Yolsuzlukla mücadele programı rüşvet, usulsüz menfaat, çıkar çatışması ve üçüncü kişiler üzerinden gerçekleştirilen uygunsuz ödemeleri önlemeye yönelik kontrol sistemidir. Risk yalnız kamu görevlileriyle ilişkilerde değil özel sektör işlemlerinde de doğabilir.
Risk değerlendirmesi
Ülke, sektör, işlem türü, kamu teması, aracılar, bağış ve sponsorluklar ile yüksek değerli hediye ve ağırlamalar ayrı risk göstergeleridir. Şirket kendi iş modeline göre risk sınıflandırması yapmalıdır.
Ödeme kontrolleri
Faturasız veya belirsiz açıklamalı ödemeler, olağandışı komisyonlar, üçüncü kişinin hesabına yapılan transferler ve gerçek hizmetle orantısız danışmanlık bedelleri kontrol edilmelidir.
Üçüncü kişiler
Acente ve danışmanın bağımsız şirket olması ana şirketin riskini ortadan kaldırmaz. Sözleşme öncesi geçmiş incelemesi, hizmetin gerçekliği ve ücretin piyasa koşullarıyla uyumu değerlendirilmelidir.
İç kontrol
Tek kişinin hem tedarikçi seçip hem ödeme onaylaması gibi görev çatışmaları azaltılmalıdır. Yetki matrisi, çift onay, harcama limitleri ve düzenli iç denetim önemli araçlardır.
Sonuç
Yolsuzlukla mücadelede en güçlü savunma işlemin başından sonuna kadar izlenebilir kayıt bırakmaktır. Kontrol sistemi gerçek ticari sürece gömülmediğinde politika metni tek başına koruma sağlamaz.
Yolsuzluk riski hangi süreçlerde yükselir?
Satın alma, kamu ihalesi, ruhsat ve izin, satış komisyonu, bağış, sponsorluk, gümrük, danışmanlık ve nakit avans gibi alanlar daha yüksek risk taşıyabilir. Risk haritası hazırlanırken şirketin sektör ve ülke faaliyetleri dikkate alınmalıdır. Her birim için aynı kontrol seti uygulanması verimsiz olabilir.
Görevler ayrılığı neden temel kontroldür?
Tek kişinin tedarikçiyi seçmesi, sipariş vermesi, faturayı onaylaması ve ödemeyi yapması suistimal riskini artırır. Talep, onay, teslim ve ödeme görevleri uygun ölçüde ayrılmalıdır. Küçük şirketlerde tam ayrım mümkün değilse yönetici veya dönemsel denetim gibi telafi edici kontroller kurulabilir.
Üçüncü taraf incelemesinde hangi kırmızı bayraklara bakılır?
Gerçek hizmeti belirsiz danışman, piyasa dışı yüksek komisyon, vergi cenneti hesabı, kamu görevlisi bağlantısı, ödeme talep eden farklı şirket veya kişisel hesap gibi durumlar ek inceleme gerektirebilir. İnceleme yalnız şirket kuruluş belgesi toplamakla sınırlı olmamalıdır.
Hediye, seyahat ve ağırlama nasıl kontrol edilir?
İş kararını etkileme amacı veya görünümü yaratabilecek menfaatlerden kaçınılmalıdır. Kamu görevlileriyle ilişkiler daha sıkı risk değerlendirmesi gerektirebilir. Onay sistemi, parasal sınır, kayıt ve istisna süreci birlikte tasarlanmalıdır.
Bağış ve sponsorluk neden riskli olabilir?
Meşru sosyal destek, karar vericiye dolaylı menfaat sağlama aracı olarak kullanılmamalıdır. Yararlanıcının sahiplik yapısı, kamu bağlantısı, ödemenin amacı ve sonuçta kimin fayda sağladığı incelenmelidir. Destek sözleşmesi ve kullanım kanıtı saklanmalıdır.
Ödeme kontrolünde hangi belgeler aranmalıdır?
Fatura tek başına yeterli kontrol olmayabilir. Sözleşme, sipariş, teslim veya hizmet kanıtı, onay ve banka hesabı doğrulaması birbiriyle eşleşmelidir. Parçalı fatura, yuvarlak tutar, acil ödeme baskısı veya son dakika hesap değişikliği kırmızı bayrak olabilir.
İç kontrol ihlali tespit edilirse ne yapılmalıdır?
Önce işlem durdurulmalı ve belgeler korunmalıdır. Olayın tek çalışan hatası mı yoksa sistem açığı mı olduğu incelenmelidir. Disiplin kararı yanında kontrol tasarımı, yetki matrisi ve tedarikçi süreci de düzeltilmelidir.
