Beyan Vermeyen Yönetim Karşısında Denetçinin Üç Yolu

Denetimin son haftasında yönetim, imzalaması gereken beyan mektubunu geri çeviriyor. Bu tek cümle, denetçinin vereceği görüşü baştan değiştirir. Peki hangi görüşe, hangi eşikte? Yönetim kurulu başkanının da bu zinciri okuması gerekir.

Bir denetimin son haftasında şu cümleyi duyduğunuzu düşünün: "Bu mektubu imzalamıyoruz." Yönetim, aylardır süren çalışmanın en sıradan görünen adımında duruyor. Beyan mektubu çoğu şirkette bir formalite sanılır; oysa reddedildiği anda denetçinin elinde kalan seçenekler daralır ve hepsi olumlu görüşün dışına çıkar. O tek imza, raporun tonunu belirler.

Beyan mektubu neden kanıttır?

BDS 580 (Yazılı Beyanlar), yönetimin belirli konuları yazılı olarak teyit etmesini ister. Bunun iki katmanı var. Birincisi zorunlu beyanlardır: yönetim, finansal tabloları hazırlama sorumluluğunu yerine getirdiğini ve denetçiye gerekli tüm bilgi ile erişimi sağladığını beyan eder. İkincisi ise diğer denetim kanıtlarını destekleyen tamamlayıcı beyanlardır — tahminlerdeki varsayımlar, ilişkili taraf işlemleri, bilanço sonrası olaylar gibi.

Beyan mektubu tek başına yeterli kanıt değildir. Standardın mantığı nettir: yazılı beyan, başka bir kanıtın yerini tutmaz; onu tamamlar. Ama tamamlayıcı olması, vazgeçilebilir olduğu anlamına gelmez. Çünkü zorunlu beyanlar, denetimin üzerine kurulduğu temel varsayımın kanıtıdır: yönetim sorumluluğunu kabul ediyor mu, denetçiye her şeyi açtı mı? Bu teyit alınamıyorsa, denetimin zemini kayar.

Ret, üç ayrı yola çıkar

Yönetim beyan vermeyi reddettiğinde denetçi önce mekaniği işletir: konuyu yönetimle görüşür, yönetimin dürüstlüğünü yeniden değerlendirir ve bunun sözlü-yazılı tüm beyanların ve genel kanıt bütününün güvenilirliğine etkisini tartar. Bu değerlendirme, BDS 580 ile BDS 705'i (Olumlu Görüş Dışında Bir Görüş Verilmesi) birbirine bağlar. Sonuçta üç yoldan biri belirir.

Birinci yol — görüşten kaçınma. Eğer alınamayan şey zorunlu beyanlarsa, yani yönetim kendi sorumluluğunu ya da denetçiye tam erişim sağladığını teyit etmiyorsa, BDS 580 doğrudan görüşten kaçınmayı işaret eder. Burada bir "etki ölçme" adımı yoktur; taban kural budur. Aynı sonuç, yönetimin dürüstlüğüne dair kuşku beyanları güvenilmez kılıyorsa da geçerlidir. Denetçi, üzerine görüş kuracağı zeminin kendisini kaybetmiştir.

İkinci yol — şartlı görüş. Alınamayan beyan, diğer kanıtları destekleyen tamamlayıcı türdense ve doğurduğu belirsizlik önemli ama yaygın değilse, denetçi şartlı görüşe yönelebilir. Ölçüt BDS 705'in yaygınlık kavramıdır: eksik teyit, tabloların yalnızca belirli bir kalemini etkiliyor ve okuyucunun genel yargısını bozacak kadar geniş değilse, görüş "şu husus hariç" biçiminde şartlandırılır.

Üçüncü yol — olumsuz görüş. Burada mesele beyanın alınamaması değil, alınan beyanın diğer kanıtlarla çelişmesidir. Denetçi çelişkiyi çözmek için ek prosedür uygular; çözemezse ve finansal tablolarda önemli ve yaygın bir yanlışlığı doğrularsa, sonuç olumsuz görüştür. Beyan mektubunun sessiz kalması değil, yanlış konuşması bu yola çıkarır.

Üç yolun dışında bir de çıkış kapısı var. Yönetimin dürüstlüğüne dair kuşku, tek bir beyanın ötesine geçip ilişkinin bütününü sarstığında, denetçi sözleşmeden çekilmeyi değerlendirir — mevzuatın izin verdiği ve uygulanabilir olduğu ölçüde. BDS 580 bunu bir seçenek olarak açıkça masaya koyar.

Neden şimdi konuşuyoruz?

Beyan mektubu, denetçi-yönetim ilişkisinin sessiz gerilim hattıdır. SPK ve KGK kapsamındaki şirketlerde çoğu yönetim kurulu bu adımı imza sirkülerinin bir uzantısı gibi görüyor — okunmadan imzalanan bir kâğıt. Oysa metnin içeriği son yıllarda ağırlaştı: tahminler, sürdürülebilirlik verileri, ilişkili taraf açıklamaları beyanın kapsamına girdikçe, imza atan kişinin üstlendiği teyit de genişledi.

Baskı arttıkça ret eğilimi de artıyor. Nakit sıkışıklığındaki ya da ortaklar arası ihtilaf yaşayan şirketlerde yönetim, ileride sorumluluk doğurabilecek bir cümleyi imzalamaktan çekiniyor. Denetçi ile yönetim, farkında olmadan aynı belgenin iki yakasında buluşuyor: biri kanıt istiyor, diğeri taahhütten kaçınıyor. Bu gerilim, denetimin en sonunda patladığında hem takvimi hem görüşü bozuyor.

Denetçi ve yönetim kurulu için pratik tavır

Bu zincirin sürprize dönüşmemesi, büyük ölçüde ne zaman konuşulduğuna bağlı. Birkaç ilke işi baştan sağlamlaştırır:

• Ret senaryosunu planlama aşamasında masaya koyun. Beyan mektubunun içeriğini ve imzalanmaması hâlinde doğacak görüş sonuçlarını, sözleşme görüşmesinde açıkça anlatın; son haftaya bırakmayın.
• Zorunlu ile tamamlayıcı beyanı ayırın. Hangi maddenin görüşten kaçınmaya, hangisinin yalnızca şartlı görüşe yol açtığını yönetimle önceden netleştirin — pazarlık değil, bilgilendirme olarak.
• Çelişki ihtimalini prosedüre bağlayın. Beyanların diğer kanıtlarla tutarlılığını kontrol eden adımı çalışma kâğıdına ekleyin; olumsuz görüş, sürpriz değil, izlenmiş bir sonucun ürünü olsun.
• Yönetim kurulu başkanı bu ağacı bilsin. İmzayı atacak kişi, "hariç" ile "kaçınma" arasındaki farkın şirketin kredibilitesine ve finansmanına etkisini görmeden karar vermemeli.

İtimat Global'de kurduğumuz denetim akışlarında ilke aynı: beyan mektubunu sürecin sonundaki bir imza değil, planlamada tanımlanan bir kontrol noktası olarak ele alıyoruz. Denetçinin görüşünü belirleyen bir belge, denetimin en son gününe bırakılamayacak kadar ağırdır.

Beyan mektubu, yönetimin denetçiye "arkamda durduğum tablolar bunlar" dediği yerdir. O cümle söylenmezse, denetçinin susması değil; hangi tonda konuşacağını standardın çizdiği yoldan seçmesi gerekir. Asıl soru şu: yönetim kurulları bu imzanın ağırlığını, rapor yazılmadan önce mi kavrayacak, yoksa görüşü okuduklarında mı?