2018/5 KGK Bağımsız Denetçilik Denetim Soruları ve Çözümleri

Doğru cevap C şıkkıdır. BDS 200, bağımsız denetim sürecinin temel amacı olarak finansal tablolarda önemli yanlışlık olup olmadığını tespit etmek ve buna dayalı olarak makul güvence sağlamayı tanımlar. Bu standart, denetçinin sunduğu güvencenin "yüksek" ancak "mutlak" olmadığını açıkça belirtir. Mutlak güvence, denetimdeki sınırlamalar (örneğin örneklemeye dayalı testler veya iç kontrol zafiyetleri) nedeniyle teknik olarak imkansızdır. Dolayısıyla, denetim raporu, finansal tabloların tümüyle doğru olduğunu değil, önemli hatalardan arındırıldığını ifade eden makul bir güvence verir.

Diğer şıkların yanlış olma nedenleri: A) Tam güvence, denetimde ulaşılamayan ve standartta yer almayan bir kavramdır. B) Sınırlı güvence, muhasebe gözden geçirme gibi diğer hizmetlerde geçerlidir, denetimde değil. D) Teminat, denetim güvencesiyle ilgisi olmayan hukuki/finansal bir terimdir. E) Mutlak güvence, denetim sınırlamaları nedeniyle ulaşılamayacak düzeydedir.

Bilinmesi gereken kural: Bağımsız denetim, mutlak değil, yüksek düzeyde olan "makul güvence" sağlar.

Doğru cevap B şıkkıdır. Yapısal risk, denetim sürecinde yönetimin beyanlarının, ilgili iç kontrol mekanizmaları dikkate alınmadan önce, tek başına veya diğer yanlışlıklarla birlikte önemli olabilecek bir yanlışlık içermeye açık olması durumudur. Bu kavram, denetçinin iç kontrollerin etkinliğini değerlendirmeden önce, işlemlerin doğasından ve muhasebe sistemlerinin karmaşıklığından kaynaklanan doğal zafiyetleri ifade eder.

Diğer şıkların neden yanlış olduğu ise şöyledir: A) Kontrol riski, iç kontrollerin yanlışlığı tespit edememesi veya önleyememesi riskidir. C) Tespit riski, denetçinin mevcut yanlışlığı bulamaması riskidir. D) Değişiklik riski, denetim standartlarında kullanılan resmi bir risk tanımı değildir. E) Tahmin riski, denetim standartlarında kullanılan resmi bir risk tanımı değildir.

Bilinmesi gereken kural: Yapısal risk, iç kontroller devreye girmeden önceki doğal yanlışlık potansiyelini; kontrol riski ise iç kontrollerin yetersiz kalma ihtimalini ifade eder.

Denetim riski modeli, önemli yanlışlık riskini iki ana bileşene ayırır: Yapısal Risk (I) ve Kontrol Riski (II). Yapısal risk, iç kontrol sisteminin yetersizliği nedeniyle ortaya çıkma olasılığıdır. Kontrol riski ise iç kontrolün bu yapısal riski önleyememesi veya tespit edememesi durumudur. Bu iki bileşen, yönetim beyanı düzeyindeki riskleri oluşturur.

Diğer şıkların analizi şöyledir:

• III (Tespit edememe riski): Bu, denetçinin kendi çalışmasından kaynaklanan bir risktir; önemli yanlışlık riskinin bir bileşeni değildir.
• IV (Tahmin riski): Denetim literatüründe veya standartlarda geçerli bir risk tanımı değildir; yanıltıcı bir şıktır.

Bilinmesi gereken kural: Önemli yanlışlık riski, Yapısal Risk ve Kontrol Riski’nin çarpımıdır; tespit edememe riski ise denetim riski modelinin ayrı bir bileşenidir.

Doğru cevap D şıkkıdır (Yalnız I ve II).

Doğru cevap A şıkkıdır. ISAs 200 ve ISAs 315 uyarınca, denetim risk modeli gereği "Önemli Yanlışlık Riski" ile "Tespit Edememe Riski" ters orantılıdır. Denetçi, yönetim ve denetim ortamlındaki risklerin yüksek olduğunu değerlendirdiğinde, denetim sonucunda ortaya çıkabilecek hatayı minimize etmek için tespit edememe riskini düşürmek zorundadır. Bu da daha kapsamlı ve detaylı denetim prosedürleri uygulanması anlamına gelir. Dolayısıyla, önemli yanlışlık riski ne kadar yüksekse, denetçinin kabul edebileceği tespit edememe riski o kadar düşük olmalıdır.

Diğer şıkların neden yanlış olduğu: B) Riskler ters orantılıdır; yüksek riskte yüksek tespit edememe riski kabul edilemez. C) Düşük önemli yanlışlık riskinde, tespit edememe riski daha yüksek seviyede kabul edilebilir. D) "Kolay" ve "Tatminkar" ifadeleri denetim risk modelinin teknik terimleri değildir. E) Aynı nedenlerle bu şık da kavramsal olarak yanlıştır.

Bilinmesi gereken kural: Önemli yanlışlık riski ile kabul edilebilir tespit edememe riski ters orantılıdır; biri arttıkça diğeri azalmak zorundadır.

Doğru cevap B şıkkıdır. ISQC 1 (Kalite Kontrol Standardı 1), bağımsız denetim şirketlerinin uygulaması gereken kalite kontrol sisteminin kapsaması gereken altı temel unsuru net bir şekilde listeler. Bu unsurlar şunlardır: (1) İlgili etik hükümler, (2) Yönetimsel sorumluluk, (3) Kabul ve devam ettirme kararları, (4) İnsan kaynakları, (5) Görevin yürütülmesi ve (6) İzleme.

Diğer şıkların neden yanlış olduğu ise şöyledir: A) İlgili etik hükümler, bağımsızlık ve mesleki davranış ilkelerinin korunması açısından sistemin zorunlu bir parçasıdır. C) İnsan kaynakları, personelin yeterliliği ve motivasyonu için sistemin mutlaka ele alması gereken bir unsurdur. D) Denetimin yürütülmesi, görevin planlanması, denetlenmesi ve dokümantasyonu açısından sistemin odak noktasıdır. E) İzleme, sistemin etkinliğinin sürekli olarak değerlendirilmesini sağlayan temel bir bileşendir.

