MASAK denetimi, çoğu kuyumcunun aklında "bir gün gelirse" diye duran bir başlıktır. Oysa denetime hazırlık, denetim günü yapılan bir iş değildir: hazırlık, günlük kayıt düzeninizin bir yan ürünüdür. Bu yazıda denetimde istenebilecek belge ve kayıtları, sekiz yıllık arşivin neden yalnızca "saklanmış" olmasının yetmediğini ve kendi durumunuzu ölçebileceğiniz somut bir kontrol listesini ele alıyoruz.
Kim yükümlüdür, neden denetlenir?
Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik'in 4'üncü maddesinin birinci fıkrasının (k) bendi, yükümlüler arasında "kıymetli maden, taş veya mücevher alım satımı yapanlar ile bu işlemlere aracılık edenler"i sayar. Yani ölçek, ciro veya defter usulünüz ne olursa olsun bu faaliyeti yürütüyorsanız yükümlüsünüz.
Yükümlülüğün üç ayağı vardır ve denetim de bu üç ayağı sorgular:
- Kimlik tespiti: doğru kişiyi, doğru anda, doğru kapsamda tespit ettiniz mi?
- Bildirim: şüphe oluştuğunda süresi içinde bildirdiniz mi, bildirmeme kararını gerekçelendirdiniz mi?
- Muhafaza ve ibraz: yukarıdaki ikisini belgeleyebiliyor musunuz?
İlk ikisi doğru yapılmış olsa bile üçüncüsü yoksa, denetim açısından yapılmamış sayılır. Denetime hazırlığın tamamı bu cümlenin etrafında döner.
Denetimde istenebilecek belge ve kayıtlar
Muhafaza yükümlülüğü "her türlü ortamdaki" belge, defter ve kayıtları kapsar. Kuyumculuk pratiğinde bu, aşağıdaki kategorilere karşılık gelir:
| Kategori | Somut içerik | Kritik nokta |
|---|---|---|
| Kimlik tespiti | Kimlik belgesi bilgileri, tespit tarihi, tespiti yapan kişi | Hangi işleme dayanak olduğu görünmeli |
| Gerçek faydalanıcı | Tüzel kişi müşterilerde ortaklık yapısı ve dayanağı | Yüzde yirmi beşi aşan gerçek kişi ortaklar |
| İşlem kayıtları | Satış, alış, takas; tarih, tutar, ürün, taraf | Bağlantılı işlemlerin toplanabilir olması |
| Düzenlenen belgeler | Fatura, gider pusulası, irsaliye | Belge ile kayıt tutarlılığı |
| Ödeme bilgisi | Tahsilat şekli, banka/POS dayanağı | Nakit-banka ayrımının kayıtta görünmesi |
| Bildirim dosyası | ŞİB, ekleri, dâhilî bildirimler | Bildirmeme kararı kayıtları dâhil |
| İç düzen | Yetki dağılımı, kim hangi kaydı girmiş | Sorumluluğun izlenebilirliği |
Bu tablonun her satırı ayrı bir klasör değildir. Tersine: iyi bir düzende hepsi tek bir işlem kaydına bağlanır. Denetçi "şu tarihli şu işlemi görelim" dediğinde ortaya çıkması gereken şey, birbirine bağlanmış bu yedi parçadır.
Kimlik tespiti kaydını işlemle ilişkilendirmek
Uygulamada en sık görülen eksiklik, kimlik tespitinin yapılmış ama bağlanmamış olmasıdır. Fotokopi klasörü ayrı, satış defteri ayrı durur; hangi kimliğin hangi satışa ait olduğu ancak tarih tahminiyle bulunur.
Oysa kimlik tespiti yükümlülüğü işlemden bağımsız değildir. Yönetmeliğin 5'inci maddesi tespiti üç ayrı duruma bağlar:
- md. 5/1-(a): sürekli iş ilişkisi tesisinde tutar gözetmeksizin,
- md. 5/1-(b): işlem tutarı ya da birbiriyle bağlantılı birden fazla işlemin toplam tutarı 185.000 TL veya üzerinde olduğunda,
- md. 5/1-(d): şüpheli işlem bildirimini gerektiren durumlarda tutar gözetmeksizin.
(b) bendinin "birbiriyle bağlantılı birden fazla işlem" ifadesi, kaydın tekil işlem düzeyinde değil müşteri düzeyinde tutulmasını zorunlu kılar. Aynı müşteriye ayrı ayrı yapılan satışların toplamı eşiği aşıyorsa, tespit yükümlülüğü doğar.
Temsili bir bölme örneği:
Aynı müşteri, aynı gün: 3 ayrı fiş
1. işlem: 70.000 TL
2. işlem: 65.000 TL
3. işlem: 60.000 TL
------------------------------
Toplam : 195.000 TL → 185.000 TL eşiğinin üzerinde
Tek tek bakıldığında hiçbiri eşiği aşmaz; bağlantılı işlem olarak değerlendirildiğinde aşar. Bu nedenle kayıt düzeniniz müşteri bazında toplama izin vermelidir. Konunun ayrıntısı için bağlantılı işlemler ve bölme ile kuyumcuda kimlik tespiti ve 185.000 TL eşiği yazılarımıza bakabilirsiniz.
