Vaka 17-10 ABC Bayileri Dahili Kontroller ABC Retailers Inc. (ABC veya irket) ABD'de halka ak bir irkettir. Menkul Kymetler ve Borsa Komisyonu (SEC) ile aylk ve yllk raporlar 31 Austos 20X8 mali yl sonu. ABC, birden fazla faaliyet gsteren lider bir perakende zinciridir. Birleik Devletler ktasnda 100 maaza. ABC maazalar teklif giyim, ayakkab, mcevher dahil olmak zere ulusal olarak reklam yaplan eitli rnler ve dier aksesuarlar. irketin rn tedarik zinciri, bir Kansas City, Missouri'de bulunan tek depo ve datm tesisi. ABC, irket merkezinde merkezi bir muhasebe ve finans yapsna sahiptir, tm nemli hesap bakiyeleri ile ilgili tm srelerin ve kontrollerin gerekletii yer. ABC perakende satlardan elde edilen haslat sat noktasnda mterilerine muhasebeletirir. indirimler salanan indirimler dahil olmak zere sat noktasnda irket tarafndan mterilere salanan sadakat kartlaryla balantl olarak, rnler satld iin satlarda bir azalma olarak muhasebeletirilir satlm. irket adna satlan maln maliyeti, ncelikle gelen navlun ve maliyetlerden olumaktadr. satn alma ve teslim alma, muayene, amortisman, depolama, dahili transfer ve dier datm maliyetleri. Vaka Gerekleri Denetim Sorunu 1 Haziran 20X8'de Alacak Hesaplar (AP) Yneticisi, hakknda bir e-posta sorgusu ald. bir satcnn banka hesap bilgilerini deitirmesi iin gereken sre. e-posta uydu: John Smith'ten "Saatiler" olarak listelenen bir alan adresine gnderildi. Saat Yapmclar bir ABC'nin bat blgesi departmanna ABC markal saatler tedarik eden retici maazalar. Buna ek olarak, John Smith, Saat Yapmclar'ndaki birincil irtibat kiisidir. irket genellikle etkileime girer. AP Yneticisi, e-posta talebini 15 Haziran 20X8 tarihinde prosedrlerle birlikte yantlad. bir satc banka hesab talep formunun doldurulmasn da ieren satc iin gerekli. 20 Haziran 20X8'de AP Yneticisi, John Smith'ten "zleyin- John'un da dahil olduu, doldurulmu bir satc banka hesab talep formu ile Yapmclar Smith'in imzas, yeni banka hesab bilgileri ve dier ilgili bilgiler. Satc banka hesab talep formunu aldktan sonra, AP Yneticisi bir dahili ileme iin ayrca gerekli Satc Deiiklik Formu. Satc Deiiklii Yeni bayilikler veya mevcut bayi bilgilerindeki deiiklikler iin form doldurulur, banka hesap bilgileri dahil. AP Yneticisi tamamlanm Satc Deiikliini gnderdi 24 Haziran'da talebi inceleyip onaylayan ABC'nin Kontrolr Yardmcsna gnderilen form, 20X8. Banka hesab bilgileri, Haziran aynda Satc Ana Dosyasnda gncellendi 26, 20X8. 20X8 Temmuz ay boyunca, geerli Saat Yapmclar faturalar ilendi irketin bor hesaplar sreci araclyla ve geerli faturalarn denmesi nakit demeler ve banka havaleleri iin irketin srelerine uygun olarak. Ak Vaka 17-10: ABC Bayileri Dahili Kontroller Sayfa 2 Telif Hakk 2017 Deloitte Development LLC Her hakk sakldr. 