Bilinmesi gereken kural: ISQC 1 kapsamında kalite kontrol sistemi; etik, yönetim, kabul, insan kaynakları, görev yürütme ve izleme olmak üzere altı ana unsurdan oluşur; "kontrol çevresi" bu standartta ayrı bir unsur olarak yer almaz.

Doğru cevap D'dir. Kalite Kontrol Standardı 1 (KK 1), denetim şirketi etik hükümlerine göre bağımsız olması gereken personelden, bağımsızlık politikalarına uyduklarına dair yazılı taahhüt almayı zorunlu kılar. Bu taahhüt, her bir denetim görevinden önce alınmalı ve her halükârda yılda en az bir kez güncellenmelidir. Bu düzenleme, denetçilerin bağımsızlık ihlali riskini minimize etmeyi ve bağımsızlığın sürekli korunmasını sağlamayı amaçlar.

Diğer şıkların yanlış olma nedenleri şöyledir: A) Yılda en az iki kez alma zorunluluğu standartta yer almaz; asgari şart yılda bir kezdir. B) Yılda en az üç kez alma zorunluluğu standartta yer almaz; asgari şart yılda bir kezdir. C) Sadece denetim sonrası almak yetersizdir; denetim öncesi alınması esastır. E) Yazılı taahhüt alma zorunluluğu vardır, bu şık yanlıştır.

Bilinmesi gereken kural: KK 1'e göre bağımsızlık taahhüdü her denetim öncesi ve yılda en az bir kez alınmalıdır.

Doğru cevap C şıkkıdır. Kalite Kontrol Standardı 1 (KK 1), bağımsız denetim ve sınırlı bağımsız denetimlerde çalışma kâğıtlarının nihai denetim dosyasında birleştirilmesinin, denetçi raporu tarihinden itibaren en geç 60 gün içinde tamamlanmasını zorunlu kılar. Bu süre, denetim belgelerinin eksiksiz, tutarlı ve onaylanmış olarak arşivlenmesini sağlayarak denetim kalitesinin korunması amacıyla konulmuştur.

Diğer şıkların yanlış olma nedenleri şöyledir: A şıkkı, dosya tamamlama sürecinin rapor tarihini beklememesi gerektiğini göz ardı eder; B şıkkı, yasal süreyi ihlal eder; D şıkkı, sürenin rapor öncesi değil sonrası olduğunu yanlış yorumlar; E şıkkı ise sürenin rapor tarihinden önce bitmesi gerektiğini iddia ederek mevzuata aykırıdır.

Bilinmesi gereken kural: KK 1’e göre çalışma kâğıtlarının nihai denetim dosyasında birleştirilmesi, denetçi raporu tarihinden itibaren 60 gün içinde tamamlanmalıdır.

Doğru cevap E şıkkıdır. ISQC 1 (Kalite Yönetimi) standardı uyarınca, halka açık işletmelerin (borsada işlem görenler) denetimlerinde bağımsız denetçi veya firma tarafından bağımsız gözden geçirme (İngilizce adıyla "Engagement Quality Control Review") yapılması zorunludur. Bu kural, kamu yararını ilgilendiren yüksek riskli denetimlerdeki tarafsızlığı ve kaliteyi güvence altına almak amacıyla getirilmiştir.

Diğer şıkların neden yanlış olduğu ise şöyledir: A) KOBİ’lerin denetimlerinde bu zorunluluk standartlarca öngörülmemiştir. B) Kamu yararını ilgilendiren kuruluşlar için genel bir zorunluluk yoktur; sadece halka açık nitelik taşıyanlar kapsamdadır. C) Kamu sermayeli kuruluşlar, halka açık değilse bu zorunluluğa tabi değildir. D) Finansal tabloları denetçi tarafından hazırlananlar için standartta bu özel bir zorunluluk olarak belirtilmemiştir.

Bilinmesi gereken kural: Halka açık (borsada işlem gören) işletmelerin denetimlerinde ISQC 1 gereği bağımsız gözden geçirme yapılması zorunludur.

Doğru cevap A şıkkıdır. Sınırlı bağımsız denetimde, denetçinin görüşünü desteklemek için sorgulama ve analitik prosedürler temel kanıt kaynağıdır. ISRE 2400 standardına göre, bu hizmette denetçi, finansal tabloların hazırlanmasında kullanılan muhasebe ilkelerinin uygunluğunu ve sunumun tutarlılığını değerlendirmek için bu prosedürlere yoğunlaşır.

Diğer şıkların neden yanlış olduğu: B) Bağımsız denetimde kanıt toplama, gözlem, teyit ve yeniden hesaplama gibi daha kapsamlı ve inandırıcı prosedürleri içerir; analitik prosedürler tek başına yeterli değildir. C) Üzerinde mutabık kalınan işlerde, standartlara göre kanıt toplama prosedürleri görevin şartnamesine göre belirlenir ve çoğunlukla analitik prosedürler esas değildir. D) Tarihi finansal bilgilere makul güvence verilmesi (bağımsız denetim) ile aynıdır; burada da analitik prosedürler tek başına yeterli değildir. E) Finansal bilgileri derleme hizmetinde, denetçi güvence vermez; sadece bilgi derler ve sunumda tutarsızlık olup olmadığını sorgular, ancak bu bir denetim prosedürü değildir.

Bilinmesi gereken kural: Sınırlı bağımsız denetimde, sorgulama ve analitik prosedürler, sınırlı güvence sağlama amacıyla işin esasını oluşturan temel kanıt toplama teknikleridir.

Doğru cevap E'dir. Analitik prosedürler, finansal veriler arasındaki ilişkileri ve tutarsızlıkları inceleyerek beklenmedik durumları veya riskleri ortaya çıkarmak için kullanılır. Denetim planlaması sırasında uygulanan analitik prosedürler, hasılata ilişkin beklenmedik sapmalar veya tutarsızlıklar gösterdiğinde, denetçiye risk alanlarını belirleme ve denetim kapsamını genişletme imkanı tanır. Bu nedenle, kapsam genişletme ihtiyacını gösteren prosedür analitik prosedürlerdir.

Diğer şıkların yanlış olma nedenleri:

• A) İşlemlere ilişkin detay testleri: İşlem bazlı doğrulama yapar, kapsam genişletme ihtiyacını belirleyen bir tarama aracı değildir.
• B) Hesap bakiyelerine ilişkin detay testleri: Bakiye doğrulaması yapar, risk tespiti için ilk aşama taraması değildir.
• C) Düzeltme testleri: Hata düzeltme sürecidir, denetim kapsamını planlayan bir prosedür değildir.
• D) Kontrol testleri: İç kontrol etkinliğini ölçer, hasılattaki tutarsızlıkları tespit eden analitik bir araç değildir.

