarruf sahiplerinin hak ve menfaatlerini koruyacak biçimde yönetimidir. Kurumsal Yönetim Politikalarının ana amaçları; ekonomik riskin sınırlanması, kurumun saygınlığının korunması ve sorumlulukların ön plana çıkarılmasıdır. Şirketinizde Kurumsal Yönetimin tanımlanmasına, değerlendirilmesine, izlenmesine, kontrolüne ve bildirimine yönelik politikaları oluşturmak ve kurum içi Etik İlkelerin oluşturulmasında danışmanlık hizmeti vermekteyiz. C. Kurumiçi İş Süreçlerinin Yazılı Hale Getirilmesi, GeliştirilmesiBu hizmetin ilk aşaması, kurum içinde yürüyen iş süreçlerinin prosedür, iş akışı, ürün/hizmet özeti, liste ve görev tanımları şeklinde ayrımı gözetilerek yazılı hale getirilmesidir. İkinci aşamada, yazılı düzenlemelerin var olduğu kurumlarda süreçlerin verimlilik ve etkinlik esası gözetilerek geliştirilmesidir. Kurun içinde süreçlerin yazılı halde olmayışı, yaratacağı belirsizlikler sebebiyle yüksek operasyonel riskleri beraberinde getirmekte, iş verimini düşürmekte, kuruma intibak sürecini uzatmaktadır. Ayrıca, şirketinizin kurumsallaşması aşamasında söz konusu eksikliğin önemli sıkıntı yaratacağı da unutulmamalıdır.Süreç sahipleri ile birebir yapılacak çalışma ile kurumu iş süreçlerinin oluşturulması ve yazılı hale getirilmesi konusunda tecrübeli teknik ekibimizle desteğinize hazırız.
Denetim Hizmetleri
Uluslararası denetim sertifikalarına sahip, konusunda tecrübeli uzman denetçilerimizle vereceğimiz denetim hizmetleri bu başlık altında yer almaktadır; A. Risk Esaslı Süreç Bazlı Denetim- Şirket politikalarına, yönetmeliklerine ve yasal uygunluk
- Kaynakların ekonomik ve etkin kullanımı
- Finansal ve operasyonel bilgilerin bütünlüğü ve güvenirliliği
- Olası suistimal ve yolsuzluk işaretlerinin belirlenmesi
konularını içerecek şekilde istenilen süreçte ya da süreçlerin tamamı üzerinde kurum genelinde denetim faaliyeti gerçekleştirilir. Denetim kapsamı denetim hizmeti alan kurumun talebine göre şekillendirilebilmektedir. Denetim sonucunda elde edilen bulgular, bunlara ait kanıtlar, riske maruz alanlar ve önerileri içeren bir denetim raporu yazılır. Rapor sonrasında 6 ay için bir takip çalışması yapılarak aksaklıkların giderilme durumu tespit edilerek, takip raporu hazırlanır. Bu hizmeti özellikle kurum içinde iç denetim birimi bulunmayan şirketlere önermekteyiz. Vereceğimiz denetim hizmeti ile kurum için olası risklerin belirlenmesine ve riskler gerçekleşmeden önlemlerin alınmasına imkan verilmiş olacak, iş verimi ve etkinliği artacaktır. Bu vesile ile şirketin hedeflerine ulaşmasına önemli katkı sağlanmış olacaktır. Yürütülebilecek bazı denetim hizmetlerine örnekler şöyle sıralanabilir:- Kurum Genel Müdürlük bölüm ve birimlerinin yıllık periyodik denetimi
- Kuruma bağlı mağaza, acenta, şube vb. bölümlerin operasyonel süreç denetimi
- Yasal mevzuata uyum denetimi
- Giderlerin gözden geçirilmesi denetimi
- Satınalma sürecinin denetimi
- Personel yeterliliğinin tespiti incelemesi
- Müşteri ve firma bilgilerinin gizliliğinin korunması sürecinin denetimi
- Finansman kaynaklarının verimliliği denetimi
- Kapsamı ve içeriği şirket tarafından belirlenecek her türlü denetim
