İç denetçiler için yapay zekâ: bulgu ve rapor taslağı

Bu ders genel bilgi verir; uzman görüşünün yerine geçmez. Finansal tavsiye değildir.

İç denetçinin işi, kuruluşun risklerini ve kontrollerini bağımsız biçimde değerlendirmektir. Bu işin büyük bölümü okumak, yazmak ve karşılaştırmaktır; yapay zekâ tam bu noktada yardımcı olabilir.

Yardım ancak sınırı bilinirse işe yarar. Bu derste denetim programı, bulgu yazımı ve rapor taslağı gibi somut işlerde yapay zekâyı nasıl kullanacağınızı, hangi bilgiyi hiç vermemeniz gerektiğini ve son sözün neden sizde kaldığını öğreneceksiniz.

Aklınıza bir soru mu takıldı?

Sorunuzu ya da aradığınız konuyu yazın Ders bul

Bu derste neler öğreneceksiniz?

• İç denetimde yapay zekânın gerçekte hangi işlerde denendiğini
• Bulgu yazımı ve rapor taslağı için güvenli bir komutun nasıl kurulacağını
• Müşteri sırrı ve kişisel verinin komuta nasıl girmemesi gerektiğini
• Yapay zekâ çıktısını çalışma kâğıdına almadan önce nasıl doğrulayacağınızı

İç denetimde yapay zekâ gerçekte nerede kullanılıyor?

İç denetçilerin meslek örgütü The Institute of Internal Auditors (IIA), 24 Eylül 2024’te Internal Audit Foundation ve AuditBoard ile hazırladığı bir araştırma raporu yayımladı. Rapor, üretken yapay zekâyı kendi ekiplerinde denemiş ya da kullanmaya başlamış dört iç denetim yöneticisinin deneyimine dayanıyor. Raporun ana mesajı, yapay zekânın iç denetimi güçlendireceği, yerine geçmeyeceği.

Aynı raporda, ekibin komut yazmayı öğrenmesi ve kuruluş genelinde bir yapay zekâ stratejisi bulunması öneriliyor. Yani kullanım bireysel merak olarak değil, şeffaflık ve hesap verebilirlik çerçevesinde yürütülmeli.

Bu kaynaktan çıkan pratik sonuç şu: Yapay zekâ denetçinin kararını vermez. Metin işlerini hızlandırır. Siz hangi kanıtın yeterli olduğuna, hangi bulgunun önemli olduğuna ve hangi sonucun rapora gireceğine karar verirsiniz.

Üç somut iş: program, bulgu, rapor

Denetim programı taslağı: Denetlenecek süreci, riskleri ve kontrol hedeflerini kendi cümlelerinizle yazarsınız. Yapay zekâ bunlardan test adımı önerileri çıkarır. Siz hangilerinin gerçekten gerekli olduğunu seçer, gereksizleri atarsınız.

Bulgu yazımı: Elinizde saha notları ve kanıt listesi var. Yapay zekâ bunları “durum, ölçüt, neden, etki, öneri” gibi bir bulgu iskeletine yerleştirir. Notlarınızın dışında bilgi eklemesini yasaklarsınız.

Rapor taslağı: Yönetim kuruluna ya da denetim komitesine gidecek özetin sade dille yazılması gerekir. Yapay zekâ teknik bulguyu üç cümlelik bir özete çevirir; siz rakamları ve bulguları kaynak belgeyle tek tek karşılaştırırsınız.

Gizlilik ve denetçinin son sözü

İç denetçi çoğu zaman müşteri listelerine, personel kayıtlarına ve ticari sırlara erişir. Bu bilgileri kurumun onaylamadığı bir yapay zekâ aracına yapıştırmak hem iç politikaya hem kişisel verilerin korunması kurallarına aykırı olabilir. Kişisel Verileri Koruma Kurumu’nun Kasım 2025’te yayımladığı üretken yapay zekâ rehberi, veri sorumlularının bu araçları kullanırken gizliliğe saygılı, şeffaf ve denetlenebilir bir yaklaşım benimsemesini ister. Rehbere kvkk.gov.tr adresinden ulaşabilirsiniz.

Güvenli yol, veriyi anonimleştirmektir. Kişi adı, hesap numarası, kimlik numarası ve ticari unvan yerine “Personel A”, “Tedarikçi B” gibi kodlar kullanın. Kodların karşılığını yalnızca kendi dosyanızda tutun.

Yapay zekâ ayrıca olmayan bir kanıtı varmış gibi yazabilir ya da bir mevzuat gönderme numarası uydurabilir. Bu yüzden çıktıdaki her olgu, rakam ve atıf çalışma kâğıdındaki gerçek kanıtla eşleşmelidir. Denetim standardına uygunluk ve bulgunun önemi konusunda son söz denetçiye aittir.

Adım adım uygulama

1. Önce kurumunuzun yapay zekâ politikasına bakın; onaylı araç ve izinli veri türünü öğrenin.
2. Bulgunuzun ham notlarını hazırlayın ve kişi, hesap, unvan gibi tanımlayıcıları kodlarla değiştirin.
3. Aşağıdaki gibi bir komutla bulgu iskeletini yazdırın; “yalnızca verdiğim notları kullan” kuralını koyun.
4. Çıktıdaki her cümleyi notlarınızla ve kanıt belgesiyle karşılaştırın; desteği olmayan cümleyi silin.
5. Kodları gerçek adlarla yalnızca kendi güvenli dosyanızda geri koyun ve taslağı ekibinizle gözden geçirin.

Kontrol listesi

• Kuruma ait gizli ya da kişisel bir bilgi komuta girdi mi?
• Her rakam kaynak belgeyle eşleşti mi?
• Çıktıda notlarımda olmayan bir bilgi var mı?
• Bulgunun önem derecesine ben mi karar verdim?
• Yapay zekâ kullandığımı kurum politikasına uygun biçimde belirttim mi?

Aşağıda aynı iş için zayıf ve güçlü bir komut var. Farkı görmek için ikisini de okuyun.

Bu komut elinizdeki notları kullanmaz. Yapay zekâ genel ve süslü bir metin üretir, olmayan olguları da ekleyebilir.

Çıktının “Kanıt eksik” demesi iyi bir işarettir; yapay zekâ boşluğu uydurmadı. Etki başlığını doldurmak sizin işiniz: ölçüt ve etkiyi kendi denetim standardınıza ve kanıtınıza göre siz yazarsınız.

Sık yapılan hatalar

• Gerçek müşteri ya da personel bilgisini onaylanmamış bir araca yapıştırmak.
• Yapay zekânın yazdığı bulguyu kanıtla karşılaştırmadan çalışma kâğıdına koymak.
• Mevzuat atfını ve standart maddesini yapay zekâdan alıp kontrol etmemek.
• Bulgunun önem derecesini yapay zekâya bırakmak.

Kendinizi deneyin

Kaynaklar

• The IIA: Demystifying AI, Internal Audit Use Cases for Applying New Technology (İngilizce)
• KVKK: Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda) (Türkçe)

Son kontrol: 8 Kasım 2026

Kaynak: yzdersleri.com/ders/ic-denetci-icin-yapay-zeka-bulgu-rapor-taslagi/ · Yapay Zeka Dersleri