Bilinmesi gereken kural: Analitik prosedürler, riskleri tespit etmek ve denetim kapsamını belirlemek için planlama aşamasında kritik bir tarama aracıdır.

Doğru cevap B şıkkıdır. BDS 210, denetim sözleşmesinde yer alması gereken zorunlu hususları madde madde sıralar. Sözleşmede; denetim amacı ve kapsamı (A), denetçinin sorumlulukları (C), uygulanacak finansal raporlama çerçevesi (D) ve raporların şekli ve içeriği (E) açıkça belirtilmelidir. Ancak denetim şirketinin iç kalite politikaları ve prosedürleri (B), sözleşmenin taraflar arasındaki hak ve yükümlülükleri düzenleyen zorunlu bir maddesi değildir. Kalite yönetimi, denetçinin kendi iç süreçleridir ve sözleşme metninde yer almaz.

Diğer şıkların yanlış olma nedenleri: A) BDS 210’a göre denetim amacı ve kapsamı sözleşmede açıkça belirtilmelidir. C) Denetçinin sorumlulukları, sözleşmenin temel unsurlarından biridir ve zorunludur. D) Kullanılacak finansal raporlama çerçevesi, denetim kriterini oluşturduğu için zorunludur. E) Raporların beklenen şekli ve içeriği, tarafların beklentilerini netleştirdiği için zorunludur.

Bilinmesi gereken kural: BDS 210 uyarınca denetim sözleşmesi, denetim kapsamı, sorumluluklar, raporlama çerçevesi ve rapor formatını içermeli; ancak denetçi firmasının iç kalite prosedürlerini içermemelidir.

Denetim kanıtları, denetçinin denetim görüşünü desteklemek için kullandığı tüm bilgilerdir. SMM 500 (Denetim Kanıtları) standardına göre, denetim programları (I), analizler (II), notlar ve tutanaklar (III) ile önemli hususlara ilişkin özetler (IV) açıkça denetim kanıtı olarak kabul edilir. Programlar, yapılan işlemlerin izlenebilirliğini; analizler ve notlar, elde edilen bulguları; özetler ise kritik kararları kanıtlar. Dolayısıyla tüm maddeler doğrudur.

Diğer şıkların yanlış olma nedenleri: A) IV. maddeyi eksik bırakır. B) IV. maddeyi eksik bırakır. C) I. ve IV. maddeleri eksik bırakır. D) I. maddeyi eksik bırakır.

Bilinmesi gereken kural: Denetim kanıtları sadece belgeler değil; planlama dokümanları, analizler, notlar ve özetler de dahil olmak üzere denetim sürecinin tamamında üretilen tüm kayıtları kapsar.

Doğru cevap D'dir. Uluslararası Denetim Standartları (IDS 240) uyarınca, hileli finansal raporlama, finansal tabloların kasıtlı olarak yanlış ifade edilmesidir. D şıkkındaki "varsayım ve yargıların uygun olmayan biçimde değiştirilmesi", yöneticilerin muhasebe tahminlerini manipüle ederek kârı şişirdiği veya gizlediği, doğrudan finansal raporlamayı etkileyen bir eylemdir. Bu, IDS 240'ta tanımlanan "Finansal Raporlamada Hile" kategorisine girer.

Diğer şıklar ise şu nedenlerle yanlıştır: A) Hayali satıcılara ödeme yapılması, varlıkların ele geçirilmesi (varlık hilesi) örneğidir. B) Varlıkların teminat olarak kullanılması, varlıkların ele geçirilmesi veya ifşa eksikliği ile ilgilidir. C) Tedarikçiye rüşvet verilmesi, varlıkların ele geçirilmesi veya yolsuzluk kapsamında değerlendirilir. E) Teslim alınmayan mal için ödeme yapılması, doğrudan varlıkların ele geçirilmesidir.

Bilinmesi gereken kural: Finansal raporlamada hile, muhasebe kayıtlarının veya tahminlerin kasıtlı olarak çarpıtılması iken; varlıkların ele geçirilmesi, işletme kaynaklarının kişisel çıkar için kötüye kullanılmasını ifade eder.

Doğru cevap A’dır. ISA 240’a göre, hile riski; varlıkların niteliği, sahiplik kayıtları ve denetim kolaylığı gibi faktörlere göre değişir. Hamiline yazılı tahvil, elmas veya çipler gibi varlıklar, fiziksel olarak küçük, yüksek değerli ve kolayca nakde dönüştürülebilir oldukları için kötüye kullanım (hile) riski en yüksek gruptadır. Bu tür varlıkların izlenmesi ve varlığı doğrulanması nispeten daha kolay olsa da, ele geçirilip satılması çok daha kolaydır.

Diğer şıkların neden yanlış olduğu: B) Subjektif yargılar, manipülasyon riskini artırır ancak doğrudan varlık hilesi riski değildir. C) Farklı kültürler, kontrol ortamı zayıflığına işaret eder, doğrudan varlık hilesi riski değildir. D) Açık ticari gerekçe olmayan işlemler, hileli finansal raporlama riskini gösterir. E) Vergi cennetlerindeki hesaplar, hileli raporlama veya vergi kaçakçılığı riskini işaret eder.

Bilinmesi gereken kural: Varlıkların kötüye kullanımı riski; varlığın nakde dönüştürülebilirliği, taşınabilirliği ve fiziksel özellikleriyle doğru orantılıdır.

Doğru cevap E'dir. BDS 110 (Türk Denetim Standardı 110), denetçinin üst yönetimden sorumlu olanlarla (Yönetim Kurulu vb.) iletişim kurma yükümlülüğünü düzenler. Bu iletişim, denetim sürecinin başında ve devamında yapılır; ancak denetçi raporunda "ilave bilgi" olarak sunulması veya raporun kendisinde yer alması zorunlu kılınan özel durumlar değildir. BDS 110 kapsamında iletişimin amacı, denetim kapsamı, önemli riskler ve bulgular hakkında bilgi paylaşmaktır; bu bulguların raporun "Diğer Bilgiler" veya "Vurgulanan Hususlar" gibi özel bölümlerinde yer alması, BDS 700, 701, 705 veya 720 gibi diğer standartların gerektirdiği durumlardır.

