D-IS-15: BAĞIMSIZ İÇ DENETİM VE UYUM RAPORU ARŞİV VARYANTI / ÖNCEKİ ÜÇLEME SERİSİ Bu tam metin, aynı kodun önceki İnovapark üçlemesi serisindeki çalışmasını korur. Güncel seride kod farklı başlıkla kullanılmaktadır. %95, %88 ve %92 uyum skorları, bulgular, teyit ifadeleri ve 30 günlük kapanış süresi örnek senaryodur. Bu metin, gerçekleştirilmiş bağımsız bir denetimi veya verilmiş bir güvence görüşünü belgelememektedir. Proje: InStructure Kurumsal İnşa ve Yönetişim Programı Şirket: [Şirket Adı / Holding] Tarih: Ekim 2026 Versiyon: v1.0 Hazırlayan: İnovapark Danışmanlık & İç Denetim Ekibi 1. GİRİŞ VE DENETİMİN AMACI Bu rapor; [Şirket Adı] bünyesinde InStructure programı kapsamında inşa edilen kurumsal yönetişim kurallarının, Yetki Matrisinin (RACI), SOP prosedürlerinin ve iç kontrol matrisinin operasyonel sahnede fiilen uygulanma derecesini test etmek amacıyla hazırlanmıştır. Çalışma; Bağımsız İç Denetim tüzüğü çerçevesinde, numune (sample) bazlı işlem incelemeleri ve mülakatlar yoluyla yürütülmüştür. 2. DENETİM KAPSAMI VE TEST EDİLEN ALANLAR 1. Yetki ve Onay Uyumu: Harcama ve sözleşme süreçlerinin RACI matrisindeki limitlere ve çift imza kuralına uygunluğu. 2. SOP ve Süreç Uyumu: Satış, satın alma ve finans operasyonlarının yazılı standart prosedürlere (SOP) göre yürütülüp yürütülmediği. 3. Görevler Ayrılığı (Segregation of Duties): Muhasebe, onay ve varlık koruma fonksiyonlarının farklı kişilerde olup olmadığının kontrolü. 3. DENETİM BULGULARI VE UYUM SKORLARI Denetlenen Süreç / Alan: Finansal Yetki ve Limitler Uyum Derecesi: %95 (Yüksek) Tespit Edilen Bulgular / Sapmalar: İstisnai acil durumlarda limit üstü harcamaların sonradan onaylandığı görüldü. Düzeltici Aksiyon (Corrective Action): Acil harcama prosedürünün revize edilmesi, sistem kilitlerinin sıkılaştırılması. Denetlenen Süreç / Alan: SOP Prosedür Uyumu Uyum Derecesi: %88 (İyi) Tespit Edilen Bulgular / Sapmalar: Bazı eski personelin alışkanlıkla e-posta üzerinden onay almaya devam ettiği tespit edildi. Düzeltici Aksiyon (Corrective Action): Birim içi oryantasyon ve e-posta onaylarının sistem dışı bırakılması. Denetlenen Süreç / Alan: Görevler Ayrılığı (İç Kontrol) Uyum Derecesi: %92 (Yüksek) Tespit Edilen Bulgular / Sapmalar: Depo giriş/çıkış yetkileri ile stok sayım yetkilerinde küçük çakışmalar. Düzeltici Aksiyon (Corrective Action): Depo sorumlularının sayım ekibinden tamamen izole edilmesi. 4. YÖNETİM KURULU DENETİM KOMİTESİ DEĞERLENDİRMESİ - Genel Değerlendirme: Şirketin kurumsal inşa sürecinde hedeflenen uyum seviyesine büyük ölçüde ulaşıldığı, kişi bağımlılığı risklerinin azaldığı ve iç kontrol mekanizmalarının sağlıklı çalıştığı teyit edilmiştir. - Kapanış Talimatları: Tespit edilen küçük çaplı sapmaların 30 gün içerisinde ilgili departman yöneticileri tarafından giderilmesi ve bir sonraki denetim döngüsüne raporlanması kararlaştırılmıştır. Bu denetim raporunun tamamlanmasıyla birlikte, InStructure programının kurumsal hafızayı kalıcılaştıran son ayağı olan D-IS-17: Kurumsal Hafıza, Oryantasyon ve Akademi Paketi hazırlanmıştır.