2 Austos 20X8, irket, Saat Yapmclarndan, denmemi faturalardaki 2 milyon $'n beklenen zamanlamas. Dorudan sonu olarak Saat Yapmclar'nn alan John Smith ile etkileimde bulunan irket, sahte bir alan adndan nceki satc banka hesab deiiklik formu alnd irketi dolandrmak amacyla. Saat Yapmclar iin e-posta etki alan Watch Tireli "Saat Yapmclar" yerine, tiresiz "Yapmclar". Her iki e-posta Saatilerden alnan bilgilerin sahte bir kaynaktan geldii belirlendi (ayn zamanda John Smith'in adn e-postada sahtekarlkla kulland). nk banka hesab Saatiler iin bilgiler deitirildi (1 Haziran 20X8 e-postas sonucunda) talep) yaklak 2 milyon dolarlk deme yanl bir banka hesabna havale edildi. Yukarda belirtildii gibi, irket bnyesinde faaliyet gsteren iki alan bulunmaktadr. Satc Deiiklik Formunun ilenmesi ve onaylanmas. irketin banka politikas hesap deiiklii talepleri yrrle girdi ve ABC'nin Asistan tarafndan iletildi 1 Eyll 20X7 e-postasnda, her Satc Deiiklii iin Satc banka hesab deiiklii talep eden form, bor hesaplar departman (1) talepte bulunan satcdan nceden ilenmi ve denmi bir fatura almak iin gerekli banka hesab deiiklii, (2) adresinden alnan iletiim bilgilerini kullanarak satcy arayn. nceki fatura, (3) talep edilen banka hesab deiiklii talebinin gerekliini dorulayn satcyla dorudan iletiime geerek ve (4) elde edilen tm ilgili bilgileri dahil ederek Satc Deiiklik Formunun bir eki olarak (1) ila (3) arasndaki admlar. irketin Satc Deiiklik Formunun Asistan tarafndan incelenmesiyle ilgili kontrol aklamas Denetleyici, incelemenin belirli nitelikleri konusunda ak deildir. Fakat, nk politika Yardmc Denetleyici ve Yardmc tarafndan datld Denetleyici ayn zamanda denetim sahibidir (rnein incelemeyi gerekletirir), bir karine vardr Kontrolr Yardmcsnn, incelemesinin bir paras olarak, AP Yneticisinin dorulamak iin yeterli bilgiyi elde edip etmediini deerlendirin. banka hesab deiiklii talebinin gereklii. Dier lgili Gerekler nemlilik 8 milyon dolar. irket, satc tarafndan talep edilen yaklak 105 banka hesab deiikliini ileme koydu Saat Yapmclarndan gelen talebin karlandnn fark edilmesinden nce MY20X8 srasnda hileli (1 Eyll 20X7'den 2 Austos 20X8'e kadar). kimlik tespiti yapldktan sonra varlklarn ktye kullanlmas, irketin i denetim departman tarafndan elde edilen ve Kontrolr Yardmcs tarafndan incelenen 105 Satc Deiiklik Formunun tamamn inceledi, tarafndan gerekli grlen bilgileri yalnzca be Satc Deiiklik Formunun ierdiini politika. Ayrca i denetim, birincil inceleme prosedrnn banka hesabnn dorulanmasyla ilgili olarak Kontrolr Yardmcs tarafndan gerekletirilir. numaras Satc Deiiklik Formu'na uygun ekilde eklenmitir. Bu prosedr tm durumlarda banka hesab bilgileri sisteme girilmeden nce gerekletirilir. bor hesaplar sistemi. Banka hesab talep eden 105 bayiye yaplan toplam banka havalesi demeleri 20X8 mali ylndaki deiikliklerin toplam yaklak 56,2 milyon dolardr (bir analize dayal olarak) sonrasnda irket tarafndan ilenen ve denen faturalarn Denetim tarafndan dzenlenmesi 105 satc iin bir Satc Deiiklik Formunun ilenmesi). Vaka 17-10: ABC Bayileri Dahili Kontroller Sayfa 3 Telif Hakk 2017 Deloitte Development LLC Her hakk sakldr. Yllk satn alma etkinlii 20 milyon dolarn zerinde olan 30'dan fazla satc vardr (12 40 milyon dolarn zerinde satn alma faaliyeti olan); Bylece, deme miktar bir bor dngsnde herhangi bir satcya yaplan deme yaklak 2 milyon $ olabilir, 30 gnlk bir dng varsayarsak. irketin Ba Gvenlik Grevlisi bir i soruturmay tamamlad ve AP Yneticisi ve Kontrolr Yardmcs'nn 2 milyon dolarlk zimmete para geirmeyle sonulanan plana dahil oldular. 2 Austos 20X8 tarihinde Satc Deiiklik Formunun bir sahte kaynak, irket ek Satc Deiiklik Formlarn ilemeyi durdurdu eksikliin temel nedenini anlayana kadar. 