MASAK denetimi kontrol listesi, denetime 48 saat kala tek bir soruya hizmet eder: elinizde ne var, ne yok? Bu iki gün bir eksik kapatma süresi değildir; eksiği bilme süresidir. Denetim elemanının karşısına hazırlıksız çıkmakla, eksiğinin nerede olduğunu bilerek çıkmak arasındaki fark, görüşmenin tamamının tonunu belirler.
Konunun kavramsal çerçevesi, yani denetimde hangi belgelerin istendiği ve arşivin neden yalnızca saklanmış olmasının yetmediği, MASAK denetimine hazırlık yazısında duruyor. Burada onu tekrarlamıyoruz. Bu yazı aynı yükümlülüklerin zaman çizelgesine dökülmüş hâlidir: 48 saat, 24 saat ve denetim sabahı için, her biri tek bir eylemden ibaret işaretlenebilir maddeler.
Her blokta maddelerin yanında iki soru daha var: ilgili kayıt nerede bulunur ve eksikse ne yapılır. Sondaki tek sayfalık özet tablo yazdırılmak üzere hazırlandı.
48 saatin ne olduğu ve ne olmadığı
İki günde arşiv kurulmaz; hiç yapılmamış bir kimlik tespiti de geriye dönük yapılamaz. Bu sürede yapılabilecek olan daha mütevazı ama daha kıymetlidir: envanter çıkarmak. Neyin nerede olduğunu, neyin bulunamadığını ve hangi sorunun cevabının hazır olmadığını bilerek denetime girmek.
Karşınızdaki kim, neyi isteyebilir?
Denetimin nasıl işleyeceğini bilmek, listeyi doğru önceliklendirmenizi sağlar. Aşağıdaki satırların tamamı 5549 sayılı Kanunun güncel metninden gelir.
| Konu | Dayanak | Pratik karşılığı |
|---|---|---|
| Denetimi kim yapar | md. 11/(1) ve md. 2/(e) | Vergi Müfettişleri, Başkanlıkta istihdam edilen Hazine ve Maliye Uzmanları, Gümrük ve Ticaret Müfettişleri, Bankalar Yeminli Murakıpları, Hazine Kontrolörleri ve maddede sayılan diğer uzmanlar |
| Neyi isteyebilir | md. 11/(3) | Her türlü bilgi, belge ve kanunî defterleri isteme; her türlü evrak ve kaydı inceleme; ilgililerden yazılı ve sözlü bilgi alma |
| Erişim ve şifre | md. 7/(1) | Kayıtlara erişimi sağlamak veya okunabilir hâle getirmek için gerekli tüm bilgi ve şifreler tam ve doğru verilir, gerekli kolaylık sağlanır |
| Kaçınma mümkün mü | md. 7/(2) | Savunma hakkına ilişkin hükümler saklı; özel kanunlardaki hükümler ileri sürülerek kaçınılamaz |
| Muhafaza ve ibraz | md. 8/(1) | Sekiz yıl; belgelerde düzenleme, defter ve kayıtlarda son kayıt, kimlik tespitinde son işlem tarihinden başlar |
| ŞİB gizliliğinin sınırı | md. 4/(2) | Bildirimde bulunulduğu, denetim elemanları ile mahkemeler dışında hiç kimseye açıklanamaz |
| Denetim elemanının sır yükümlülüğü | md. 22 | Görevlerinden ayrılsalar dahi öğrendikleri sırları ifşa edemezler |
| Yükümlüsünü koruma | md. 10/(1) | Yükümlülüklerini yerine getirenler hukukî ve cezaî bakımdan sorumlu tutulamaz |
| İhlâlin yaptırımı | md. 13 (idarî), md. 14 (adlî) | md. 13'teki maktu idarî para cezası tutarları, md. 28 uyarınca her yılın başından geçerli olmak üzere yeniden değerleme oranında artırılarak uygulanır |
Altıncı satır çoğu işletmede yanlış bilinir. "Bildirim yaptığımı kimseye söyleyemem" kuralı doğrudur ama denetim elemanı o kimsenin içinde değildir. ŞİB dosyanızı denetimde göstermek gizlilik ihlâli değil, ibraz yükümlülüğünün yerine getirilmesidir.
Ceza tutarlarını buraya yazmıyoruz; kanun metnindeki rakamlar her yıl artırıldığı için hafızada tutulan sayı çabuk eskir. Güncel eşik ve tutarlar için kuyumcu için tutar ve hadler tablosu yazısını referans alın.
