Bankalarda İç Denetim ve İç Kontrol Bulgularının Raporlanması ile Çözümlenmesi : Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik Kapsamında Bir İnceleme (Reporting and Resolution of Internal Audit and Internal Control Findings in Banks: An Examination within the Context of Regulation on Banks' Information Systems and Electronic Banking Services)

Turkish Abstract: Güvence sağlayan taraflarca bankalarda çeşitli denetim çalışmaları gerçekleştirilmektedir. Denetimçalışmalarının sonunda ise denetim bulguları üst yönetimlere raporlanmaktadır. Bankaların organizasyon yapılarının ve şube ağlarının genişliği dikkate alındığında, güvence sağlayan taraflarca bir yıl içinde yüzlerce denetim raporu düzenlenirken farklı önem derecelerine sahip çok sayıda denetim bulgusu raporlanmaktadır. Dolayısıyla, bankalarda denetim bulgularının en üst düzeyde takip edilmesi bir gereklilik haline gelmektedir. 15.03.2020 tarihinde yayınlanan yönetmelik, bankalarda denetim bulgularına yönelik yeni kurallar getirmektedir. Bu çalışma, denetim bulguları, denetim raporlamaları ve denetim süreçleri açısından ilgili yönetmeliğin muhtemel etkilerinin değerlendirilmesine yönelik olarak hazırlanmıştır. Ayrıca, çalışmada denetim bulgularının raporlanmasında ve çözümlenmesinde bankaların dikkat etmesi gereken kritik hususlar vurgulanmıştır. Araştırma sonuçlarına göre, iç kontrol ve iç denetim tarafından gerçekleştirilen güvence faaliyetleri neticesinde ortaya çıkan denetim bulgularının bir bulgu takip sistemi aracılığıyla konsolide bazda raporlanması, banka üst yönetimlerince gözetilmesi ve bu faaliyetlerin yalnızca bilgi sistemleri bulguları değil, tüm denetim bulguları için sürdürülmesi gerekmektedir. Bunun yanında, 01.07.2020 tarihinde kadar olan geçiş sürecinin bankalarca iyi değerlendirilmesi, bankalar ve Bankacılık Düzenleme ve Denetim Kurumu (BDDK) nezdinde tüm bulguları kapsayacak konsolide bulgu takip sistemleri kurulması, sürecin BDDK tarafından gözetilmesi ve gerektiğinde ek önlemler alınması önerilmektedir. Fakat, ilgili yönetmelik bankalarda denetim bulgularının raporlanması, çözümlenmesi ve üst yönetim tarafından daha dikkatli bir şekilde ele alınmasıperspektifinden çeşitli katkılar ile faydalar sağlayacaktır. Bununla birlikte, düzenleme sadece bilgi teknolojileri bulgularına odaklandığı için eksik yapılmış olup tüm denetim bulgularını kapsayacak şekilde genişletilmelidir