SGS Muhasebe Denetimi konuları: denetim riski, iç kontrol, kanıt ve örnek sorular

SGS Muhasebe Denetimi'nde soruların büyük kısmı beş kavram etrafında döner: denetim riski, önemlilik, iç kontrol, denetim kanıtları ve denetçi görüşü. Bu beşinin birbirine nasıl bağlandığını bilen aday, ezberlediği tanımları değil, denetçinin hangi sırayla ne düşündüğünü hatırlar ve senaryo sorularını da o mantıkla çözer. Bu yazıda konuları denetim sürecindeki sıralarına göre anlatıyoruz; sonunda çözümlü beş özgün soru ve çıkmış sorularda en sık düşülen tuzaklar var. Denetçi her şeye şüpheyle bakar; bu yazıyı okurken senin de biraz öyle yapman serbest.

Resmî kitapçıkların nereden bulunacağını ve bu kitapçıklarla nasıl çalışılacağını SGS çıkmış sorular sayfasında, dersin soru sayısını diğer derslerin soru sayılarıyla birlikte SGS soru dağılımı sayfasında bulabilirsin. Bu yazı dersin kendisini anlatıyor.

Muhasebe Denetimi SGS'de neden önemli?

22 Kasım 2025 SGS kitapçığında Muhasebe Denetimi'nden 16 soru vardı (73–88. sorular). Kitapçıkta dersin kapsadığı başlıklar denetim riski, iç kontrol, önemlilik, örnekleme ve denetim kanıtlarıydı. Soru sayıları dönemden döneme değişebilir; güncel sınav bilgisi için en sağlam kaynak TESMER duyurularıdır.

Denetim, muhasebeyi bilen birinin onu dışarıdan kontrol etmesidir. Bu yüzden ders, Finansal Muhasebe'yle doğrudan bağlantılıdır: stok sayımına katılan denetçinin neyi aradığını anlamak için önce stokun nasıl kaydedildiğini bilmek gerekir. Kısacası yevmiye defterini tanımayan biri, onun içindeki hatayı da pek tanıyamaz. Kayıt mantığı henüz oturmadıysa önce SGS Finansal Muhasebe konuları yazısına göz atmak iyi bir başlangıç olur.

Denetimin tanımı ve türleri

Denetim, bir işletmenin ekonomik faaliyet ve olaylarına ilişkin iddiaların önceden belirlenmiş ölçütlere ne derece uyduğunu araştırmak için tarafsız biçimde kanıt toplayan, bu kanıtları değerlendiren ve sonucu ilgililere bildiren sistematik bir süreçtir. Tanımdaki dört parça sınavda ayrı ayrı sorulur: iddia (yönetimin finansal tablolarda söyledikleri), ölçüt (muhasebe standartları, mevzuat), kanıt ve raporlama.

Denetim türleri iki eksende sınıflandırılır:

Sınıflandırma	Tür	Ne yapar?
Amacına göre	Finansal tablo denetimi	Finansal tabloların muhasebe standartlarına uygun ve doğru sunulup sunulmadığını inceler
	Uygunluk denetimi	İşletmenin belirli kurallara, sözleşmelere ya da mevzuata uyup uymadığını inceler
	Faaliyet denetimi	Faaliyetlerin etkinliğini ve verimliliğini değerlendirir, iyileştirme önerir
Denetçiye göre	Bağımsız (dış) denetim	İşletmeden bağımsız denetçiler tarafından yapılır; rapor üçüncü kişilere yöneliktir
	İç denetim	İşletmenin kendi çalışanları tarafından yapılır; rapor yönetime yöneliktir
	Kamu denetimi	Kamu kurumlarının denetim elemanları tarafından yapılır (vergi incelemesi gibi)

Türkiye'de bağımsız denetimde uygulanan Bağımsız Denetim Standartları (BDS), Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayımlanır.