T-48: iki gün kala
Bu bloğun amacı bulmaktır, düzeltmek değil. Her maddeyi tek tek işaretleyin; işaretleyemediğiniz her satır, denetimde konuşulacak bir başlıktır.
Kimlik tespiti dosyaları
- Son 12 ayda kimlik tespiti yapılan işlemlerin listesini çıkarın.
- Bu listedeki her kaydın hangi işleme dayandığını yazın.
- Tüzel kişi müşterilerde ortaklık yapısı belgesinin dosyada olduğunu doğrulayın.
- Sürekli iş ilişkisi kurduğunuz müşterilerin ayrı bir listesini çıkarın.
- Kimlik dosyalarının işlem belgelerinden ayrı ve müşteri bazlı durduğunu kontrol edin.
| Kontrol | Nerede bulunur | Eksikse ne yapılır |
|---|---|---|
| Kimlik tespiti kaydı | Müşteri kartı ya da kimlik klasörü | Tespitin yapılmadığını kayda geçirin; uydurmayın |
| Kaydın hangi işleme ait olduğu | İşlem kaydındaki müşteri referansı | Tarih ve tutar eşleşmesiyle bağı bugünün tarihiyle notlayın |
| Ortaklık yapısı belgesi | Şirket müşteri dosyası | Müşteriden yeniden isteyin; talebi tarihiyle kaydedin |
| Sürekli iş ilişkisi listesi | Cari hesabı olan müşteriler | Cari, emanet ve taksitli borç kayıtlarından türetin |
Kimlik tespitinin hangi hâllerde ve hangi eşikte zorunlu olduğu kimlik tespiti ve 185.000 TL eşiği yazısında ayrıntılı.
İşlem kayıtları ve eşleşme
- Denetim döneminin işlem listesini tarih sırasıyla çıkarın.
- Her işlemin belgesiyle (fatura, gider pusulası, alış belgesi) eşleştiğini doğrulayın.
- Ödeme şeklinin (nakit, banka, POS) kayıtta göründüğünü kontrol edin.
- Aynı müşterinin farklı günlerdeki işlemlerinin toplanabildiğini test edin.
- Aynı kişinin birden çok müşteri kartıyla kayıtlı olup olmadığını tarayın.
Son madde küçük görünür ama denetimde en pahalıya mal olan hatadır: mükerrer müşteri kartı, bağlantılı işlem toplamını ikiye böler ve eşiğin aşıldığı hiçbir yerde görünmez.
ŞİB ve bildirmeme kararları
- Yapılmış tüm şüpheli işlem bildirimlerini tek bir dosyada toplayın.
- Her bildirimin dayanak belgelerinin (işlem, ödeme, kimlik) ekli olduğunu doğrulayın.
- Şüphenin oluştuğu tarihi ve bildirim tarihini yan yana yazın.
- Değerlendirip bildirmemeye karar verdiğiniz işlemlerin notunu ayırın.
- Bu dosyanın erişimi sınırlı bir yerde durduğunu kontrol edin.
Bildirimin ne olduğu ve süresi için şüpheli işlem bildirimi nedir yazısına bakabilirsiniz. Bildirmeme kararı kayıtlarında bir nüans vardır: Tedbirler Yönetmeliği'nin 46'ncı maddesinin ikinci fıkrası, lafzen uyum görevlilerince bildirimde bulunulmamasına karar verilen işlemlere ilişkin kayıtları muhafaza kapsamına alır. Uyum görevlisi ataması bulunmayan bir kuyumcu işletmesinde bunun karşılığı, değerlendirmeyi fiilen yapan kişinin tuttuğu nottur. Zorunluluk tartışmalı olsa da denetimde bu notun varlığı ile yokluğu arasındaki fark büyüktür: not yoksa tablo "değerlendirdik, bildirmedik" değil, "hiç fark etmedik" olarak okunur.
Saklama ve ibraz düzeni
- Sekiz yılın hangi tarihe kadar geriye gittiğini takvimden hesaplayın.
- Kimlik kayıtlarında sürenin son işlem tarihinden başladığını dosya düzeninde doğrulayın.
- Arşivin ikinci bir kopyasının başka bir yerde durduğunu kontrol edin.
- Dijital kayıtların bugün açılabildiğini fiilen deneyin.
Sürelerin belge türüne göre nasıl farklılaştığı MASAK kayıt saklama süresi yazısında işlenmişti; burada yapılacak iş o kuralı okumak değil, kendi arşivinizde doğrulamak.