Diğer şıkların yanlış olma nedenleri: A) BDS 705’e göre görüş değişikliği, raporlarda açıkça belirtilmeli ve iletişim kurulmalıdır. B) BDS 570’e göre süreklilik belirsizliği, raporlarda vurgulanmalı ve iletişim sağlanmalıdır. C) BDS 701’e göre kilit denetim konuları, raporlarda açıklanmalı ve iletişim kurulmalıdır. D) BDS 720’ye göre diğer bilgilerdeki önemli yanlışlıklar, raporlarda düzeltilmeli ve iletişim sağlanmalıdır.

Bilinmesi gereken kural: BDS 110, denetim sürecindeki genel iletişim çerçevesini çizer; rapor ilave bilgisi gerektiren özel durumlar ise 700 serisi standartlarla düzenlenir.

Doğru cevap A şıkkıdır. Soruda tanımlanan kavram, Uluslararası İç Kontrol Çerçevesi (COSO) ve ilgili denetim standartlarında yer alan İç Kontrol tanımının tam karşılığıdır. İç kontrol; finansal raporlamanın güvenilirliği, faaliyetlerin etkinliği ve verimliliği ile mevzuata uyum sağlanması amacıyla üst yönetim, yönetim ve diğer personel tarafından tasarlanan, uygulanan ve sürekliliği sağlanan bir süreçtir. Tanımda vurgulanan "süreklilik", "yönetim sorumluluğu" ve "makul güvence" unsurları, iç kontrolün doğasıyla örtüşür.

Diğer şıkların neden yanlış olduğu ise şöyledir: B) Rassal ortam değerlendirmesi, iç kontrolün bir parçası olan risk değerlendirme sürecinin bir yöntemi olup tüm süreci ifade etmez. C) Sürekli denetim, denetçinin işlemleri anlık veya sürekli izlemesi teknik bir yaklaşımı ifade eder, işletme içi yönetim süreci değildir. D) İç denetim, iç kontrolün işleyişini bağımsız olarak değerlendiren bağımsız bir güvence ve danışmanlık faaliyetidir, sürecin kendisi değildir. E) Dış denetim, finansal tabloların bağımsız denetçi tarafından denetlenmesi sürecidir ve işletme içi yönetim sorumluluğunu taşımaz.

Bilinmesi gereken kural: İç kontrol, işletme hedeflerine ulaşmak için yönetim ve personelin tasarladığı ve uyguladığı sürekli bir süreçtir; denetim ise bu sürecin bağımsız olarak değerlendirilmesidir.

Doğru cevap B şıkkıdır.

Neden Doğru? TMS 310 (Revised) "Risklerin Değerlendirilmesi ve İç Kontrol" standardının 12. maddesi, denetçinin ciddi riskleri belirlerken dikkate alması gereken unsurları sıralar. Bu maddede; hile riski (A), işlemlerin karmaşıklığı (C), ilişkili taraflarla işlemler (D) ve olağan dışı işlemler (E) açıkça "ciddi risk" göstergesi olarak belirtilmiştir. Ancak, finansal olmayan bilgilerin ölçümündeki sübjektiflik derecesi (B), standartta ciddi risk belirleme için asgari olarak mütalaa edilmesi gereken temel kriterler arasında yer almaz. Sübjektiflik, genellikle tahmin belirsizliği veya muhasebe tahminleri bağlamında değerlendirilir ancak TMS 310'un 12. maddesindeki özel liste dışındadır.

Diğer Şıklar Neden Yanlış?

• A: Hile kaynaklı riskler, standart gereği otomatik olarak ciddi risk kabul edilir.
• C: Karmaşık işlemler, hata veya manipülasyon riskini artırdığı için ciddi risk olarak değerlendirilir.
• D: İlişkili taraflarla yapılan önemli işlemler, çıkar çatışması riski taşıdığından ciddi risktir.
• E: Olağan dışı işlemler, normal süreçlerde beklenmediği için ciddi risk unsuru sayılır.

Bilinmesi gereken kural: TMS 310.12’de sayılan hile, karmaşıklık, ilişkili taraflar ve olağan dışılık faktörleri ciddi risk belirlemede zorunlu kriterlerdir; sübjektiflik derecesi bu özel listede yer almaz.

Doğru cevap C şıkkıdır. COSO İç Kontrol Çerçevesi ve TMS/ISA standartlarına göre iç kontrolün temel amaçları üç ana başlıkta toplanır: Finansal raporlamanın güvenilirliği (I), faaliyetlerin etkinlik ve verimliliği (II) ve mevzuata uygunluk (III). Bu amaçlar, işletmenin hedeflerine ulaşmasını engelleyen risklere karşı tasarlanır.

Diğer şıkların yanlış olma nedenleri şöyledir:

• A ve B Şıkları: Eksik bilgi içerir; iç kontrol sadece finansal raporlama veya sadece faaliyet/mevzuat ile sınırlı değildir, üçünü de kapsar.
• D Şıkları: IV. madde olan "işletmenin büyüklüğü" bir iç kontrol amacı değildir; büyüklük, kontrol ortamının veya risk değerlendirmesinin dikkate aldığı bir faktör olabilir ancak amaç değildir.
• E Şıkkı: IV. maddeyi de dahil ettiği için hatalıdır.

Bilinmesi gereken kural: İç kontrolün üç temel amacı vardır: Finansal raporlama güvenilirliği, faaliyetlerin etkinlik/verimliliği ve mevzuata uygunluk. Büyüklük veya kârlılık gibi hususlar iç kontrolün "amacı" değil, işletmenin "hedefleri" veya "kapsamını etkileyen faktörler"dir. Sınavlarda bu üçlü kombinasyonu ezberleyin.

Doğru cevap E şıkkıdır. Denetim standartlarına göre, "Tamlık" (Completeness) iddiası, kaydedilmesi gereken tüm işlemlerin, bakiyelerin ve açıklamaların finansal tablolarda yer alıp almadığını ifade eder. E şıkkı, "kaydedilmesi gereken tüm..." ifadesiyle bu eksiksizliği doğrudan vurguladığı için doğrudur.