B. Risk Değerlendirmesi ve Şirket Yıllık Denetim Planının OluşturulmasıRisk Değerlendirmesi, kurumun maruz kaldığı riskler ve bunlara ilişkin kontroller dikkate alınarak denetim çalışmalarında öncelik verilecek alanların, dikkate alınacak ayrıntıların ve denetimin sıklığının belirlenmesine yönelik yürütülen bir işlemdir. Uluslararası standartların gereği olan söz konusu çalışmanın sonuçlarına göre kurumun iç denetim kaynaklarının tahsisinde esas alınacak yıllık denetim planı oluşturulur. Risk değerlendirmeleri yıllık olarak gözden geçirilmelidir. C. Şirketiçi Operasyonel Risklerin BelirlenmesiRisk, şirket içinde alınmış kararlar ve yapılmış seçimler sonucunda karşılaşılması olası kayıp ve kazançlara ilişkin belirsizliklerdir. Risk, tehditlerin şirketin hedelerine ulaşmasına engel teşkil etmesindeki etkisi ve olasılığıdır. Operasyonel Riskler ise; kurum içi kontrollerdeki aksamalar sonucu hata ve usulsüzlüklerin gözden kaçmasından, kurum yönetimi ve personeli tarafından zaman ve koşullara uygun hareket edilememesinden, kurum yönetimindeki hatalardan, bilgi teknolojisi sistemlerindeki hata ve aksamalar ile deprem, yangın ve sel gibi felaketlerden veya terör saldırılarından kaynaklanabilecek zarar olasılığıdır. Operasyonel riskler gerçekleşmesi olasılıkları düşük görünse de, gerekli önleyici tedbirler alınmadığı vakit ciddi yıkıcı etkileri olan risklerdir. Şirketimiz söz konusu risklerin belirlenmesi, olasılıklarının ve etkilerinin ölçülmesi, ve söz konusu risklerin yönetimi hususunda kontroller geliştirilmesi yönünde danışmanlık hizmeti vermektedir. D. Şirket İç Kontrol Birimlerinin DeğerlendirilmesiUluslararası denetim standartları, kalite güvence sisteminin bir parçası olarak iç denetim birimlerinin en az 5 yılda bir dış değerlendirmeye tabi olmasını ön görmektedir. Kurumunuz iç denetim biriminin şirket hedefleri paralelinde denetim fonksiyonunu ne ölçüde etkin ve verimli yürüttüğünün ölçülmesi ve iyileştirici öneriler getirilmesi konularında hizmet sunmaktayız.
Denetçi Eğitim Hizmetleri
Eğitimler denetim mesleğinde uzun süre tecrübe kazanmış, uluslararası sertifa sahibi ve eğitim konusunda uzman denetçiler tarafından verilmektedir. A. Uluslararası Denetim Sertifika Sınavlarına HazırlıkCIA, CFSA gibi uluslararası denetim sertifika sınavlarına hazırlık eğitimleri vermekteyiz. Eğitim, kapsamlı materyaller ve daha önce sorulmuş örnek sınav soruları ve deneme sınavları ile desteklenmektedir. B. Denetçiler İçin Denetim Teknik ve Yöntemleri Konusunda EğitimKurumunuz iç denetim birimi çalışanları için uluslararası kabul görmüş denetim teknik ve yöntemleri konusunda eğitim hizmeti alabilirsiniz. Eğitimler, denetim mesleğinde karşılaşılmış örnek olaylar eşliğinde verilmektedir. Ayrıca, hazırlanmış kapsamlı dokümanlarla da desteklenmektedir.Soruşturma Ve İnceleme Hizmetleri
Yasal mevzuata ve iç düzenlemelere göre suç teşkil eden ve bu nedenle de disiplin cezasını ve/veya yasal cezayı gerektiren olay, eylem ve davranışların gerçek olup olmadığını, sorumlularını, sorumluluk derecelerini, doğmuş ya da doğabilecek zarar ve kayıpları saptamak, araştırmalar esnasında zarar ve kayıpları önleyici ya da azaltıcı tedbir ve çalışmalara öncelik vermek suretiyle, sorumlular hakkında ceza önerilerini de içeren raporlar düzenleme hizmetleridir. Bu hizmet, inceleme ve soruşturma konusunda uzman, vücu dili okuma, psikoloji ve ikna etme konusunda eğitimli ve sertifikalı denetçiler tarafından yerine getirilmektedir. Suistmal kurumlarda sıklıkla karşılaşılan istenmeyen olaylardır. Kurumiçi çalışma ortamına zarar vermeden, personel hassasiyeti gözetilerek, minimum sürede, suistimal olaylarının aydınlatılması, fail/faillerin ve sorumluluklarının tespiti, zararın telafisi, kurum içi ve yasal sürecin yürütülmesi ve benzer olayların yaşanmasını engelleyecek sistemlerin kurulması konusunda kaliteli hizmet sunulmaktadır.
