STD-IM-01: Üç Aylık Bağımsız İç Denetim ve CAPA (Düzeltici Faaliyet) Karnesi Program: Denetim, Uyum ve Finansal Kontrol Standartları Doküman Kodu: STD-IM-01 Tarih: Ekim 2026 Versiyon: v1.0 Hazırlayan: Inovapark Danışmanlık ve InStructure İç Denetim Komitesi 1. GİRİŞ VE AMAÇ Bu standart şablon; InoMatrix holding ve tüm dikey iştiraklerinde üç aylık (çeyreklik) periyotlarla gerçekleştirilen bağımsız iç denetim bulgularının raporlanması, risk derecelendirilmesi ve Düzeltici/Önleyici Faaliyetlerin (CAPA) 15 günlük yasal/operasyonel kapatılma döngüsü içerisinde tamamlanmasını izlemek amacıyla hazırlanmıştır. 2. İÇ DENETİM BULGU KATEGORİLERİ VE RİSK PUANLAMASI * Kritik Bulgular (Seviye 1): Suistimal riski, yasal uyumsuzluk veya büyük mali kaçaklar. * Kapatma Süresi: Maksimum 5 iş günü. * Önemli Bulgular (Seviye 2): Süreç aksaklıkları, yetki aşımı sınırları ve eksik iç kontroller. * Kapatma Süresi: Maksimum 15 iş günü. * İyileştirme Alanları (Seviye 3): Verimlilik artırıcı ve operasyonel öneriler. * Kapatma Süresi: Maksimum 30 iş günü. 3. 15 GÜNLÜK CAPA (DÜZELTİCİ FAALİYET) DÖNGÜSÜ 1. Gün 1-3 (Bildirim ve Kök Neden Analizi): İç denetim bulgusu ilgili süreç sahibine tebliğ edilir; kök neden analizi yapılarak aksiyon planı sisteme girilir. 2. Gün 4-10 (Uygulama ve Düzeltme): Süreç sahibi tarafından düzeltici önlemler hayata geçirilir ve otonom iç kontrol ajanı üzerinden doğrulanır. 3. Gün 11-15 (Bağımsız Doğrulama ve Kapanış): İç denetim departmanı tarafından düzeltme yerinde veya sistem logları üzerinden kontrol edilir ve karne "Kapalı" olarak mühürlenir. 15 günü aşan gecikmeler doğrudan İcra Kurulu'na eskalasyon olarak bildirilir.