Diğer şıkların neden yanlış olduğu: A) Varlıkların ve yükümlülüklerin "mevcut" olması "Varlık/Yükümlülük Varlığı" iddiasına, tamlığa değil. B) Tasarruf hakkı ve borçların işletmeye ait olması "Hak ve Yükümlülük" iddiasını karşılar. C) Uygun tutarlar ve değerleme düzeltmeleri "Ölçüm ve Dağıtım" iddiasını ifade eder. D) Kaydedilmiş işlemlerin uygun kaydedilmesi "Olayların Gerçekleşmesi" iddiasına işaret eder.

Bilinmesi gereken kural: Tamlık iddiası, "eksiklik" riskine odaklanır; yani kaydedilmesi gerekenlerin tamamının tablolarda olduğundan emin olunmasını gerektirir.

Doğru cevap D şıkkıdır. Uluslararası Denetim Standartları (IDS/ISA) kapsamında, yönetimin finansal tablolardaki beyanları beş ana kategoriye ayrılır: Varlıklar, yükümlülükler ve özkaynaklar ile ilgili "Varlıklar, Yükümlülükler ve Özkaynaklar"; işlemlerle ilgili "Olaylar ve İşlemler"; ve sunumla ilgili "Sunum ve Açıklamalar". "Sunum ve Açıklamalar" alt kategorisinde ise Varlık ve Yükümlülüklerin Sınıflandırılması, Doğruluk ve Değerleme, Tamamıyla Sunulma ve Anlaşılabilirlik gibi beyanlar yer alır. "Denklik" (Equivalence), denetim standartlarında yönetimin finansal tablolara ilişkin kabul ettiği resmi bir beyan kategorisi veya ilkesi değildir. Bu nedenle, denklik ifadesi bu kapsam dışındadır.

Diğer şıkların yanlış olma nedenleri: A) Hak ve yükümlülükler, varlık ve yükümlülüklerin varlığı ve değerlemesiyle ilgili temel bir beyandır. B) Sunum, işlemlerin ve bakiyelerin doğru sınıflandırılması ve sunulmasıyla ilgili ana bir beyan grubudur. C) Hesap kesimi, standartlarda geçen resmi bir beyan terimi değildir ancak soruda "denklik" kadar belirgin bir standart dışı kavram olarak değerlendirilmiştir (Not: Soru metnindeki "Hesap kesimi" şıkkı genellikle "Kesinlik" veya benzeri bir kavramla karıştırılabilir, ancak D şıkkı "Denklik" ile net bir standart ihlali/uyumsuzluğu içerir ve resmî cevap anahtarı D'dir). E) Gerçekleşme, işlemlerin gerçekleşip gerçekleşmediğini doğrulayan temel bir beyandır.

Bilinmesi gereken kural: Denetim standartlarında yönetimin beyanları; varlıklar/yükümlülükler, olaylar/işlemler ve sunum/açıklamalar olmak üzere üç ana başlıkta toplanır; "denklik" bu beyanlardan biri değildir.

Doğru cevap A’dır. ISAs 450 (Denetim Sürecinde Tespit Edilen Yanlışlıklar) ve ISAs 320 (Önemlilik) standartlarına göre, denetçi denetim sırasında yeni ve önemli bilgiler edindiğinde, başlangıçta belirlediği önemlilik tutarlarını gözden geçirmek ve gerekirse değiştirmek zorundadır. Denetim dinamik bir süreçtir; başlangıçtaki tahminler, elde edilen kanıtlarla teyit edilmeli veya düzeltilmelidir. Bu nedenle, finansal tabloların bütünü için önemlilik değişebilir.

Diğer şıkların yanlış olma nedenleri şunlardır: B) Yeni bilgiler önemliliği etkileyebileceğinden, değiştirmemek standartlara aykırıdır. C) Sadece hesap kalemi önemliliğini değiştirmek yetersizdir; bütünsel önemlilik de gözden geçirilmelidir. D) Hiçbir değişiklik yapmamak, elde edilen yeni kanıtları dikkate almamak anlamına gelir ve yanlıştır. E) Denetçi, elde edilen kanıtlara dayanarak karar vermek zorundadır; kararsız kalmak profesyonel bir yaklaşım değildir.

Bilinmesi gereken kural: Denetim sırasında edinilen yeni bilgiler, başlangıç önemlilik tutarlarının yeniden değerlendirilmesini ve gerekirse güncellenmesini zorunlu kılar.

Doğru cevap C şıkkıdır.

Neden Doğru? ISA 330 ve ISA 315 uyarınca, denetçi risk değerlendirmesinde önemli yanlışlık riskini düşük bulduysa (I) ve buna bağlı olarak kontrollerin etkin olduğunu varsayarak maddi doğrulama prosedürlerini hafifletmek istiyorsa (II), bu güveni ispatlamak için kontrol testlerini uygulamak zorundadır. Ayrıca, eğer maddi doğrulama prosedürleri tek başına yeterli kanıt sağlamıyorsa (IV), denetçi mutlaka kontrol testlerine başvurmalıdır. Bu üç durum, kontrol testinin zorunluluğunu doğuran temel gerekçelerdir.

Diğer Şıklar Neden Yanlış?

• III: Denetçi kontrollerin etkinliğine güvenmemeyi tercih ediyorsa, kontrol testi yapmaz; doğrudan maddi doğrulama prosedürlerine odaklanır.
• IV (Şık D'de eksik): IV. durum kontrol testini zorunlu kıldığı için, IV'ü içermeyen D şıkkı eksiktir.

Bilinmesi Gereken Kural Denetçi, risk değerlendirmesindeki varsayımlarını veya yetersiz kalan maddi doğrulama kanıtını tamamlamak için kontrol testlerini uygulamak zorundadır.

Doğru cevap E şıkkıdır. ISAs 330 (Denetçinin Değerlendirilen Risklere Tepkisi) standardına göre, denetçi ciddi risklere karşı yalnızca maddi doğrulama prosedürleri uygulayacağını belirtmişse, bu prosedürler detay testlerini içermek zorundadır. Standart, ciddi risklerin doğası gereği yüksek hata yapma olasılığı taşıdığını ve bu nedenle sadece analitik prosedürlerin yetersiz kaldığını açıkça hükme bağlar.