Denetim riski ve önemlilik

Denetim riski modeli

Denetim riski, finansal tablolar önemli bir yanlışlık içerdiği hâlde denetçinin uygun olmayan bir görüş (örneğin olumlu görüş) vermesi riskidir. Üç bileşenden oluşur:

Denetim riski = Doğal risk × Kontrol riski × Tespit riski

Bileşen	Anlamı	Denetçi değiştirebilir mi?
Doğal risk	İç kontrol hiç yokken bir hesapta önemli yanlışlık bulunma ihtimali (nakit, karmaşık tahminler gibi)	Hayır, değerlendirir
Kontrol riski	Yanlışlığın işletmenin iç kontrolü tarafından önlenememesi ya da fark edilmemesi ihtimali	Hayır, değerlendirir
Tespit riski	Yanlışlığın denetçinin prosedürleriyle de bulunamaması ihtimali	Evet, prosedürlerin niteliği, zamanlaması ve kapsamıyla

Sınavdaki temel mantık şudur: kabul edilebilir denetim riski sabitken doğal risk ve kontrol riski yükseldikçe denetçi tespit riskini düşürmek zorundadır. Tespit riskini düşürmek, daha fazla ve daha güçlü maddi doğrulama prosedürü uygulamak demektir. Yani işletme ne kadar karışıksa denetçinin dosyası o kadar kalınlaşır.

Önemlilik

Bir yanlışlık, tek başına ya da diğer yanlışlıklarla birlikte finansal tablo kullanıcılarının kararlarını etkileyebilecek büyüklükteyse önemlidir. Önemlilik hem tutara (örneğin vergi öncesi kârın belli bir yüzdesi) hem de niteliğe bağlıdır: küçük tutarlı ama yasa dışı bir ödeme de önemli sayılabilir.

Önemlilik düzeyi ile denetim riski arasında ters yönlü ilişki vardır: önemlilik düzeyi düşük belirlenirse (yani daha küçük yanlışlıklar da önemli sayılırsa), aynı denetim riskine ulaşmak için daha fazla kanıt gerekir.

İç kontrol

İç kontrol, işletmenin varlıklarını korumak, kayıtların doğru ve güvenilir olmasını sağlamak, faaliyetlerin etkinliğini artırmak ve mevzuata uyumu sağlamak için yönetim tarafından kurulan süreçtir. Denetçi iç kontrolü inceler, çünkü kontrol riskini ancak böyle değerlendirebilir.

İç kontrolün beş bileşeni (COSO modeli) sınavda sıkça sorulur:

1. Kontrol ortamı: yönetimin dürüstlüğü, etik değerler, organizasyon yapısı. Diğer bileşenlerin temeli.
2. Risk değerlendirmesi: işletmenin hedeflerine ulaşmasını engelleyebilecek risklerin belirlenmesi.
3. Kontrol faaliyetleri: yetkilendirme, görevler ayrılığı, mutabakatlar, fiziki koruma gibi somut önlemler.
4. Bilgi ve iletişim: doğru bilginin doğru kişiye zamanında ulaşması.
5. İzleme: kontrollerin işleyip işlemediğinin sürekli ya da dönemsel olarak gözden geçirilmesi.

Görevler ayrılığı sorularında aranacak şey basittir: bir işlemin yetkilendirilmesi, kaydı ve ilgili varlığın fiziki korunması aynı kişide olmamalıdır. Kasayı tutan kişi kasa defterini de tutuyorsa, kasadan eksilen parayı kayıtta da gizleyebilir. Denetçi bunu bir kontrol zayıflığı olarak görür. Çalışan dünyanın en dürüst insanı olabilir; iç kontrol yine de buna güvenmek yerine sistemi kurmayı tercih eder.

Denetçi iç kontrolü iki aşamada değerlendirir: önce kontrollerin tasarımını anlar (doğru kontroller var mı?), sonra güvenmek istediği kontroller için kontrol testleri yapar (bu kontroller dönem boyunca gerçekten işledi mi?). Kontroller güvenilir çıkarsa kontrol riski düşük değerlendirilir ve maddi doğrulama prosedürleri azaltılabilir.

