Üç yıllık olarak hazırlanması gereken iç denetim planı ve bir yılı geçmemek üzere hazırlanması gereken iç denetim programının hazırlanmadığı tespit edilmiştir.

İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmeliğin “İç denetim planı” başlıklı 39 uncu maddesinde :

“(1) İç denetim planı; iç denetim faaliyetinin etkili, ekonomik ve verimli bir şekilde yürütülmesini sağlamak amacıyla denetimin kapsamını, denetlenecek alan ve konuları, ihtiyaç duyulan işgücü ve diğer kaynakları içerecek şekilde, birim yöneticileriyle görüşülerek ve Kurulca hazırlanan iç denetim stratejik planı da dikkate alınarak, üç yıllık dönemler için hazırlanır. Bu plan, her yıl risk değerlendirmesi sonuçlarına göre gözden geçirilerek, gerektiğinde değiştirilir.”

“İç denetim programı” başlıklı 40'ıncı maddesinde ise:

“(1) En riskli alan ve konulara öncelik verilmek ve denetim maliyeti de dikkate alınmak suretiyle, yöneticiler ve gerektiğinde çalışanlarla görüşülerek iç denetim planıyla uyumlu bir iç denetim programı hazırlanır. Bir yıllık dönemi geçmemek üzere hazırlanacak iç denetim programlarında; denetlenecek alanlar ve konular, iç denetçilerin isimleri belirtilerek, zaman çizelgesine bağlanır. Hazırlanan iç denetim programı üst yönetici tarafından onaylanır.

..”

Denilmektedir.

Söz konusu hükümler uyarınca, üç yıllık dönemler itibariyle, iç denetim faaliyetinin etkili, ekonomik ve verimli bir şekilde yürütülmesini sağlamak amacıyla iç denetim planının ve yine iç denetim planına uygun olarak, bir yıllık dönemi geçmemek üzere iç denetim programının hazırlanması gerekmektedir. Siirt Üniversitesinde üç adet iç denetçi kadrosu bulunmaktadır ve bu kadrolardan biri doludur. Söz konusu plan ve programlar hazırlanmamış, iç denetim birimi işlevsiz bırakılmıştır.

İç denetim planı ve programının hazırlanmaması ve mevcut iç denetçinin işlevsiz bırakılması, kurumun mali faaliyetleri ile ilgili olarak hataların artması riskini ortaya çıkarmaktadır.