Üç yıllık olarak hazırlanması gereken iç denetim planı ve bir yılı geçmemek üzere hazırlanması gereken iç denetim programının hazırlanmadığı tespit edilmiştir.

5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu’nun “İç kontrolün tanımı” başlıklı 55’inci maddesinde iç kontrolün tanımı yapılmış olup, “İç kontrolün amacı” başlıklı 56’ ncı maddesinde de iç kontrolün amaçlarının neler olduğu belirtilmiştir.

İç Denetçilerin Çalışma Usul ve Esasları Hakkında Yönetmelik’in “İç denetim planı” başlıklı 39’ uncu maddesinde:

“(1) İç denetim planı; iç denetim faaliyetinin etkili, ekonomik ve verimli bir şekilde yürütülmesini sağlamak amacıyla denetimin kapsamını, denetlenecek alan ve konuları, ihtiyaç duyulan işgücü ve diğer kaynakları içerecek şekilde, birim yöneticileriyle görüşülerek ve Kurulca hazırlanan iç denetim stratejik planı da dikkate alınarak, üç yıllık dönemler için hazırlanır. Bu plan, her yıl risk değerlendirmesi sonuçlarına göre gözden geçirilerek, gerektiğinde değiştirilir.”

“İç denetim programı” başlıklı 40’ıncı maddesinde ise:

“(1) En riskli alan ve konulara öncelik verilmek ve denetim maliyeti de dikkate alınmak suretiyle, yöneticiler ve gerektiğinde çalışanlarla görüşülerek iç denetim planıyla uyumlu bir iç denetim programı hazırlanır. Bir yıllık dönemi geçmemek üzere hazırlanacak iç denetim programlarında; denetlenecek alanlar ve konular, iç denetçilerin isimleri belirtilerek, zaman çizelgesine bağlanır. Hazırlanan iç denetim programı üst yönetici tarafından onaylanır.” denilmektedir.

Söz konusu hükümler uyarınca, üç yıllık dönemler itibariyle, iç denetim faaliyetinin etkili, ekonomik ve verimli bir şekilde yürütülmesini sağlamak amacıyla iç denetim planının ve yine iç denetim planına uygun olarak, bir yıllık dönemi geçmemek üzere iç denetim programının hazırlanması gerekmektedir. Üniversite İç Denetim birimince söz konusu plan ve programlar hazırlanmadığı ve iç denetim biriminin işlevsiz bırakıldığı görülmüştür.

İç denetim planı ve programının hazırlanmaması ve mevcut iç denetçinin işlevsiz bırakılması, kurumun mali faaliyetleri ile ilgili olarak hataların artması riskini ortaya çıkarmaktadır.

Kamu İdaresi cevabında, bulguya katıldıklarını, bulgu konusunun düzeltilmesi için çalışma yürüttüklerini belirtilmiştir. Ancak konu 2021 yılında düzeltilmemiştir.

Bu itibarla, iç denetim faaliyetlerinin etkin bir biçimde yürütülebilmesi için mevzuatın öngördüğü şekilde iç denetim planı ve programının hazırlanması gerekmektedir.