Kısa Cevap
İç denetim, bir kurumun risk yönetimi, iç kontrol ve yönetişim süreçlerinin etkinliğini değerlendirmek amacıyla yürütülen bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. Türkiye'de kamu idareleri için 5018 sayılı Kanun'un 63. maddesinde tanımlanır; halka açık şirketlerde SPK Kurumsal Yönetim Tebliği uyarınca denetimden sorumlu komitenin gözetimindedir. İç kontrolden ve bağımsız denetimden farklı bir kavramdır.
İç denetim terimi Türkçede sık sık iç kontrol ve bağımsız denetim ile karıştırılır; oysa üçü farklı amaç, kapsam ve hukuki dayanağa sahiptir. Bir yönetim kurulu üyesi veya uyum sorumlusu için bu ayrımı doğru kurmak, raporlama hattını ve sorumluluk sınırlarını netleştirir.
Kamu idarelerinde iç denetim, 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu ile ayrı bir meslek alanı olarak tanımlanmıştır. Halka açık şirketlerde ise Sermaye Piyasası Kurulu'nun Kurumsal Yönetim Tebliği, iç denetim sisteminin işleyişini denetimden sorumlu komitenin gözetim alanına almıştır. Özel sektörün geri kalanında uygulama, şirketin büyüklüğüne ve risk profiline bağlı olarak gönüllü şekilde kurulur.
İç Denetim Nedir?
İç denetim, bir kurumun risk yönetimi, kontrol ve yönetişim süreçlerinin etkililiğini değerlendirmek ve geliştirmek amacıyla yürütülen, sistemli ve disiplinli bir yaklaşımla uygulanan bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. Bu tanım, Uluslararası İç Denetim Standartları'nın terimler sözlüğünde yer alan resmi tanımın Türkçe karşılığıdır.
Türkiye'de kamu sektörü için tanım doğrudan kanunla yapılmıştır. 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu'nun 63. maddesi, iç denetimi kamu idaresinin çalışmalarına değer katmak ve geliştirmek için kaynakların ekonomiklik, etkililik ve verimlilik esaslarına göre yönetilip yönetilmediğini değerlendirmek amacıyla yürütülen bağımsız, nesnel güvence sağlama ve danışmanlık faaliyeti olarak tanımlar. Aynı Kanun'un 64. maddesi, iç denetçinin risk analizine dayalı değerlendirme yapma, kaynak kullanımını inceleme, mali yönetim ve kontrol süreçlerinin sistem denetimini gerçekleştirme, iyileştirme önerisinde bulunma ve suç teşkil eden durumları bildirme görevlerini sayar.
İç Denetim, İç Kontrol ve Bağımsız Denetimden Nasıl Ayrılır?
Üç kavram birbirinin yerine kullanılamaz.
- İç kontrol: kurumun günlük operasyonlarına gömülü, sürekli işleyen süreç ve mekanizmalar bütünüdür. SPK Kurumsal Yönetim Tebliği'nin 4.2.3. maddesi, yönetim kurulunu şirketin menfaat sahiplerini etkileyebilecek riskleri en aza indirecek iç kontrol sistemlerini oluşturmakla görevlendirir.
- İç denetim: iç kontrol sisteminin ve yönetişim süreçlerinin ne kadar etkili çalıştığını periyodik olarak değerlendiren, genellikle ayrı bir birim veya kişi tarafından yürütülen güvence faaliyetidir. Aynı Tebliğ'in 4.5.9. maddesi, denetimden sorumlu komiteye iç kontrol ve iç denetim sisteminin işleyişinin ve etkinliğinin gözetimi görevini verir; yönetim kurulu bu konuda yıllık faaliyet raporunda bilgi vermekle yükümlüdür.
- Bağımsız denetim: şirketin finansal tablolarını kurum dışından, bağımsız bir denetim kuruluşunun Türkiye Denetim Standartları'na göre incelemesidir. Kapsamı Türk Ticaret Kanunu'nun 397. ve 398. maddelerinde düzenlenir; hangi şirketlerin bu denetime tabi olduğu ise Cumhurbaşkanı kararıyla belirlenir.
Uygulamada İç Denetim Nasıl İşler? Bir Örnek
Bir üretim şirketinin iç denetim birimi, yıllık planı kapsamında satın alma sürecini incelemeye alır. İncelemede, aynı tedarikçiye art arda rekabetçi teklif alınmadan yüksek tutarlı ödemeler yapıldığı ve onay sürecinin tek bir yöneticinin imzasıyla tamamlandığı tespit edilir. İç denetim ekibi, bulguyu çıkar çatışması ve olası usulsüzlük riski olarak raporlar ve konunun bağımsız bir ihbar kanalı üzerinden ayrıca değerlendirilmesini önerir.
