Denetim Minor Uygunsuzluk

bykzlym' Alıntı:

Olayın kök nedeni gözden kaçırma, personel dikkatsizliği vs. olabilir ama anlamadığım şu: Hedefin 3, sonucun da 6,14 çıktığı hedef göstergesinde, "personel açığı görüldü" bilgisine nasıl ulaşıldı? Somut olarak böyle bir şey gerçekten var mı yok mu? Şirketinizde personel açığı mı var? (Risk matrisindeki karşılığı personel açığı mı?)

Diğer taraftan, sürecin kesinlikle gözden geçirilmesi gerekiyor. Denetimle ilgili bir şey demedim fark ettiyseniz. Çünkü önemli olan sürecin doğruluğu. Süreciniz ne kadar doğruysa bir o kadar da doğru göstergeler zaten kendiliğinden oluşacaktır. Belki de ilk başta sürece bakılması ve öncelikle mevcuttaki hedefin gözden geçirilmesi gerekiyordur (Denetim sıklığının değil de var olan kontrol mekanizmasının gözden geçirilmesi gerekir. Burada da süreç sahiplerinin rolü çok büyük. Gerekli görülürse süreç sahipleriyle toplantı yapılabilir).

Sormak istediğim şu: Sizin iç denetim planınızda hedefler ve göstergeler ile ilgili veriler mi var?

Bana kalırsa öncelikle süreç sahibine başvurulmalı, eğer bir aksiyon alınacaksa ki alınması ve bu minör uygunsuzluğun kapatılması gerekiyor, o zaman süreç sorumlusuna (ya da hedef sorumlusuna) atama yapılmalıdır. Çünkü hedefin 3 olup da sonucun 6,14 çıktığı bir hedef göstergesinde sorumlu olarak hedef sahibini bulmayı isterdim. Gerçekçi olmayan hedefler sizi bu şekilde zora sokabilir.

Farkındaysanız hâlâ denetim yapısı ile ilgili bir aksiyon almanızı önermedim. Çünkü size yazılan denetim yapısı ile ilgili uygunsuzluk, bu işin bir sonucu olarak gözüküyor. Ama bizim "neden"i bulmamız lazım ki doğru aksiyonu planlayabilelim.

Yapılması gerekenler sırasıyla şunlar olmalı:

1) Öncelikle süreç/hedef sahibi ile görüşün. Gerekirse hedefi ve/veya süreci birlikte revize edin (Bence hedef kesinlikle gözden geçirilmelidir).
2) İç denetim prosedürünüzü gözden geçirin ve prosedürü gerçekteki uygulamalarla yaşatın.
3) Eğer yoksa bir "iç denetim sorumlusu/görevlisi" ataması yapın.
4) Dokümantasyon bazında yaptığınız tüm güncellemelerin sıklığını artırın. Eğer "yılda 1" gözden geçirilmesi gereken dosyalarınız varsa bunların sıklığını (duruma göre) 6 aylık ve 3 aylık periyotlara çekin (Emin olun bunu yaparak işinizi denetim öncesi 2 kat kolaylaştırmış olacaksınız).

Genişletmek için tıkla ...

bykzlym' Alıntı:

Olayın kök nedeni gözden kaçırma, personel dikkatsizliği vs. olabilir ama anlamadığım şu: Hedefin 3, sonucun da 6,14 çıktığı hedef göstergesinde, "personel açığı görüldü" bilgisine nasıl ulaşıldı? Somut olarak böyle bir şey gerçekten var mı yok mu? Şirketinizde personel açığı mı var? (Risk matrisindeki karşılığı personel açığı mı?)

Diğer taraftan, sürecin kesinlikle gözden geçirilmesi gerekiyor. Denetimle ilgili bir şey demedim fark ettiyseniz. Çünkü önemli olan sürecin doğruluğu. Süreciniz ne kadar doğruysa bir o kadar da doğru göstergeler zaten kendiliğinden oluşacaktır. Belki de ilk başta sürece bakılması ve öncelikle mevcuttaki hedefin gözden geçirilmesi gerekiyordur (Denetim sıklığının değil de var olan kontrol mekanizmasının gözden geçirilmesi gerekir. Burada da süreç sahiplerinin rolü çok büyük. Gerekli görülürse süreç sahipleriyle toplantı yapılabilir).