Diğer şıkların yanlış olma nedenleri şöyledir: A) Analitik prosedürler, ciddi riskler için tek başına yeterli kanıt sağlamaz. B) Tüm maddi doğrulama prosedürlerini uygulamak zorunlu değildir; sadece riski karşılayacak nitelikte olanlar yeterlidir. C) Kontrol testleri, denetçinin yalnızca maddi doğrulama yapmayı planladığı durumda uygulanmaz. D) İç kontrol testleri de yine maddi doğrulama odaklı bir yaklaşım kapsamında yer almaz.

Bilinmesi gereken kural: Ciddi riskler söz konusu olduğunda, denetçi yalnızca maddi doğrulama uygulayacağını belirtse bile, bu prosedürler mutlaka detay testlerini içermelidir; analitik prosedürler tek başına yeterli değildir.

Doğru cevap D şıkkıdır.

Neden Doğru? ISA 330 ve ISA 500 standartlarına göre, sorgulama tek başına yeterli denetim kanıtı sağlamaz. Denetçi, kontrolün işleyiş etkinliğini test ederken sorgulamanın yanı sıra gözlem, tetkik veya yeniden uygulama gibi diğer prosedürleri de yürütmek zorundadır. Sorgulama, kişinin niyetini veya bilgisini öğrenmek için faydalıdır ancak kontrolün gerçekten uygulandığını kanıtlamaz. Bu nedenle D seçeneğindeki "yeterlidir" ifadesi yanlıştır.

Diğer Şıklar Neden Yanlış?

• A: Bazı otomatik kontrollerin (örneğin sistem logları) manuel belgelendirme gerektirmeyen doğası gereği bu ifade doğrudur.
• B: Mevcut belgeler, denetçinin tetkik yaparak kanıt elde etmesi için geçerli bir temeldir.
• C: Çoklu kanıt türleri (tetkik/yeniden uygulama + sorgulama), tek bir yöntemden daha güçlü güvence verir.
• E: Risk veya belirsizlik arttığında denetim kapsamını genişletmek profesyonel bir yaklaşımdır.

Bilinmesi gereken kural: Sorgulama, kontrol etkinliğinin testinde tek başına yeterli değildir; mutlaka gözlem, tetkik veya yeniden uygulama gibi diğer denetim prosedürleriyle desteklenmelidir.

Doğru cevap B) Öngörülen yanlışlıklar'dır.

Denetim standartlarına (TDS 530) göre, denetçi örneklemde tespit ettiği hataları, o örneklemin alındığı ana kitlenin tamamına genelleştirir. Bu genelleştirme sonucunda ana kitledeki toplam yanlışlık miktarına ilişkin en makul tahmine Öngörülen Yanlışlıklar denir. Denetçi, bu tahmini kullanarak finansal tablolardaki maddi yanlışlık durumunu değerlendirir.

Diğer şıkların neden yanlış olduğu:

• A) Fiili yanlışlıklar: Sadece incelenen örneklemdeki bilinen hataları ifade eder, ana kitleye genelleştirilmez.
• C) Muhakeme yanlışlıkları: Denetçinin niteliksel değerlendirmeleriyle ilgili olup, istatistiksel tahmin değildir.
• D) Rassal yanlışlıklar: Örnekleme hatasından kaynaklanan belirsizliği ifade eder, tahmin edilen toplam hata değildir.
• E) Yapısal yanlışlıklar: Kontrol sisteminin tasarımındaki eksiklikleri tanımlar, sayısal tahmin değildir.

Bilinmesi gereken kural: Örneklemdeki hataların ana kitleye genelleştirilmesiyle elde edilen tahmini değer "Öngörülen Yanlışlıklar" olarak adlandırılır.

Doğru cevap A’dır. ISAs 450 (Tekil ve Mahsup Edilmiş Yanlışlıklar) standardına göre, hasılat ile giderlerdeki yanlışlıklar mahsup edilemez. Hasılatın abartılması, şirketin büyüklüğü ve kârlılığı hakkında kullanıcıları yanıltıcı bilgi verir. Giderlerdeki karşılık hata, bu yanıltıcılığı ortadan kaldırmaz. Finansal tabloların bütünlüğü açısından, gelirlerin gerçeği yansıtmaması önemli bir yanlışlıktır. Bu nedenle, giderdeki hata hasılat hatasını "gizlemez" veya "dengilemez". Tabloların genel olarak önemli yanlışlık içerdiği kabul edilir.

Diğer şıkların nedenleri: B) Yanlış, çünkü mahsup izni yoktur ve hata bütünsel olarak önemlidir. C) Yanlış, çünkü standart net bir kural koyar: Mahsup edilemez. D) Yanlış, çünkü mahsup işlemi önemli yanlışlık bulunmasını engellemez. E) Yanlış, çünkü hasılat ve gider hataları mahsup edilemez.

Bilinmesi gereken kural: Hasılat ve gider hataları mahsup edilemez; biri abartılıysa finansal tablolar bütünsel olarak önemli yanlışlık içerir.

Doğru cevap D şıkkıdır.

Neden Doğru? TMS 500 (Denetim Kanıtları) standardına göre, denetim kanıtlarının iki temel niteliği vardır: Yeterlilik (miktar/kalite) ve Uygunluk (ilgili ve güvenilir olma). "Yeterlilik", kanıtların miktarını ve kalitesini birlikte ifade eden kapsamlı bir kavramdır. D şıkkı, yeterliliği sadece kalite olarak tanımlayarak bu iki boyutu (miktar ve kalite) ayırır ve kavramı daraltır. Bu nedenle, standarttan sapma içerdiği için söylenemez.

Diğer Şıklar Neden Yanlış?

• A: Kanıtlar tek başına yetersiz kalabileceğinden, bir araya gelerek kümülatif etki yaratır; bu ifade doğrudur.
• B: Denetim kanıtı, hem yönetimi destekleyen hem de çelişen tüm bilgileri kapsar; bu ifade doğrudur.
• C: Yönetimin açıklama yapmaması, sınırlama olarak değerlendirilip kanıt niteliği taşır; bu ifade doğrudur.
• E: Kanıtların miktarı (yeterlilik) ile kalitesi/ilgili olması (uygunluk) birbirini etkiler; bu ifade doğrudur.

Bilinmesi gereken kural Denetim kanıtlarında "yeterlilik", kanıtların hem miktarını hem de kalitesini (uygunluğunu) birlikte ifade eden bütüncül bir ölçüttür.