Yolsuzlukla mücadele kontrol listesi
- Risk değerlendirmesi
- Görevler ayrılığı matrisi
- Üçüncü taraf due diligence
- Hediye ve ağırlama kayıtları
- Bağış ve sponsorluk onayı
- Fatura ve teslim eşleştirmesi
- İhbar kanalı
- Dönemsel veri analizi ve denetim
Sık Sorulan Sorular
Yüksek komisyon ödemek tek başına yolsuzluk mudur?
Hayır. Ancak hizmetin gerçekliği ve komisyonun ekonomik gerekçesi incelenmelidir.
Kamu görevlisine hediye vermek her zaman aynı kurala mı tabidir?
Kamu görevlileri bakımından daha sıkı hukuki ve etik kurallar gündeme gelebilir.
İç kontrol yalnız finans departmanının işi midir?
Hayır. Satın alma, satış, operasyon ve yönetim dahil süreç sahiplerinin ortak sorumluluğudur.
Şüpheli ödeme fark edilince belge silinmeli mi?
Hayır. İlgili kayıtlar korunmalı ve kontrollü iç inceleme yapılmalıdır.
Üçüncü taraf ödemeleri neden yüksek risk taşır?
Danışman, aracı, distribütör veya yerel temsilci üzerinden yapılan ödemeler şirketin doğrudan yaptığı ödeme kadar dikkatle incelenmelidir. Hizmetin gerçekliği, bedelin piyasa koşullarıyla uyumu, ödeme hesabının sözleşme tarafıyla eşleşmesi ve aracının nihai faydalanıcısı kontrol edilmelidir. Belirsiz danışmanlık açıklamaları, yüksek başarı primi veya başka ülke hesabına ödeme gibi işaretler ek inceleme gerektirebilir.
İç kontrol tasarımı hangi görevleri ayırmalıdır?
Ödeme talep eden, onaylayan ve ödemeyi gerçekleştiren kişinin aynı olması kötüye kullanım riskini artırır. Tedarikçi açma, banka hesabı değiştirme ve yüksek riskli harcama süreçlerinde çift kontrol kurulmalıdır. İstisnai ödemeler için ek onay ve gerekçe kaydı istenebilir. Kontrol sistemi işi tamamen yavaşlatmamalı ancak riskli işlemde bağımsız göz sağlamalıdır.
Yolsuzluk riskini veri analiziyle izlemek mümkün müdür?
Finans ve satın alma verileri belirli kırmızı bayraklar için düzenli taranabilir. Aynı tutarın tekrar eden küçük faturalara bölünmesi, onay limitinin hemen altında kalan ödemeler, kısa sürede değiştirilen banka hesabı veya tek çalışanla yoğunlaşan tedarikçi ilişkileri inceleme sinyali olabilir. Bu göstergeler tek başına ihlal kanıtı değildir ancak hedefli kontrol için başlangıç noktası sağlar.
Çalışan ve tedarikçi ana verileri de karşılaştırılabilir. Ortak adres, telefon, banka hesabı veya yakın bağlantı işareti çıkar çatışması ihtimalini gösterebilir. Böyle bir analiz yapılırken kişisel veri ve iş hukuku kuralları gözetilmeli, yalnız riskle bağlantılı ve gerekli veri kullanılmalıdır.
İç kontrol bulgusu ortaya çıktığında şirket yalnız işlemi durdurmamalı, kontrolün neden çalışmadığını da araştırmalıdır. Onay mekanizması kolayca aşılıyor mu, çalışanlar sistemi anlamıyor mu, yönetici istisna mı veriyor, yoksa tedarikçi doğrulaması hiç yapılmıyor mu soruları cevaplanmalıdır. Kök neden belirlenmeden aynı kontrolü tekrar yazmak sorunu çözmez.
Yönetim yolsuzluk riskini nasıl takip etmelidir?
Yüksek riskli üçüncü taraf sayısı, geciken incelemeler, istisna ödemeleri, anonim ihbarlar ve tekrar eden kontrol açıkları düzenli yönetim raporuna girebilir. Yönetim yalnız olay çıktığında değil risk göstergeleri yükselirken müdahale edebilmelidir. Bu yaklaşım iç kontrol sistemini geriye dönük hata aramaktan çıkarıp önleyici hale getirir.
Üçüncü taraf ödemelerinde ekonomik gerekçe nasıl doğrulanmalıdır?
Danışman veya acenteye yapılacak ödeme öncesinde hizmetin gerçekten verildiğini gösteren somut çıktı aranmalıdır. Sözleşmede genel danışmanlık yazması tek başına yeterli değildir. Rapor, toplantı kaydı, müşteri geliştirme faaliyeti veya teslim edilen iş ile fatura tutarı arasında makul ilişki bulunmalıdır. Ödeme talebi sözleşmedeki şirket yerine başka kişi veya ülke hesabına yöneliyorsa ek inceleme yapılmalıdır. Bu yaklaşım ticari faaliyeti durdurmadan yüksek riskli ödemeleri daha işlem gerçekleşmeden görünür hale getirir.