İşlenmiş örnek: iki günde yapılabilecek en değerli tarama
48 saatte tüm arşivi tarayamazsınız. Tarayabileceğiniz tek şey, eşiğe yakın ya da eşiği aşmış müşteri toplamlarıdır. Aşağıdaki altın fiyatı temsilîdir, güncel piyasa fiyatı değildir; amaç yöntemi göstermektir.
TEMSİLÎ VARSAYIM: has altın gram fiyatı 4.000 TL (gerçek fiyat değildir)
Milyem: 22 ayar 0,916 · 18 ayar 0,750 · 14 ayar 0,585
Taranan: son 12 ayda aynı müşteriye bağlı tüm işlemler
MÜŞTERİ A: 4 satış
22 ayar 18,00 g -> 16,488 has × 4.000 = 65.952 + 4.800 işçilik = 70.752
18 ayar 12,00 g -> 9,000 has × 4.000 = 36.000 + 2.700 işçilik = 38.700
22 ayar 14,00 g -> 12,824 has × 4.000 = 51.296 + 3.600 işçilik = 54.896
14 ayar 8,00 g -> 4,680 has × 4.000 = 18.720 + 1.900 işçilik = 20.620
TOPLAM = 184.968 TL
Eşiğe kalan: 185.000 - 184.968 = 32 TL
MÜŞTERİ B: 3 satış
22 ayar 25,00 g -> 22,900 has × 4.000 = 91.600 + 6.400 işçilik = 98.000
22 ayar 20,00 g -> 18,320 has × 4.000 = 73.280 + 5.200 işçilik = 78.480
14 ayar 5,00 g -> 2,925 has × 4.000 = 11.700 + 1.200 işçilik = 12.900
TOPLAM = 189.380 TL
Eşik AŞILDI (+4.380 TL)
MÜŞTERİ C: 1 hurda alışı + 1 satış
Alış 14 ayar 45,00 g -> 26,325 has × 4.000 = 105.300
Satış 22 ayar 22,00 g -> 20,152 has × 4.000 = 80.608 + 5.600 = 86.208
TOPLAM = 191.508 TL
Eşik AŞILDI (+6.508 TL); alış da bir işlemdir, toplama girer
Üç müşteri, üç farklı sonuç. Taramanın çıktısı bir boşluk listesidir:
| Müşteri | 12 aylık toplam | Eşik durumu | Kimlik kaydı | İşlemle eşleşiyor mu | Denetimde ne söylenir |
|---|---|---|---|---|---|
| A | 184.968 TL | 32 TL kaldı | Yok, gerekmiyor | - | Eşiğin altında; sonraki işlemde tespit yapılacak |
| B | 189.380 TL | Aşıldı | Var | Hayır, klasörde tarihsiz | Tespit yapıldı; kaydın işlemle bağı bugün kuruldu |
| C | 191.508 TL | Aşıldı | Yok | - | Eksiklik mevcut; tespit yapılmamış, durum kayda geçirildi |
Müşteri A satırı, tarama yapmanın asıl gerekçesini gösterir: eşiğe 32 TL kalmıştır. Bu müşterinin bir sonraki en küçük alışverişi bile kimlik tespitini tetikleyecektir ve tezgâhtaki kişi bunu ancak toplamı görebiliyorsa bilir.
Müşteri C satırı ise 48 saatin sınırıdır: yapılmamış tespit iki günde yapılmış hâle gelmez. Doğru davranış, eksikliği bugünün tarihiyle kayda geçirmek ve durumu mali müşavirinizle konuşmaktır.
Bu taramanın tamamı elle yapılabilir; zorlaştıran şey hesap değil, aynı kişinin farklı günlerde ve farklı personel eliyle girilmiş işlemlerini bir araya getirmektir. Bu yüzden kayıt düzeninde aranacak asgari özellik, işlemlerin müşteri kaydına bağlı olması ve müşteri bazında toplanabilmesidir. Saray Altın'ın kuyumcu panelinde satış, alış, emanet, borç ve takas kayıtları müşteri (cari) kaydını taşır; müşteri detayında o kişinin satış ve alış toplamı işlem adediyle ve ona bağlı emanetlerle birlikte görünür. Borç ve takas kayıtları müşteriye bağlıdır ama kendi listelerinden okunur. Doğrulanmış kimlik ile imzalı beyan da aynı müşteri kaydının altında saklanır. Bir noktayı planlamaya katın: kimlik doğrulama akışı belgeyi kameradan okuttuğu için kamerasız bir masaüstünde açılmaz; eksik kalan doğrulamaları iki günde tamamlamayı düşünüyorsanız bu işi telefon ya da tabletle yapmanız gerekir.
