İç Kontrol ve Ön Mali Kontrole İlişkin Usul ve Esaslar'ın 8’inci maddesinde “Üst yöneticiler, iç kontrol sisteminin kurulması ve gözetilmesinden, harcama yetkilileri ise görev ve yetki alanları çerçevesinde, idari ve malî karar ve işlemlere ilişkin olarak iç kontrolün işleyişinden sorumludur. …

İç kontrol düzenlemeleri ve iç kontrol sisteminin işleyişi, yöneticilerin görüşü, kişi ve/veya idarelerin talep ve şikâyetleri ile iç ve dış denetim sonucunda düzenlenen raporlar dikkate alınarak yılda en az bir kez değerlendirmeye tâbi tutulur ve gerekli önlemler alınır.” hükümleri yer almaktadır.

Bu Usul ve Esaslar'ın 7/b maddesinde ise, risk değerlendirmesinin, mevcut koşullarda meydana gelen değişiklikler dikkate alınarak gerçekleştirilen ve süreklilik arz eden bir faaliyet olduğu, İdarenin, stratejik planında ve performans programında belirlenen amaç ve hedeflerine ulaşmak için iç ve dış nedenlerden kaynaklanan riskleri değerlendireceği belirlenmiştir.

Kamu İç Kontrol Standartları Tebliği’nde de “Kamu idarelerinin, iç kontrol sistemlerinin Kamu İç Kontrol Standartlarına uyumunu sağlamak üzere; yapılması gereken çalışmaların belirlenmesi, bu çalışmalar için eylem planı oluşturulması, gerekli prosedürler ve ilgili düzenlemelerin hazırlanması çalışmalarını yürütmeleri ve bu çalışmaları en geç 31.12.2008 tarihine kadar tamamlamaları gerekmektedir. Söz konusu çalışmaların etkili bir şekilde ve zamanında yürütülmesini sağlamak üzere, idarelerin üst yöneticileri tarafından gerekli önlemler alınacaktır.” denilmiştir.

Kamu İç Kontrol Rehberi'nde belirtilen kriterlere göre hassas görevler idarelerce belirlenmeli, tanımlanan riskleri azaltmak için özel kontrol mekanizmaları (rotasyon, yedek personel görevlendirme vb.) geliştirilmeli ve risk seviyesinde meydana gelen değişiklikler gözden geçirilmelidir.

Yapılan incelemede ise, Genel Yönetim kapsamındaki kamu idarelerinde iç kontrol ve ön malî kontrol faaliyetlerinin yürütülmesine ilişkin ilke, iş, işlem ve süreçleri belirlemek amacıyla çıkarılan İç Kontrol ve Ön Mali Kontrole İlişkin Usul ve Esaslar'da ve Kamu İç Kontrol Standartları Tebliği’nde yer alan düzenlemeler gereği kurum İç Kontrol Eylem Planı'nın hazırlanıp üst yönetici onayı ile uygulamaya konulmadığı, iç kontrol sisteminin mali hizmetler biriminin koordinatörlüğünde yılda en az bir kez değerlendirmeye tabi tutulup değerlendirme sonuçlarına göre eylem planının revize edilmediği, iç ve dış nedenlerden

kaynaklanabilecek risklerin belirlenmediği, iş akış şemalarının hazırlanmadığı, İç Kontrol İzleme ve Yönlendirme Kurulunun görevlendirilmediği, muhasebe yetkilisi olarak imza kullanan personelin sertifikasının bulunmadığı, hassas görevlerin belirlenmediği, personel yetki ve sorumluluklarının açık biçimde yazılı olarak belirlenmediği görülmüştür.

Yukarıda yer alan mevzuat hükümleri gereği; iç kontrol sisteminin üst yöneticinin sorumluluğunda kurulması ve Kamu İç Kontrol Standartlarına uyumunu sağlamak üzere yapılması gereken çalışmaların belirlenmesi için Kamu İç Kontrol Standartlarına Uyum Eylem Planı Rehberi doğrultusunda bir eylem planının oluşturulması, iç kontrole ilişkin düzenlemelerin ve iç kontrol sisteminin işleyişinin yılda en az bir kez değerlendirmeye tâbi tutularak alınması gereken önlemlerin belirlenmesi ve bir eylem planı çerçevesinde uygulanması gerekmektedir.

Kamu idaresi cevabında; özetle, İç Kontrol Standartları Uyum Eylem Planı çalışmalarının yürütülmesi için 2017 Performans Programında, performans göstergeleri belirlenerek iç kontrol standarttı faaliyetlerinin yapılmasının öngörüldüğü, bunun personelin yeterliliği, performansı, iç kontrol sistemi ve işleyişinin personel tarafından sahiplenmesi ile personelin görev tanımlarının yapılması gibi konuları ihtiva ettiği, söz konusu faaliyetlerin, kurumun organizasyon yapısındaki değişiklikler ve insan kaynaklarındaki hareketlilikten dolayı 2018 yılı içerisinde gerçekleştirilemediği, iç kontrol standartları uyum eylem planının hazırlanmasına, personelin katılımı sağlanarak kısa sürede başlanacağı, Kurumun iç kontrol sistemlerinin kamu iç kontrol standartları ile uyumlu hale getirilmesine çalışılacağı belirtilmektedir.

Sonuç olarak; Kurum cevabında, iç kontrol sistemi ile ilgili olarak bulgumuzda belirtilen eksikliklerin Kurumun organizasyon yapısındaki değişiklikler ve insan kaynaklarındaki hareketlilik dolayısıyla gerçekleştirilemediği, eylem planının hazırlanmasına en kısa sürede başlanacağı belirtilmektedir. Bulgu konusu tespitlerle ilgili Kurumca gerekli düzenleme ve uygulamaların gerçekleştirilip gerçekleştirilmediği hususu takip eden denetimlerde izlenecektir.