
idea worker - fikir işçisi
HİLE DENETİMİNDE FUZZY MATCHING (BULANIK EŞLEŞTİRME) NEDEN ÖNEMLİDİR?
07.01.2020 23:47İç denetçisiniz ve binlerce tedarikçi, alıcı, satıcı ve personel bilgisi önünüzde. Adları, soyadları, adresleri, yöneticileri, yönetici bilgileri vd…
Hilenin çok önemli bir kavram olduğunu ve şirketlerin gelirlerinin çok önemli bir bölümünün hilekarlar tarafından gasp edildiğini de biliyorsunuz.
Hile denetiminde “hayali …” tamlamaların da öneminin farkındasınız. Hayali çalışan, hayali tedarikçi, hayali satıcı, hayali adres…
Örnek bir senaryo üzerinden yazıya devam edelim. Tedarikçi listenizde Şevki Yürütür adlı bir tedarikçi var ve 2019 yılında bu tedarikçiye 350 bin lira ödeme yapılmış. Tedarikçi listenizde 165 tane kişi ya da kurum olduğunun da farkındasınız. Tedarikçi risklerini makul seviyede tutma adına, her ay 4 tedarikçiyi icrai personelle birlikte ziyaret etmek istiyorsunuz. Yılda 48 ziyaret… Yeni tedarikçi eklenmezse ve liste sabit kalırsa, yaklaşık 4 yıl içinde bütün tedarikçileri ziyaret etmiş olacaksınız. İç denetim işlevi adına çok büyük bir başarı!..
İnsanların bir bölümü veri uydurur. Uydurmaların önemli bir bölümü hileli kazançlar içindir. Şirkette bir ya da birkaç kişi birlikte Şevki Yürütür adlı bir tedarikçi uydururlar ve olmayan bu tedarikçiye ödeme yapılmaya devam edilir. Dua edelim ki, iç denetim ziyaret programında Şevki Bey ilk sıralarda olsun. İnsanlar veri uydurur, ama uydurma her zaman mükemmel olamaz! Şevki Beyin bilgilerini kullandığımız sisteme yükler birileri. Şevki Beyin adresi, banka hesap bilgileri, fatura bilgileri vs… Bütün bu uydurmalar, büyük ihtimalle, bir yerlere takılır. Örnek: Şevki Beyin adresi Pınar Mah 72324 Sokak olarak kaydedilir. Neden? Kaydeden personel Pınar Mah 72321 Sokak adresinde ikamet etmektedir. Şevki Beye adres uydururken, böyle bir hataya düşülür. Düşülür mü? Büyük ihtimalle düşülür.
Yukarda belirttiğimiz adres tuzağını nasıl tespit edeceğiz? Bütün listeleri tek tek okumalı mı iç denetçimiz? Okusa ne olacak? Gözden kaçma ihtimali yüksek. Müjdeler olsun ki bazı pahalı yazılımlar bu tür hataları yakalar. Pahalı CAATS ya da Data Mining yazılımları size yardım eder!
Halbuki ücretsiz ve güvenilir çözümler her zaman vardır. Python’da Fuzzy Matching çözümleri vardır. Eğer iç denetçiniz Python’a meraklıysa, size kısa sürede yardımcı olacaktır.
—————