İç Denetim Bulguları Kurumunuzda Nasıl Yönetilir?
İç denetim raporlarında ortaya çıkan bulgular her zaman bir süreç hatası değildir; bazen kişisel çıkar çatışması, rüşvet veya yolsuzluk şüphesi taşır. Bu tür bulguların denetim hattı dışında, çalışanların isim vermeden bildirim yapabildiği ayrı bir kanala yönlendirilmesi, hem soruşturmanın bağımsızlığını korur hem de bulguyu ilk fark eden kişiyi misilleme riskinden uzak tutar. EthicAll gibi platformlar, iç denetim biriminin tespit ettiği veya çalışanın doğrudan ilettiği bu tür bulguları web formu, e-posta ve yapay zekâ destekli sohbet kanalı üzerinden anonim şekilde toplayarak etik komiteye veya denetimden sorumlu komiteye iletir.
Sık Sorulan Sorular
İç denetim kimler tarafından yürütülür?
Kamu idarelerinde iç denetim, 5018 sayılı Kanun kapsamında sertifikalı iç denetçiler tarafından yürütülür ve doğrudan üst yöneticiye bağlı çalışır. Özel sektörde ise genellikle şirket bünyesinde kurulan ayrı bir iç denetim birimi veya dışarıdan hizmet alınan bağımsız bir uzman ekip görevi üstlenir; halka açık şirketlerde bu birimin işleyişi denetimden sorumlu komitenin gözetimindedir.
İç denetim ile iç kontrol aynı şey midir?
Hayır. İç kontrol, kurumun günlük süreçlerine gömülü ve sürekli işleyen mekanizmalar bütünüdür; onay imzaları, yetki limitleri ve sistem kısıtlamaları bu kapsamdadır. İç denetim ise bu kontrollerin ne kadar etkili çalıştığını periyodik olarak değerlendiren, kontrol sisteminin dışında konumlanan bağımsız bir güvence faaliyetidir.
Özel sektörde iç denetim birimi kurmak zorunlu mudur?
Genel olarak hayır; Türk Ticaret Kanunu özel şirketlere ayrı bir iç denetim birimi kurma zorunluluğu getirmez. Zorunluluk, halka açık şirketlerde SPK Kurumsal Yönetim Tebliği'nden, bankacılık sektöründe ise BDDK'nın Bankaların İç Sistemleri ve İçsel Sermaye Yeterliliği Değerlendirme Süreci Hakkında Yönetmeliği'nden doğar. Diğer şirketlerde kurulum, büyüklük ve risk profiline göre gönüllü bir yönetişim tercihidir.
İç denetim raporları kime sunulur?
Kamu idarelerinde iç denetim raporları üst yöneticiye sunulur ve İç Denetim Koordinasyon Kurulu'nun belirlediği standartlara göre hazırlanır. Halka açık şirketlerde raporlama hattı denetimden sorumlu komite ve yönetim kuruludur; komite, iç kontrol ve iç denetim sisteminin işleyişi hakkında yıllık faaliyet raporunda kamuya bilgi verir.
İç denetim, etik ihbar hattının yerini tutar mı?
Hayır. İç denetim, önceden planlanmış bir çalışma takvimine göre örneklem bazlı inceleme yapar; etik ihbar hattı ise çalışanın veya paydaşın herhangi bir anda, isim vermeden bildirim yapabildiği sürekli açık bir kanaldır. İyi kurgulanmış bir yönetişim yapısında ikisi birbirini tamamlar; iç denetim bulguları da ihbar kanalına yönlendirilebilir.
Bu İçerik Hakkında
Bu içerik, Şeyma İnal (Avukat) tarafından hazırlanmış ve 29 Ağustos 2026 tarihi itibarıyla güncel mevzuata göre gözden geçirilmiştir. Kaynaklar: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu, SPK Kurumsal Yönetim Tebliği (II-17.1), Türk Ticaret Kanunu, Uluslararası İç Denetim Standartları (IIA). Bu yazı hukuki tavsiye niteliği taşımaz; somut durumlar için bir hukuk danışmanına başvurulması önerilir.
Bu makale bilgilendirme amaçlı hazırlanmıştır. Hukuki tavsiye niteliği taşımaz.