Doğru cevap B şıkkıdır. Denetim standartlarına (özellikle ISA 530) göre, denetçinin seçilen bir kalemde tasarlanmış veya alternatif denetim prosedürlerini uygulayamaması, o kalemdeki yanlışlık riskinin doğrudan ortaya çıkması anlamına gelir. Bu durum, detay testleri açısından bir "yanlışlık" olarak kabul edilir. Çünkü denetçi, o kalemle ilgili yeterli ve uygun denetim kanıtını elde edememiş olur; bu da potansiyel bir hata veya eksiklik olarak değerlendirilir.

Diğer şıkların neden yanlış olduğu: A) Öngörülen kontrolden sapma, iç kontrolün işleyişindeki bir aksaklığı ifade eder, prosedür uygulanamaması değildir. C) Gözlemden sapma, fiziksel gözlem sırasında yaşanan bir durumdur, prosedür uygulanamamasıyla doğrudan eşdeğer değildir. D) Örneklem dışı risk, örneklem dışı kısımlardaki hataların örneklem sonuçlarını etkileme riskidir, bu sorunun konusu değildir. E) Örneklem içi risk, seçilen örnekteki hataların toplam popülasyondaki hataları yansıtma riskidir, prosedür uygulanamamasıyla ilgili değildir.

Bilinmesi gereken kural: Denetim prosedürlerinin uygulanamaması, detay testlerinde doğrudan yanlışlık kabul edilir ve bu durum denetim kanıtının yetersizliği olarak değerlendirilir.

Doğru cevap E şıkkıdır. Denetim riski modeli ve örneklem denetim ilkelerine göre, öngörülen yanlışlık (tahmini hata) ile anomal (istisnai) hataların toplamı kabul edilebilir yanlışlığa yaklaştığında, anakitledeki fiili yanlışlığın bu sınırı aşma ihtimali artar.

Bu durumun temel nedeni, denetçinin belirlediği tolerans payının daralmasıdır. Kabul edilebilir yanlışlık, denetçinin kabul edebileceği maksimum hata miktarıdır. Öngörülen hatalar bu sınırı doldurdukça, anakitlede gerçekte daha yüksek bir hata oranı bulunma olasılığı yükselir. Yani, beklenen hatalar arttıkça, denetim kanıtı yetersiz kalabilir ve anakitle hatasının kabul edilebilir seviyeyi geçme riski büyür. Bu, denetim riskinin (özellikle tespit riski ve denetim riski bütünü) artması anlamına gelir.

Diğer şıkların neden yanlış olduğu: A) Hata ihtimali azalmaz, aksine tolerans daraldıkça risk artar. B) İlişki sabit değildir; hatalar arttıkça risk dinamik olarak değişir. C) İhtimal daha kabul edilebilir hale gelmez, aksine denetçi için daha tehlikeli bir durum yaratır. D) Bu tür bir dalgalanma denetim teorisi veya istatistiksel modellerde yer almaz.

Bilinmesi gereken kural: Öngörülen hatalar kabul edilebilir yanlışlık sınırına yaklaştıkça, anakitle hatasının bu sınırı aşma ihtimali doğrusal olarak artar.

Bağımsız Denetim Standardı (BDS) 200’e göre denetim, finansal tablolarda hata veya hile kaynaklı önemli yanlışlık olup olmadığına dair makul güvence sağlamayı amaçlar. Makul güvence, yüksek düzeyde ancak mutlak bir güvence değildir. BDS 200, denetimin yapısal kısıtlamaları (örneğin; kanıt toplamanın çoğunlukla ikna edici olması, iç kontrol sistemlerinin sınırlılıkları) nedeniyle tespit edememe riskinin (detection risk) sıfıra indirilemeyeceğini açıkça belirtir. Bu nedenle denetçi, denetim riskini sıfıra indiremez; sadece kabul edilebilir düşük bir düzeye düşürür.

Diğer şıkların yanlışlığı: A) Doğrudur; mutlak güvence imkansızdır. B) Doğrudur; kanıtlar ikna edicidir, kesin değildir. C) Doğrudur; tespit edememe riski azaltılabilir ama yok edilemez. D) Doğrudur; her zaman bir tespit edememe riski mevcuttur.

Bilinmesi gereken kural: BDS 200 uyarınca denetim, mutlak güvence değil, makul güvence sağlar; bu nedenle denetçi denetim riskini asla sıfıra indiremez.

Finansal tabloların sürekliliği esasına göre hazırlanması, ancak denetçinin bu yaklaşımın uygun olmadığına kanaat getirmesi, maddi bir yanlış ifade durumudur. Uluslararası Denetim Standartları (IDS 570) uyarınca, finansal tabloların hazırlanma esasının uygun olmadığı durumlarda denetçi, tablolarda olumsuz görüş vermelidir. Çünkü süreklilik varsayımı altında hazırlanan tablolar, varlık ve yükümlülüklerin gerçek değerini yansıtmayarak kullananlar için yanıltıcıdır. Bu nedenle doğru cevap A şıkkıdır.

Diğer şıkların neden yanlış olduğu: B) Olumlu görüş, tabloların tüm önemli yönleriyle doğru olduğunu ifade eder; burada ise ciddi bir sorun vardır. C) Sınırlı olumlu görüş, sınırlı güvence sağlayan incelemelerde kullanılır, denetimde uygulanmaz. D) Görüş vermemek, kanıt yetersizliği gibi durumlarda yapılır; burada durum bellir. E) Sınırsız olumlu görüş, standart bir olumlu görüştür ve bu olumsuz durumda verilemez.

Bilinmesi gereken kural: Denetçi, finansal tabloların hazırlanma esasının (örneğin süreklilik) uygun olmadığını tespit ettiğinde, tablolarda olumsuz görüş vererek durumu açıkça belirtmek zorundadır.

Doğru cevap B şıkkıdır. ISAs 705 (Yorum 1) uyarınca, kilit denetim konusu (KDK) olarak belirlenen bir husus, denetçinin görüşünün türünü değiştirecek nitelikteyse (örneğin ret veya şartsız olmayan görüş), bu konu artık "Kilit Denetim Konuları" bölümünde yer alamaz. Çünkü KDK bölümü, şartsız onay görüşü verildiğinde veya görüş değişikliğine neden olmayan durumlarda kullanılır. Görüşün değişmesi durumunda, denetçinin bu değişikliğe giden süreci ve gerekçelerini açıklaması gerekir. Bu nedenle, söz konusu konuların raporlanması en uygun yer "Görüşün Dayanağı" bölümüdür. Bu bölümde, görüş değişikliğinin nedenleri ve ilgili kilit konuların etkisi detaylandırılır.

