CBIS'in Kontroller ve COSO Bağlantısı Üzerindeki Etkisi

• Mayıs Ayı 3, 2024

Kuruluşlar, finansal raporlama ile ilgili riski tanımlamak, analiz etmek ve yönetmek için bir risk değerlendirmesi yapmalıdır. Kontroller, tanımlanan risklere bağlı olarak uygulanmalı ve manuel ve CBIS kontrollerinin uygun bir kombinasyonu, kuruluş için yeterli iklimi sağlamalıdır. Bu yaklaşıma uyum sağlayan COSO çerçevesi muhasebecilere ve denetçilere rehberlik etmektedir.

Ticaret Komisyonu Komisyon Organizasyonları Komitesi (COSO) ve Kurumsal Risk Yönetimi, ERM Framework faaliyetleri, kuruluşların finansal hedeflerine ulaşmalarına yardımcı olmak isteyen muhasebeciler ve denetçiler için mutlaka bilinmelidir. COSO faaliyetleri şunları içerir:

o Kuruluşun amaçlarını ifade etmek ve iletmek.
o Kuruluşun risk iştahını belirlemek.
o Risk yönetimi çerçevesi de dahil olmak üzere uygun bir iç ortamın oluşturulması.
o Hedeflerin gerçekleştirilmesine yönelik potansiyel tehditlerin belirlenmesi.
o Riskleri, etkileri ve meydana gelme olasılığı dahil olmak üzere değerlendirmek.
o Risklere verilen yanıtların seçilmesi ve uygulanması.
o Kontrol ve diğer müdahale faaliyetlerini üstlenmek.
o Organizasyonun tüm seviyelerinde riskler hakkında sürekli bilgi vermek.
o Risk yönetimi süreçlerini ve sonuçlarını merkezi olarak izlemek ve koordine etmek.
o Risklerin yönetildiği etkinlik konusunda güvence sağlamak.

Bilgisayar Tabanlı Bilgi Sistemleri, CBIS, işlem yetkilendirmesi, görevlerin ayrılığı, denetim, erişim kontrolü, yeterli muhasebe kayıtları ve bağımsız doğrulama üzerinde manuel kontrolleri geliştirmekten daha güçlü bir araçtır. COSO ERM Framework faaliyetleri, etkili kontroller yoluyla riskleri en aza indirgemektedir.

CBIS çevre perspektifinden bakıldığında, işlemlere genellikle bilgisayar programlarına yerleştirilmiş kurallar ile izin verilmektedir. Örneğin, bir çalışanın haftada sadece 40 saat çalıştığı kabul edilirse, birisi belirli bir haftada 42 saat çalıştığında bir hata mesajı görünmelidir. Yetkilendirme prosedürleri yalnızca geçerli işlemlerin yapılmasını sağlayan kontrollerdir. Geçerli işlemler öngörülen bir otorite kapsamında olmalıdır.

Uygun görevlerin ayrılığı bireyin çalma ve gizleme konumunda olmamasını sağlar. Bir işlem sırasında uyumsuz görevler ayrılmalıdır. Örneğin, işlem yetkilendirmesi işlem işleminden ayrılmalıdır. Varlıkların velayeti kayıt tutma sorumluluklarından ayrılmalıdır. Eğer sahtekarlık gerçekleşecek olsaydı, bu sadece iki ya da daha fazla kişi ile uyumsuz görevler arasındaki anlaşmazlıklarla gerçekleşecekti. Bir CBIS ortamında program geliştirme, program işletimi ve program bakımı faaliyetleri uygun şekilde ayrılmalıdır.

Yeterli bir görev ayrımı mümkün olmadığında, nezaret uygun ayrışma eksikliğini telafi etmek için önemli bir rol oynar. Bir CBIS ortamında, doğrudan denetim eksikliğini azaltmak için denetim kontrolleri tasarlanmalıdır. Örneğin, bir yöneticinin işini yaparken bir bilgisayar programcısını doğrudan denetlemesi külfetli olur.

Muhasebe kayıtları manuel bir sistemde denetim denemesi sağlarken, CBIS ortamında denetim denemesi, işaretçiler, dizinler veya gömülü anahtarlar şeklinde farklı tekniklerle sağlanır.

Erişim kontrolleri Sertifikalı Sahtekarlık Denetçileri Derneği ACFE'ye göre, en büyük sahtekarlık planının varlıkların kötüye kullanılmasını önlemelidir. CBIS, kayıtları sahtekarlık ve afetlerden kaynaklanan kayıpları tehdit eden tek bir yerde merkezileştirme eğilimindedir. Büyük bir kontrol, bireylere sadece kesinlikle gerekli olan verilere, programlara ve kısıtlı alanlara erişim izni verilmesini sağlamaktır.

Bağımsız doğrulama hataları ve yanlış sunumları saptar. Örneğin, bağımsız bir envanter sayımı, varlıkların muhasebe kayıtlarıyla mutabakatı vb. Bir CBIS ortamında muhasebeciler ve denetçiler, sistem geliştirme ve bilgisayar programları mantığı üzerindeki kontrolleri değerlendirir.

İster manuel ister CBIS aracılığıyla ortak bir amaç için çaba gösterip göstermediği COSO ERM çerçevesi ve kontrol faaliyetleri: belirlenen risklere yanıt olarak uygun kontroller yoluyla kuruluşa finansal sürdürülebilirlik arayışında yardımcı olun.