Teolupus perakende mağazacılık sektöründe yaygın mağaza ağına sahip bir müşterisinin Risk ve İç Denetim Birimi ile birlikte yürüttüğü eş kaynak kullanımlı iç denetim (co-sourcing) modelini başarıyla uygulamıştır.
Bu proje ile yalnızca ilave kaynak ihtiyacı sağlanmakla kalmamış; müşterimizin iç denetim fonksiyonunu yetkinlik, metodoloji ve teknoloji açısından ileri seviyeye taşıyan stratejik bir iş ortaklığı gerçekleştirilmiştir.
Eş Kaynak Kullanımının Nedenleri
Eş kaynak modelli risk Yönetimi ve iç denetim; kurumun iç denetim fonksiyonunu tamamen dışarıya devretmeden, ihtiyaç duyulan alanlarda dış uzmanlık ve ilave kapasite ile güçlendirme yaklaşımıdır. Kuruluş bu modele; aşağıdaki nedenlerle ihtiyaç görmüştür.
- Uzmanlık ihtiyacı: İK-ISG-BT denetimi gibi alanlarda uzmanlık eksiğini gidermek
- Artan denetim taleplerine ihtiyacı karşılamak (Esneklik),
- Uzun süre aynı kişiler ve alışkanlıklarla çalışması sonucu (İşletme körlüğü) farkedilemeyen risklerin ve zaafiyetlerin dışarıdan bağımsız ve tarafsız bir gözle görülür hale getirilmesi (Bağımsızlık ve objektiflik),
- IIA Standartları ve en iyi uygulamalara hızla entegrasyon (Uluslararası iç denetim standartlarına, uluslararası çerçevelere vb uyum),
- Mevcut iç denetim ekibinde mesleki gelişim.(Yetkinliği geliştirme),
- Sürekli kadro yerine ihtiyaç bazlı uzman kullanarak maliyetleri düşürme (Maliyet etkinliği),
- Daha önce yeterince yapılamayan birim/süreç denetimlerinin yapılabilmesi (Yönetim Kurulu beklentilerinin karşılanması)
Proje süresince:
- Risk bazlı yıllık iç denetim planı birlikte oluşturulmuş,
- Mağazalar ile bağlantılı Mali İşler ve Finans, İnsan Kaynakları, Tedarik Zinciri (Satınalma ve Lojistik), Bilgi Teknolojisi, Hukuk Müşavirliği, Satış, e-ticaret, Pazarlama ve İş Geliştirme süreçlerinde ortak denetimler yapılmış,
- Şirket prosedür ve görev tanımları dışında, yasa, yönetmelik, Coso İç Kontrol Çerçevesi ve Coso Kurumsal Risk Yönetimi Çerçevesi, İSO standartları, en iyi uygulamalar vb değerlendirme kriterleri olarak kullanılmış,
- Birim yetkilileri ile güzel ve etkili bir iletişim kurulmuş,
- Denetim bulguları sadece tespit değil, kök neden ve çözüm odaklı ele alınmış ve hedeflere ve stratejilere uygun çözüm önerileri raporlanmış,
- Çözüm önerilerinin hayata geçirilmesinde ilave yönetim danışmanlığı hizmetleri sunmuştur.
Teolupus ekibi, müşterimizin risk ve iç denetim birimiyle ortak bir iletişimle, sahada birlikte çalışan tek bir ekip anlayışıyla projeyi yürütmüştür.
Sağlanan Katma Değer
Eş kaynak modeli sayesinde:
- Süreçlerdeki önemli operasyonel riskler erken aşamada tespit edilmiştir,
- Bilgi teknolojisi kontrolleri ve siber güvenlik uygulamaları risk ve iç denetim süreçlerine ilk kez etkin şekilde entegre edilmiştir,
- İç denetim kapsamı genişlemiş, şimdiye kadar yapılamayan birim/süreçlerin denetimi yapılmış ve derinliği artmıştır,
- Mevcut İç denetim ekibinin metodolojik ve teknik yetkinliği sahada gelişmiştir (know-how transferi),
- Yönetim raporlamasının kalitesi artmış, bulgular aksiyona dönüşmüştür,
- İç denetim birimi kalite güvence ve geliştirme programının uygulayabilir yapabilir hale gelmiştir.
Bu proje, iç denetimin “kontrol eden” değil; değer üreten stratejik ortak rolünü güçlendirmiştir.
Fark Yaratan Unsur
Bu modelde başarımızın anahtarı;
- Güçlü iletişim,
- Esnek kaynak yönetimi,
- Karşılıklı bilgi alışverişi,
- Şirket kültürüne uyum,
- Yönetim Kurulu/Denetim Kurulu beklentilerine cevap verme,
- Sonuç odaklı yaklaşım
olmuştur.
Ayrıca Teolupus, saha çalışmaları, bulgu paylaşımları ve raporlama ile sadece denetim yapan değil; iyi uygulama örneklerine de yer veren aynı zamanda iç kontrol zaafiyetleri ve öneriler ile birlikte yönetime yol gösteren güvenilir ve stratejik bir çözüm ortağı olarak konumlanmıştır.
Sonuç
Bu eş kaynaklı risk ve iç denetim çalışması, Teolupus’un perakende sektöründeki uzmanlığını ve yüksek katma değer üretme kabiliyetini kanıtlamıştır.
Teolupus güvence hizmetlerini bir kontrol faaliyeti olarak değil, kurumların başarısına ve sürdürülebilirliğine hizmet eden stratejik bir dönüşüm aracı olarak görmektedir.
Bu gönderi şu adreste de mevcuttur: English