T-24: bir gün kala
İkinci gün belge değil, insan ve erişim günüdür.
Sorumluluk ve yetki
- Denetimde muhatap olacak kişiyi tek isimle belirleyin.
- Şüpheli işlem bildirimini yapmaya yetkili kişiyi yazılı olarak netleştirin.
- O kişinin MASAK.Online erişiminin çalıştığını fiilen test edin.
- Mali müşavirinizin denetim günü ulaşılabilir olduğunu teyit edin.
Kuyumcu işletmelerinin çoğunda uyum görevlisi atama zorunluluğu bulunmaz; bu, sorumluluğun ortadan kalktığı anlamına gelmez, yalnızca yükümlülüğün doğrudan işletme sahibinde ya da kanunî temsilcide kaldığı anlamına gelir. Ayrımın ayrıntısı uyum görevlisi kuyumcular için zorunlu mu yazısında.
Personel bilgilendirmesi
- Denetim elemanının yazılı ve sözlü bilgi alma yetkisi olduğunu personele söyleyin.
- Bilmedikleri bir konuda tahmin yürütmemeleri, "bakıp söyleyeyim" demeleri gerektiğini belirtin.
- ŞİB gizliliğinin müşteri ve üçüncü kişiler için geçerli olduğunu, denetim elemanı için olmadığını anlatın.
- Sisteme kimin hangi yetkiyle eriştiğini bir sayfada özetleyin.
Avantajları
- Eksiği kendiniz bulursanız denetimde cümleyi siz kurarsınız
- Bulunamayan belge önceden bilinirse arama denetim saatini yemez
- Personel neyi bilmediğini bilirse yanlış cevap üretmez
- Erişim provası, şifre sorununun denetim sabahına kalmasını önler
Dikkat edilmesi gerekenler
- Eksik denetimde ortaya çıkarsa savunma değil açıklama üretirsiniz
- Belge aranırken geçen süre hazırlıksızlığın kendisi olarak okunur
- Tahmine dayalı sözlü cevap, kayıtla çeliştiğinde geri alınamaz
- Şifresi unutulmuş bir program, ibraz edilemeyen arşiv demektir
T-0: denetim sabahı
Son bir saatlik iş, yeni bilgi üretmek değil; hazırladığınızı erişilebilir kılmaktır.
- Dosyaları kategoriye göre ayrı ayrı masaya koyun, tek yığın hâlinde değil.
- Bilgisayarı ve kayıt programını açık, oturumu açılmış hâlde bırakın.
- Eksik olduğunu bildiğiniz kalemlerin listesini yanınıza alın.
- ŞİB dosyasını ayrı tutun; istenmeden ortalıkta bırakmayın.
- Muhatap kişinin gün boyunca dükkânda olacağından emin olun.
| Denetim sabahı sorusu | Hazır olması gereken cevap |
|---|---|
| Kayıtları nerede tutuyorsunuz | Sistemin adı, verinin nerede durduğu, kimlerin eriştiği |
| Şu tarihli şu işlemi görebilir miyiz | İşlem kaydı, belgesi, ödeme bilgisi ve varsa kimlik kaydı birlikte |
| Bu müşteri için kimlik tespiti yapıldı mı | Evet ise kayıt ve tarihi; hayır ise gerekçe ve tespit edilmiş eksiklik |
| Şüpheli işlem bildiriminde bulundunuz mu | Bildirim dosyası; bildirmeme kararı verilen işlemlerin notu |
| Sekiz yıllık arşive nasıl ulaşıyorsunuz | Arşivin fiziksel ve dijital konumu, ikinci kopyanın yeri |
Sık yapılan hatalar
48 saati eksik kapatmaya ayırmak. İki gün, sekiz yıllık bir düzeni kurmaya yetmez. Aynı iki gün, eksiğin nerede olduğunu öğrenmeye fazlasıyla yeter. İkincisi denetimde işinize yarar, birincisi yaramaz.
Gizlilik kuralını denetim elemanına karşı kullanmak. Kanun, yükümlülük denetimiyle görevlendirilen denetim elemanlarını ŞİB gizliliğinin dışında tutar. "Bildirim yaptık ama söyleyemeyiz" cevabı, gizliliği korumaz; ibraz yükümlülüğünü ihlâl eder.