Denetim kanıtları

Denetçinin görüşü kanıta dayanır. Kanıtın yeterli (miktar olarak) ve uygun (ilgili ve güvenilir) olması gerekir.

Kanıtın güvenilirliğiyle ilgili genel kurallar sınavın en sevdiği konulardandır:

• İşletme dışındaki bağımsız kaynaktan elde edilen kanıt, işletme içinden elde edilenden daha güvenilirdir.
• Denetçinin doğrudan elde ettiği kanıt (örneğin kendi gözlemi), dolaylı elde edilenden daha güvenilirdir.
• Yazılı kanıt sözlü açıklamadan, belge aslı fotokopiden daha güvenilirdir.
• İç kontrolü etkin işleyen bir işletmede üretilen kanıt, kontrolü zayıf olandakinden daha güvenilirdir.

Bu yüzden bankanın doğrudan denetçiye gönderdiği bakiye teyidi, işletmenin kendi hazırladığı banka mutabakatından daha güçlü bir kanıttır. Mantık gündelik hayattakiyle aynı: "Ödevimi yaptım" demek ile öğretmenin defteri kendi gözüyle görmesi aynı ağırlıkta değildir.

Kanıt toplama teknikleri

Teknik	Örnek
Fiziki inceleme	Stok sayımına katılmak, demirbaşı yerinde görmek
Teyit (doğrulama)	Bankadan, müşterilerden, satıcılardan yazılı bakiye teyidi almak
Belge incelemesi	Faturaları, sözleşmeleri, sevk irsaliyelerini incelemek
Gözlem	Bir sürecin (örneğin sayım) nasıl yürütüldüğünü izlemek
Soruşturma	Yönetime ve çalışanlara soru sormak
Yeniden hesaplama	Amortisman, faiz, karşılık hesaplarını denetçinin yeniden yapması
Yeniden uygulama	Bir kontrolü denetçinin kendisinin tekrar uygulaması
Analitik prosedürler	Oranları, eğilimleri ve beklenen tutarları karşılaştırmak

Belgeden kayda mı, kayıttan belgeye mi?

Testin yönü, hangi yönetim iddiasının test edildiğini belirler. Bu ayrım SGS'de sık sorulur:

• Kayıttan belgeye (geriye doğru): Defterdeki bir satış kaydından başlayıp faturaya ve sevk irsaliyesine gitmek. Kayıtlı işlemin gerçekten olup olmadığını, yani gerçekliği (var olmayı) test eder.
• Belgeden kayda (ileriye doğru): Sevk irsaliyesinden başlayıp faturaya ve deftere gitmek. Gerçekleşen her işlemin kayda alınıp alınmadığını, yani tamlığı test eder.

Kısa hâli: kayıtta olmayan bir şeyi kayıttan başlayarak bulamazsın. Eksik kaydı aramak için kayıtların dışından başlamak gerekir.

Örnekleme

Denetçi her işlemi tek tek incelemez; bir anakütleden örnek seçer. Örnekleme istatistiksel (rastgele seçim ve sonuçların olasılık kurallarıyla değerlendirilmesi) ya da istatistiksel olmayan (denetçinin mesleki yargısıyla) olabilir.

İki risk türü karıştırılmamalı:

• Örnekleme riski: Seçilen örneğe dayanan sonucun, anakütlenin tamamı incelenseydi varılacak sonuçtan farklı olması.
• Örnekleme dışı risk: Örneklemeyle ilgisi olmayan nedenlerle (yanlış prosedür seçimi, kanıtın yanlış yorumlanması) yanlış sonuca varılması.

Denetçi görüşü ve rapor türleri

Denetimin sonunda denetçi finansal tablolar hakkında dört görüşten birini verir. Hangisinin verileceği iki soruya bağlıdır: Sorun ne? (önemli yanlışlık mı, yeterli kanıt elde edilememesi mi) ve Etkisi yaygın mı?

