Continuous Process Auditing

The fact that businesses perform their activities in a global economic competition environment makes it compulsory for businesses to create goods and service production processes based on information technologies. Controlling and managing sub-process processes of the activities carried out in the face of the increasing use of technology puts a critical role on internal control systems. The scope of internal control systems is expanding as more processes and data are taken under control. Audit activities also take their share from this situation. The emergence and growth of web-based systems and services make the work of audit professionals complex and time consuming. The fact that internal auditors are directly responsible for risk assessment and providing assurance make the future nature of internal audit activities against web-based systems a subject of discussion. The question of the future nature of the internal audit profession and which audit procedures auditors should use is intriguing. Continuous Process Auditing (CPA) systems emerge as a solution tool in the face of the mentioned changes and developments. CPA systems require less resources and provide continuous auditing of processes in real time. In this study, a model has been developed regarding CPA systems that were not included in the practice before in Turkey. The emphasis is on integrating the relevant model into internal audit activities based on internal control systems. Due to the difficulties encountered in practice, the mentioned model has been theoretically discussed and recommendations have been made for its applicability in Turkey.

İşletmelerin küresel ekonomik rekabet ortamında faaliyetlerini gerçekleştirmesi, işletmelerin bilgi teknolojilerine dayalı mal ve hizmet üretim süreçleri oluşturmalarını zorunlu hale getirmektedir. Artan teknoloji kullanımı karşısında gerçekleştirilen faaliyetlere ait alt işlem süreçlerinin kontrol altına alınması ve yönetilmesi iç kontrol sistemlerine kritik bir rol yüklemektedir. Daha fazla sürecin ve verinin kontrol altına alınması ile iç kontrol sistemlerinin kapsamının genişlemektedir. Bu durumdan denetim faaliyetleri de kendisine düşen payı almaktadır. Web tabanlı sistemler ile hizmetlerin ortaya çıkması ve büyümesi, denetim uzmanlarının işini karmaşık ve vakit alan hale getirmektedir. Risk değerlendirmesi ve güvence sağlama konusunda iç denetçilerin doğrudan sorumlu olmaları, gelecekte iç denetim faaliyetlerinin web tabanlı sistemler karşısında ki yapısını tartışma konusu haline getirmektedir. İç denetim mesleğinin gelecekte ki yapısı ve denetçilerin hangi denetim prosedürlerini kullanmaları gerektiği sorusu merak uyandırmaktadır. Bahsedilen değişme ve gelişmeler karşısında çözüm aracı olarak Sürekli Süreç Denetimi (SSD) sistemleri ortaya çıkmaktadır. SSD sistemleri, daha az kaynak gerektirmekte ve süreçlerin gerçek zamanlı olarak sürekli denetlenmesini sağlamaktadır. Bu çalışmada Türkiye’de daha önce uygulamada yer almayan SSD sistemlerine ilişkin bir model geliştirilmiştir. İlgili modelin, iç kontrol sistemleri temel alınarak iç denetim faaliyetlerine entegre edilmesi üzerinde durulmuştur. Uygulamada yaşanılan zorluklardan dolayı bahsedilen model teorik olarak ele alınmış ve Türkiye’de uygulanabilirliğine yönelik önerilerde bulunulmuştur.