Pay senetleri borsada işlem gören şirketlerde yönetim kurulu; şirketin varlığını, gelişmesini ve devamını tehlikeye düşüren sebeplerin erken teşhisi, bunun için gerekli önlemler ile çarelerin uygulanması ve riskin yönetilmesi amacıyla uzman bir komite kurmak, sistemi çalıştırmak ve geliştirmekle yükümlüdür. Diğer şirketlerde bu komite denetçinin gerekli görüp bunu yönetim kuruluna yazılı olarak bildirmesi hâlinde derhâl kurulur ve ilk raporunu kurulmasını izleyen bir ayın sonunda verir. Komite, yönetim kuruluna her iki ayda bir vereceği raporda durumu değerlendirir, varsa tehlikelere işaret eder, çareleri gösterir. Rapor denetçiye de yollanır.

Denetçi, denetimi etkin olarak yürütecek şekilde planlar. Plan, denetimin kapsamına, zamanlamasına ve yürütülmesine yönelik genel bir strateji geliştirilmesini ve uygulanacak kanıt toplama prosedürlerinin yapısı, zamanlaması ve kapsamına ilişkin detaylı bir yaklaşım oluşturulmasını içerir. Denetimin planlanması kapsamında iç kontrol de dahil olmak üzere denetlenen şirket ile şirketin yasal ve ekonomik çevresi hakkında denetçi tarafından edinilen bilgiler, yönetim tarafından gerçekleştirilen risk saptama faaliyetlerinin değerlendirilmesi açısından büyük önem taşır ve denetimin planlanması aşamasında ön şart niteliğindedir.

Denetimin planlanmasının ön şartlarından bir diğeri, denetlenen şirket tarafından gerçekleştirilen risk saptama faaliyetlerinin denetçi tarafından yeterli şekilde anlaşılmasıdır. Bu ön şart, yönetimin riski kontrol etmek için geliştirdiği temel yaklaşım ile yönetim ve ilgili personelin risk farkındalığı hakkında denetçi tarafından genel bir bakış açısı edinilmesini gerektirir. Personelin sistem kapsamındaki görevlerini anlamasına yardımcı olmak ve tüm yetki seviyelerindeki riski teşhis etmenin, analiz etmenin ve bu konuda iletişim kurmanın önemini açığa kavuşturmak için yönetim tarafından gerçekleştirilen risk saptama faaliyetleri değerlendirilir. Risk farkındalığını değerlendirmek için denetçi, şirketin iç kontrolünü incelerken edindiği bulguları da dikkate alabilir.

Denetçi, denetlenen şirket tarafından gerçekleştirilen risk saptama faaliyetlerini belgelendiren kayıtların mevcut olup olmadığını ve söz konusu kayıtların denetimin amaçları açısından uygun olup olmadığını değerlendirir. Kayıtların bulunmaması veya yetersiz olması durumunda denetçi, denetim prosedürlerini uygulamaya başlamadan önce söz konusu kayıtları hazırlaması için şirkete süre tanır. 

Prof. Dr. Kadir Tuna