Şifreyi vermemeyi bir hak sanmak. Kayıtlara erişimi sağlayacak bilgi ve şifrelerin verilmesi, bilgi ve belge verme yükümlülüğünün bir parçasıdır. Erişimi olmayan bir denetim, ibraz edilmemiş bir arşivle aynı sonucu doğurur.
Bildirmeme kararını hiç yazmamış olmak. Değerlendirme kaydı, işlemin görülüp tartıldığını gösterebilen tek şeydir. Onsuz geriye yalnızca iki ihtimal kalır ve ikisi de aleyhinizedir.
Personeli hiç bilgilendirmemek. Denetim elemanının sözlü bilgi alma yetkisi vardır; tezgâhtaki kişinin iyi niyetle verdiği yanlış bir cevap, kayıtla çeliştiğinde düzeltilmesi en zor unsurdur.
Eksikliği örtmek için belge üretmek. Bu, listenin diğer tüm maddelerini anlamsızlaştıran tek harekettir.
Tek sayfalık özet tablo
Aşağıdaki tabloyu yazdırıp doldurun. "Kısmen" cevabı, hayır olarak sayılır.
| # | Kontrol | Durum | Sorumlu | Not |
|---|---|---|---|---|
| 1 | Son 12 ayın kimlik tespiti listesi çıkarıldı | ☐ | ||
| 2 | Her kimlik kaydı bir işleme bağlandı | ☐ | ||
| 3 | Tüzel kişi müşterilerde ortaklık belgesi dosyada | ☐ | ||
| 4 | Sürekli iş ilişkisi müşteri listesi hazır | ☐ | ||
| 5 | İşlem ve belge eşleşmesi doğrulandı | ☐ | ||
| 6 | Ödeme şekli her kayıtta görünüyor | ☐ | ||
| 7 | Mükerrer müşteri kartı taraması yapıldı | ☐ | ||
| 8 | Eşiği aşan müşteri toplamları tarandı | ☐ | ||
| 9 | ŞİB dosyası tek yerde ve ekleri tam | ☐ | ||
| 10 | Bildirmeme kararı notları ayrıldı | ☐ | ||
| 11 | ŞİB dosyasının erişimi sınırlı | ☐ | ||
| 12 | Sekiz yılın geriye gittiği tarih hesaplandı | ☐ | ||
| 13 | Kimlik kayıtlarında son işlem tarihi esas alınmış | ☐ | ||
| 14 | Arşivin ikinci kopyası başka yerde | ☐ | ||
| 15 | Dijital kayıtlar fiilen açılıp denendi | ☐ | ||
| 16 | Denetim muhatabı belirlendi | ☐ | ||
| 17 | Bildirim yetkisi ve MASAK.Online erişimi test edildi | ☐ | ||
| 18 | Personel bilgilendirmesi yapıldı | ☐ | ||
| 19 | Bilinen eksiklikler listesi hazırlandı | ☐ | ||
| 20 | Mali müşavir denetim günü ulaşılabilir | ☐ |
Yirmi maddenin tamamına işaret koyamıyorsanız, MASAK denetimine hazırlık yazısındaki öncelik sırası burada da geçerlidir: önce ibraz edilebilirlik (12-15), sonra ilişkilendirme (2, 5, 8), en son biçimsel düzen. Bu listenin numaraları o sıranın 48 saate uyarlanmış hâlidir.
Nereden başlamalı?
Denetim haberi gelmemiş olsa bile bu listeyi bir kez boş bir günde uygulayın. Gerçek denetim çağrısı geldiğinde 48 saatiniz olmayabilir; olsa bile ikinci kez uygulanan bir liste ilkinden çok daha hızlı biter.
İlk turda çoğunlukla aynı üç şey ortaya çıkar: eşiğe yaklaşan müşteri toplamlarının bilinmediği, kimlik kayıtlarının işlemlerle bağının zayıf olduğu ve arşivin ikinci kopyasının hiç bulunmadığı. Üçünün de çözümü bir günde değil, kayıt alışkanlığınızda yatar.
Yükümlülüklerin bütününü ve bunları günlük akışa gömme yöntemini kuyumcular için MASAK uyum rehberi yazısında ele aldık. Güncel yükümlü rehberlerini ve duyuruları MASAK'ın resmî sitesinden takip edebilirsiniz.