Durum	Etki önemli ama yaygın değil	Etki önemli ve yaygın
Finansal tablolarda önemli yanlışlık var	Şartlı görüş	Olumsuz görüş
Yeterli ve uygun kanıt elde edilemedi	Şartlı görüş	Görüş vermekten kaçınma

Önemli bir sorun yoksa olumlu görüş verilir. Tabloyu ezberlemek yerine mantığını hatırlamak daha işe yarar: yanlışlığı bulduysan "katılmıyorum" (olumsuz), kanıta ulaşamadıysan "bilemiyorum" (kaçınma) dersin; sorun sınırlıysa ikisi de "şartlı"ya döner.

Çözümlü örnek sorular

Aşağıdaki sorular SGS formatına benzetilerek Mayza tarafından yazılmış özgün sorulardır; çıkmış soru değildir. Önce kendin çözüp sonra açıklamaya bakarsan daha çok şey kalır; cevaba erkenden bakmak, sayıma hiç gitmeden stok raporunu imzalamaya benzer.

Soru 1

Bir denetçi, kabul edilebilir denetim riskini %6 olarak belirlemiştir. Alacaklar hesabı için doğal riski %60, kontrol riskini %50 olarak değerlendirmiştir. Denetçinin bu hesap için kabul edebileceği en yüksek tespit riski yüzde kaçtır?

• A) %3
• B) %10
• C) %12
• D) %20
• E) %30

Cevap: D. Denetim riski = Doğal risk × Kontrol riski × Tespit riski. Buradan Tespit riski = 0,06 / (0,60 × 0,50) = 0,06 / 0,30 = 0,20, yani %20 bulunur. E seçeneği doğal risk ile kontrol riskinin çarpımıdır; tespit riski değildir.

Soru 2

Denetçi, dönem sonu stok sayımına davet edilmediği için katılamamış ve stok miktarlarını alternatif prosedürlerle de doğrulayamamıştır. Stoklar finansal tablolar için önemlidir ancak olası etkisi yaygın değildir. Denetçinin vermesi gereken görüş aşağıdakilerden hangisidir?

• A) Olumlu görüş
• B) Şartlı görüş
• C) Olumsuz görüş
• D) Görüş vermekten kaçınma
• E) Olumlu görüş ve dikkat çekme paragrafı

Cevap: B. Sorun bir yanlışlık değil, yeterli kanıt elde edilememesidir. Olası etki önemli ama yaygın olmadığı için şartlı görüş verilir. Etki yaygın olsaydı görüş vermekten kaçınılırdı (D). Olumsuz görüş (C) ancak denetçi önemli ve yaygın bir yanlışlık tespit ettiğinde verilir.

Soru 3

Ticari alacakların varlığına ilişkin aşağıdaki kanıtlardan hangisi en güvenilirdir?

• A) Muhasebe müdürünün alacakların tahsil edilebileceğine dair sözlü açıklaması
• B) İşletmenin hazırladığı alacak yaşlandırma tablosu
• C) Müşterinin denetçiye doğrudan gönderdiği yazılı bakiye teyidi
• D) Satış faturalarının işletmede saklanan fotokopileri
• E) Yönetimin imzaladığı beyan mektubu

Cevap: C. İşletme dışındaki bağımsız bir kaynaktan yazılı olarak ve doğrudan denetçiye gelen kanıt en güvenilir olanıdır. A seçeneğindeki kanıt sözlüdür ve işletme içinden gelir; B ve E seçeneklerindeki kanıtlar da işletme içinden gelir. D seçeneğindeki belge ise asıl değil, fotokopidir.

Soru 4

Denetçi, satış gelirlerinin tamlığını test etmek istemektedir. Aşağıdaki prosedürlerden hangisi bu amaca en uygundur?