Sormak istediğim şu: Sizin iç denetim planınızda hedefler ve göstergeler ile ilgili veriler mi var?

Bana kalırsa öncelikle süreç sahibine başvurulmalı, eğer bir aksiyon alınacaksa ki alınması ve bu minör uygunsuzluğun kapatılması gerekiyor, o zaman süreç sorumlusuna (ya da hedef sorumlusuna) atama yapılmalıdır. Çünkü hedefin 3 olup da sonucun 6,14 çıktığı bir hedef göstergesinde sorumlu olarak hedef sahibini bulmayı isterdim. Gerçekçi olmayan hedefler sizi bu şekilde zora sokabilir.

Farkındaysanız hâlâ denetim yapısı ile ilgili bir aksiyon almanızı önermedim. Çünkü size yazılan denetim yapısı ile ilgili uygunsuzluk, bu işin bir sonucu olarak gözüküyor. Ama bizim "neden"i bulmamız lazım ki doğru aksiyonu planlayabilelim.

Yapılması gerekenler sırasıyla şunlar olmalı:

1) Öncelikle süreç/hedef sahibi ile görüşün. Gerekirse hedefi ve/veya süreci birlikte revize edin (Bence hedef kesinlikle gözden geçirilmelidir).
2) İç denetim prosedürünüzü gözden geçirin ve prosedürü gerçekteki uygulamalarla yaşatın.
3) Eğer yoksa bir "iç denetim sorumlusu/görevlisi" ataması yapın.
4) Dokümantasyon bazında yaptığınız tüm güncellemelerin sıklığını artırın. Eğer "yılda 1" gözden geçirilmesi gereken dosyalarınız varsa bunların sıklığını (duruma göre) 6 aylık ve 3 aylık periyotlara çekin (Emin olun bunu yaparak işinizi denetim öncesi 2 kat kolaylaştırmış olacaksınız).

Genişletmek için tıkla ...

kmygr' Alıntı:

merhaba,

sistemlerin her maddeye işleyişi risk bazlı bakın düşüncesinin farkındalığını artırmak için denetçi uygunsuzluk açmış.
aşağıdaki fikir olarak vereceğim aksiyonlara göre kök neden analizini yaparsınız. tabi bu aksiyonları uygun görürseniz

acil aksiyon: 1.üç takvim yılı denetim planınızda insan kaynakları süreci denetim sıklığı artırılacak.
2. performans göstergeleri özelinde süreçlerin gözden geçirilme planı hazırlanacak. benzer şekilde hedef dışı kalan bölümler için insan kaynakları süreci gibi denetim sıklığı artırılacak.

düzeltici, önleyici keşfedici faaliyetler;
1. iç tetkik prosedürünüzde denetimlerin sıklığını artıran veya azaltan kriterler için bir başlık açmalısınız. var ise hedef dışı kalınan durumları da denetim sıklığını artıran faktör olarak eklemelisiniz.
2.YGG toplantılarınızda denetim sıklığının farkındalığını artırmak için alt başlıklarda gündem maddesi ayrıntılandırılmalıdır. yanı YGG toplantı tutanağında süreç bazlı denetim sıklıklarının konuşulduğunu gösteren iç tetkik planları başlığı altında alt başlıklar yaparak YGG toplantı tutanağını güncellemelisiniz.
3. sistem iç tetkik denetim soru listenizde ilgili uygunsuzluk başlığında aranacak hususlar kısmında (aranacak hususlar sütunu yok ise tüm maddeler için eklemek çok iyi bir kılavuzluk sizlere sağlar) risk bazlı düşünce yapısı ile denetim sıklıkları planlanmış mı alt soru maddesini soru listenize eklemelisiniz
4.aylık veya haftalık toplantılarınız var ise (yok ise sisteme entegre etmeniz gerekir) lütfen iç tetkikleri gündem maddesi yapın ve toplantı gündeminde örneğin gündem maddesi;
gerçekleşen iç tetkik var mı? sonuçları? sıklıkları uygun mu? gibi başlıklar ile hem farkındalığı artırmış olursunuz hem de sık sık gözden geçmiş olur.

iyi çalışmalar

Genişletmek için tıkla ...