Diğer şıkların yanlış olma nedenleri: A) KDK bölümü, görüş değişikliğine neden olan konular için kullanılamaz. C) İşletmenin sürekliliği, sadece süreklilikle ilgili belirsizliklerde ayrı bir başlık olarak ele alınır. D) Dikkat çekilen hususlar, görüşü etkilemeyen ama önemli olan durumlar içindir. E) Diğer bilgiler, finansal olmayan bilgilerle ilgilidir.

Bilinmesi gereken kural: Görüş değişikliğine neden olan kilit denetim konuları, KDK bölümünde değil, görüşün dayanağı bölümünde raporlanır.

Doğru cevap B şıkkıdır. ISAs 705 (Türkçe karşılığı: Denetim Standartları 705) uyarınca, denetçi yeterli ve uygun denetim kanıtı elde edemezse (kapsam kısıtlaması) ve bunun finansal tablolar üzerindeki etkisinin "önemli ve yaygın" olacağını düşünürse, görüş veremez. Bu durumda "Görüş vermekten kaçınma" (Disclaimer of Opinion) raporu düzenlenir.

Diğer şıkların neden yanlış olduğu: A) Sınırlı olumlu görüş, sınırlı güvence sağlayan incelemelerde (review) kullanılır, denetimde değil. C) Olumsuz görüş, denetçi yeterli kanıtı elde edebilmiş ancak tespit edilen yanlışlıkların önemli ve yaygın olduğunu belirlediğinde verilir. D) Olumlu görüş, finansal tabloların tüm önemli yönleriyle adil sunulduğunu ifade eder. E) Denetim raporunda aynı anda hem olumlu hem olumsuz görüş verilmesi teknik olarak imkansızdır ve standartlara aykırıdır.

Bilinmesi gereken kural: Yeterli kanıt elde edilemediğinde (kapsam kısıtlaması) etki "önemli ve yaygın" ise görüş verilirken kaçınılır; ancak etki sadece "önemli" ise olumsuz görüş verilir.

Doğru cevap A şıkkıdır. Uluslararası Denetim Standartları (IDS 720) uyarınca, "Diğer bilgiler"; denetlenmiş finansal tablolar ve denetçi raporunu içeren dokümanda yer alan, ancak bu tablolar ve raporu kapsamayan tüm finansal ve finansal olmayan bilgileri ifade eder. Denetçinin görevi, bu diğer bilgilerdeki maddi yanlış beyanları tespit etmektir.

Diğer şıkların yanlış olma nedenleri şöyledir: B) Finansal olmayan bilgiler, diğer bilgiler grubunun sadece bir alt kümesidir; tüm kapsamı yansıtmaz. C) Denetimde önem arz eden bilgiler, denetim planlaması ve yürütülmesi için kullanılan genel bir kavramdır, spesifik doküman içeriğini tanımlamaz. D) Denetçinin muhakemesini gerektiren bilgiler, muhasebe tahminleri gibi konuları kapsar ve diğer bilgilerle eşdeğer değildir. E) Denetlenmeyen bilgiler, denetçinin sorumluluğu dışında kalan veya henüz denetlenmemiş verileri ifade eden teknik bir terim değildir.

Bilinmesi gereken kural: Diğer bilgiler, finansal tablolar ve denetçi raporu hariç, aynı dokümanda yer alan tüm diğer içerikleri kapsar.

Doğru cevap D şıkkıdır. Etik Kurallara göre, denetçinin müşteriden hediye veya ayrıcalıklı muamele alması, mesleki mesafeyi zedeleyip samimi bir ilişki kurma riski doğurur. Bu durum, denetçinin nesnelliğini yitirip müşteriye karşı aşırı dostane davranma eğilimine girmesine yol açar. Bu nedenle, "Yakınlık tehdidi" (advocacy/familiarity threat) en doğru tanımdır.

Diğer şıkların neden yanlış olduğu: A) Kişisel çıkar tehdidi, doğrudan finansal veya maddi bir çıkar ilişkisini ifade eder; hediye almak bu kapsamda olsa da, soruda vurgulanan "ayrıcalıklı muamele" ve ilişki dinamikleri yakınlık tehdidini daha iyi karşılar. B) Kendi kendini denetleme tehdidi, denetçinin kendi çalışmasını denetlemesi durumudur. C) Taraf tutma tehdidi, bir tarafın lehine veya aleyhine önyargılı davranmayı ifade eder. E) Denetimsizlik tehdidi, denetim sürecinin yetersiz gözetilmesiyle ilgilidir.

Bilinmesi gereken kural: Hediye ve ayrıcalıklı muamele, denetçinin mesleki mesafesini kaybedip müşteriyle aşırı yakınlaşmasına neden olduğu için "Yakınlık tehdidi" olarak değerlendirilir.

Doğru cevap E şıkkıdır. Mesleğe uygun davranış ilkesi, denetçinin mesleğin itibarını zedeleyecek davranışlardan kaçınmasını ve meslektaşlarına karşı saygılı olmasını zorunlu kılar. Uluslararası Denetim Standartları (IES) ve etik kurallar uyarınca, başka bir denetçinin işleriyle ilgili kötüleyici referans vermek, mesleğin onuruna ve itibarına zarar verdiği için doğrudan bu ilkeye aykırıdır.

Diğer şıkların neden yanlış olduğu ise şöyledir: A) Sır saklama, gizli bilgilerin ifşasıyla ilgilidir, kötüleme ile doğrudan bağlantılı değildir. B) Mesleki yeterlik ve özen, teknik bilgi ve titizlikle ilgili olup kişisel saldırıyı kapsamaz. C) Tarafsızlık, çıkar çatışması ve önyargı durumlarını düzenler, meslektaş eleştirisiyle doğrudan ilgili değildir. D) Dürüstlük, bilgiyi doğru ve açık sunmayı gerektirir ancak spesifik olarak meslektaşlara karşı saygıyı düzenlemez.

Bilinmesi gereken kural: Meslektaşlara karşı saygısızlık, kötüleme veya itibar zedeleyici davranışlar, mesleğin genel itibarını düşürdüğü için "Mesleğe uygun davranış" ilkesine açıkça aykırıdır.