• A) Satış hesabındaki kayıtlardan örnek seçip ilgili faturalara gitmek
• B) Sevk irsaliyelerinden örnek seçip ilgili faturalara ve satış kayıtlarına gitmek
• C) Alıcılardan bakiye teyidi almak
• D) Satış gelirlerinin önceki yıla göre değişimini incelemek
• E) Satış faturalarının matematiksel doğruluğunu yeniden hesaplamak

Cevap: B. Tamlık, gerçekleşen her işlemin kayda alınıp alınmadığıyla ilgilidir. Bunu test etmek için kayıtların dışından, yani sevk irsaliyesinden başlayıp kayda doğru gidilir. A seçeneği ters yöndedir; kayıtlı işlemlerin gerçekliğini test eder, kaydedilmemiş satışı bulamaz.

Soru 5

Küçük bir işletmede tahsilatları alan, kasayı muhafaza eden ve kasa defterini tutan kişi aynı çalışandır. Bu durum iç kontrolün hangi unsuruna ilişkin bir zayıflıktır?

• A) Risk değerlendirmesi
• B) İzleme
• C) Görevler ayrılığı
• D) Bilgi ve iletişim
• E) Kontrol ortamı

Cevap: C. Varlığın fiziki korunması (kasayı tutmak) ile kaydı (kasa defteri) aynı kişide birleşmiştir. Bu, kontrol faaliyetlerinden görevler ayrılığının ihlalidir: çalışan, kasadan aldığı parayı kayıtta da gizleyebilir.

Sık yapılan hatalar

• Tespit riskini denetçinin değiştiremeyeceğini sanmak. Durum tam tersi: denetçinin değiştirebildiği tek bileşen tespit riskidir. Doğal risk ve kontrol riski yalnızca değerlendirilir.
• Risk yükseldikçe tespit riskinin de yükseleceğini düşünmek. Doğal risk ve kontrol riski yükseldikçe tespit riski düşürülür, yani daha fazla kanıt toplanır (Soru 1).
• Kanıta ulaşamamakla yanlışlık bulmayı karıştırmak. Kanıta ulaşılamadıysa olumsuz görüş verilmez; şartlı görüş ya da kaçınma söz konusudur (Soru 2).
• Tamlık ve gerçeklik testlerinin yönünü ters kurmak. Kayıttan belgeye gerçeklik, belgeden kayda tamlık (Soru 4).
• Önemliliği yalnızca tutar olarak görmek. Küçük ama nitelik olarak önemli yanlışlıklar (yasa dışı ödeme, kasıtlı hata) da önemli sayılabilir.
• Örnekleme riskini örnekleme dışı riskle karıştırmak. Örnek anakütleyi temsil etmiyorsa örnekleme riski; prosedür yanlış seçildiyse örnekleme dışı risk söz konusudur.

Denetim sorularında yanlışların çoğu bilgi eksiğinden değil, soru kökündeki tek bir kelimeyi kaçırmaktan gelir: "tamlık" mı yazıyor, "gerçeklik" mi? "Kanıt elde edilemedi" mi, "yanlışlık tespit edildi" mi? Yanlışlarını bu açıdan ayırmak için deneme sonucu analizi yazısındaki yöntemi kullanabilirsin. Denetçinin altın kuralı burada da geçerli: önce kanıt, sonra hüküm. "Anladım galiba" ise maalesef kanıt sayılmıyor.

Mayza ile Muhasebe Denetimi'nden soru çözümü

Denetim kavramları okunurken kolay görünür; asıl zorluk, senaryoda hangi kavramın sorulduğunu fark etmektir. Bu beceriyi ancak farklı kurgulanmış sorular görerek geliştirebilirsin. Mayza'da SGS Muhasebe Denetimi'nden konu bazlı sorular çözebilir, yanlış yaptığın her sorunun açıklamasını Muhasebe AI ile görebilirsin.

İşe yarayan bir sıra şöyle: bu yazıdaki bir başlığı (örneğin denetim riski) tekrar etmek, o başlıktan 10–15 soru çözmek, yanlışların açıklamasını okumak ve bir hafta sonra kısa bir setle kendini yeniden ölçmek. Kendi kendinin bağımsız denetçisi olmak gibi düşünebilirsin. Muhasebe Denetimi'ne haftada ne kadar zaman ayıracağını SGS çalışma planı yazısında bulabilirsin.