1 Eyll 20X8 tarihinde, Kontrolr Yardmcs, tedariki firmay takip etmenin nemine ilikin bir hatrlatma gnderdi banka hesab talebi deiiklik politikas. E-posta ayrca, ncelikle Satc Deiiklik Formunda bir gelitirmeyi ieren sre. Form, aadaki yeni, ak blm ierecek ekilde revize edildi: doldurulmas gerekli: (1) daha nce ilenen iletiim telefon numaras ve denmi satc faturas, (2) satcdaki kiinin ad (nceki bir fatura) ve (3) grlen/iletiim kurulan tarih. lke e-postas nceden ilenmi satcnn bir kopyasn dahil etme gerekliliini yineledi Satc Deiiklik Formu ile fatura. Denetim, Asistann yetkinliine ilikin kapsaml bir deerlendirme gerekletirdi. Kontrolr ve Kontrolr Yardmcsnn eksikliine ramen u sonuca varmtr: tarihsel performans, Yardmc Denetleyici, gerekletirmek iin uygun ekilde yetkindi kontrol. Szleme Ekibi Notu MY20X8 denetimini planlarken, denetim ekibi nakit demelerle ilgili i kontroller. Bu anlay gelitirildi szleme ekibinin nakit deme srecini adm adm izlemesi yoluyla. Paras olarak Szleme ekibi, izlenecek yol prosedrleri hakknda uygun soruturmalar yapt. personel, ilgili belgeleri inceledi ve baz durumlarda kontrol gzlemledi gerekli kontrol prosedrlerini yrten sanatlar. Sonu olarak, szleme ekibi nakit deme srecinde nemli bir deiiklik olmad sonucuna varmtr. Mevcut yl. Szleme ekibi, nakit parayla ilgili nemli yanllk riski belirledi. deme sreci. Belirlenen her risk iin ekip, kontrol faaliyetini belgeledi. alntlanan alma sayfasnda nemli yanllk riskini ele alan (bkz. Bildiri 1). Yukarda aklanan Denetim Sorununun bir sonucu olarak, szleme ekibi aadaki kontrolde bir kontrol eksiklii belirledi: CD5C Denetleyici Yardmcs, bir banka talep eden her Satc Deiiklik Formunu inceler ieren ekli destekleyici belgeler de dahil olmak zere hesap deiiklii takip etme: 1. Bankadan talepte bulunan satcdan nceden ilenmi ve denmi bir fatura hesap deiiklii Vaka 17-10: ABC Bayileri Dahili Kontroller Sayfa 4 Telif Hakk 2017 Deloitte Development LLC Her hakk sakldr. 2. Kiiyi kullanarak satcyla yaplan bir telefon grmesiyle ilgili ayrntlar elde edilen fatura bilgileri. 3. Talep edilen banka hesab deiiklii talebinin doruluunun dorulanmas. Kontrolr Yardmcs'nn incelemesine ilikin irket'in kontrol tanm Satc Deiiklik Formu, incelemenin belirli nitelikleri konusunda kuralc deildir. Ancak, Kontrolr Yardmcsnn aadakileri anlayaca varsaym vardr: yeterli bilginin salanp salanmadn deerlendirmek olan kontroln birincil amac Banka hesab deiiklii talebinin onaylandn dorulamak iin AP Yneticisi tarafndan elde edilen otantik. Gerekli: 1. Bir eksikliin ciddiyetini deerlendirirken gz nnde bulundurulmas gereken temel hususlar nelerdir? nemli yanllk riskini dorudan ele alan kontrol? 2. Kontrolr Yardmcsnn Satc Deiikliini yeterince gzden geirmemesi Form, sistemin tasarmnda veya iletim etkinliinde bir eksiklii temsil eder. kontrol? 3. Satc talep deiiklik formu kontrolndeki baarszlk, bir malzemenin gstergesi mi? mali raporlama zerindeki i kontrolde zayflk? 4. Eksiklik, irketin Form 10-K, Madde 9A'da aklama yaplmasn gerektirir mi? Varsa, irketin hangi bilgileri ifa etmesi beklenir? 5. Eksikliin dier dorudan veya dolayl kontroller zerindeki etkileri nelerdir?