Durumunuza göre sorular ve cevaplar
Bütün tedarikçilere aynı formu göndermek risk incelemesi için yeterli mi?
Tedarikçinin rolü, kamu ilişkisi, ülke, işlem yapısı ve ödeme düzeni farklı riskler doğurabilir. Aynı form başlangıç bilgisi sağlayabilir; ancak riskli ilişki için daha ayrıntılı doğrulama gerekebilir. İncelemenin derinliği ve yenileme nedeni açıklanmalıdır. Eksik cevap veya çelişki bulunduğunda bunun hangi karara yol açtığı gösterilmelidir.
Danışmanlık faturası ödemenin meşru olduğunu tek başına kanıtlar mı?
Fatura bir kayıttır; hizmetin ne olduğu, neden alındığı, teslim kanıtı, ücretin gerekçesi ve gerçek ödeme tarafı da incelenebilir. Belirsiz tanım, olağan dışı komisyon veya farklı hesaba ödeme talebi değerlendirme ihtiyacını artırır. Onayların yalnız biçimsel imza olarak kalmaması, işlemin riskine uygun sorgulama yapılması önemlidir.
Yönetimin dahil olduğu bir iddia nasıl tarafsız incelenir?
İddianın muhatabının incelemeyi tek başına yönetmesi çıkar çatışması oluşturabilir. Kuruluşun yönetişim yapısına uygun bağımsız yetki ve gerekirse dış uzmanlık değerlendirilir. Delile erişim, gizlilik ve raporlama yolu önceden tanımlanmalıdır. Denetimde olayın maddi gerçeğine ilişkin mahkeme kararı verilmez; sistemin uygun inceleme mekanizmasını işletip işletmediği değerlendirilir.
Hediye kaydı var ama onay işlemden sonra verilmiş; ne incelenir?
Kuruluşun ön onay gerektiren koşulları ile fiilî işlem karşılaştırılır. Tek seferlik gecikme, yanlış anlaşılmış süreç veya sistematik kontrol atlama farklı bulgulardır. Zamanlama ve karar etkisi değerlendirilerek düzeltme ve tekrarını önleyen faaliyet belirlenir. Kayıtların sonradan tamamlanması geçmiş kontrol eksikliğini yok etmez.
Yeni aracı ve yeni ülke aynı anda eklenirse denetim planı değişir mi?
Risk profilindeki değişiklik başvuru veya gözetim planlamasında paylaşılmalıdır. Üçüncü taraf incelemeleri, yeni ödeme akışları ve sorumlu kişilerin yetkinliği ek örneklemeyi gerektirebilir. Süre ve kapsam etkisi kuruluşun gerçek faaliyetleri üzerinden değerlendirilir. Yalnız önceki çalışan sayısını kullanmak önemli yeni işlem risklerini temsil etmeyebilir.
Yeni standart baskısı yayımlanınca eski belge aynı gün geçersiz olur mu?
Standart yayını ile belgelendirme geçiş düzeni ayrı konulardır. Mevcut belgenin baskısı, geçerliliği ve geçiş için uygulanacak takvim düzenleyen kuruluş ve ilgili akreditasyon kuralları üzerinden doğrulanır. İnternet haberindeki genel süreyi sözleşmeye otomatik taşımayın. Gerekli fark analizi, uygulama ve değerlendirmeyi planlayın; belge değişmeden yeni baskıya göre belgeli olduğunuzu iddia etmeyin.
ISO 37001 belgesi kuruluşta hiç rüşvet olmayacağını garanti eder mi?
Belgelendirme, tanımlı kapsam içindeki yönetim sistemine ilişkin değerlendirmedir; hiçbir olayın yaşanmayacağı garantisi değildir. Kontrollerin uygulanması, bildirimlerin ele alınması ve iyileştirme izlenir. Ceza veya hukuki sorumluluk hakkında ayrı yetkili süreçler bulunur. Belgeyi geçmiş tüm işlemlerin hukuka uygunluğunun kesin kanıtı gibi sunmak doğru olmaz.