Tüzel kişi müşterilerde ek bir katman vardır: Yönetmeliğin 17/A maddesi uyarınca ticaret siciline kayıtlı tüzel kişilerle sürekli iş ilişkisi tesisinde, tüzel kişiliğin yüzde yirmi beşini aşan hisseye sahip gerçek kişi ortakların kimliği tespit edilir. Bu tespitin dayanağı olan ortaklık belgesi de dosyada bulunmalıdır. Ayrıntı için gerçek faydalanıcı tespiti yazımıza bakınız.
Sekiz yıllık arşiv: saklamak yetmez, bulunmalı
Muhafaza süresi sekiz yıldır ve başlangıcı belge türüne göre değişir:
| Belge türü | Sürenin başlangıcı |
|---|---|
| İşlemlere ilişkin belgeler | Düzenleme tarihi |
| Defter ve kayıtlar | Son kayıt tarihi |
| Kimlik tespitine ilişkin belge ve kayıtlar | Son işlem tarihi |
Üçüncü satır sık atlanır. Kimlik tespiti kayıtlarında süre son işlem tarihinden başladığı için, düzenli çalıştığınız bir müşteriyle her yeni işlem yaptığınızda o müşterinin kimlik kayıtlarının sekiz yılı yeniden başlar. Uzun yıllardır aynı müşterilerle çalışan bir işletmede kimlik arşivi, işlem arşivinden çok daha eskiye gitmek zorundadır.
İkinci ve daha önemli nokta: yükümlülük yalnızca muhafaza değil, istenmesi hâlinde ibraz yükümlülüğüdür. Sekiz yıllık kâğıt yığını teknik olarak saklanmış olabilir; ancak belirli bir müşteriye ait belge makul sürede bulunamıyorsa ibraz yükümlülüğü fiilen yerine getirilemez.
Aranabilir bir arşivin asgari koşulları:
- Tek indeks. Ad-soyad ve kimlik numarasıyla aranabilen bir müşteri listesi.
- İşlem-belge referansı. Her işlem kaydında ilgili belgenin numarası veya bağlantısı.
- Tarih aralığı sorgusu. "Şu iki tarih arasındaki tüm işlemler" sorusunun cevabı dakikalar içinde çıkmalı.
- Ortam bağımsız yedek. Tek bir bilgisayarda duran tek kopya, arşiv değildir.
- Yıllık gözden geçirme. Eksiklerin denetim değil, takvim tarafından yakalanması.
Saklama sürelerinin ayrıntısı için MASAK kayıt saklama süresi yazımız daha derine iniyor.
Avantajları
- Dijital kayıt: ad, tarih ve tutarla saniyeler içinde arama
- İşlem ile kimlik tespiti kaydı arasında kalıcı bağ
- Bağlantılı işlemlerin müşteri bazında toplanabilmesi
- Kaydı kimin girdiğinin izlenebilir olması
- Verinin tek bir cihaza bağlı olmaması
Dikkat edilmesi gerekenler
- Kâğıt arşiv: aramanın klasör sırasına ve hafızaya bağlı olması
- Kimlik fotokopilerinin işlemden ayrı bir klasörde durması
- Aynı müşterinin farklı isim yazımlarıyla birden çok kez kaydedilmesi
- Tek bir bilgisayarda tutulan yedeksiz kayıt
- Yıllar geçtikçe okunmaz hâle gelen el yazısı defterler
Bildirim ve bildirmeme kararı kayıtları
Şüpheli işlem bildirimi süresi, şüphenin oluştuğu tarihten itibaren en geç on iş günüdür (md. 28/2). Bildirim, zorunlu hâller dışında elektronik olarak MASAK.Online üzerinden yapılır: onlineislemler.masak.gov.tr.
Denetim açısından kritik olan nokta şudur: bildirimde bulunmama da bir karardır ve kaydı tutulur. Yönetmeliğin 46'ncı maddesinin ikinci fıkrası, bildirime ilişkin kayıtların yanı sıra bildirimde bulunmama kararı verilen işlemlere ilişkin kayıtları da muhafaza kapsamına alır.
Pratikte bu şu anlama gelir: bir işlem hakkında şüphe doğdu, değerlendirdiniz ve bildirmemeye karar verdiniz. Bu değerlendirmenin yapıldığını gösteren tek şey, o kayıttır. Kayıt yoksa, denetimde konumunuz "değerlendirdim ve bildirmedim" değil, "hiç fark etmedim" olarak görünür. İkisi arasındaki fark büyüktür.
Bildirmeme kararı kaydında asgari olarak bulunması beklenenler:
- İşlemin tarihi, tutarı ve tarafı
- Şüphenin hangi göstergeden doğduğu
- Değerlendirmeyi yapan kişi ve tarih
- Bildirmeme gerekçesi (kısa ama somut)
Kuyumculara özel olarak tanımlanmış 33 şüpheli işlem tipi vardır ve bu tipler T-008-2.1 … T-008-2.33 kod aralığındadır; müşteri profiline ilişkin ortak tipler ise T-008-1.x kodludur. Bildirmeme gerekçenizi yazarken hangi tipin değerlendirildiğine atıf yapmak, kaydı hem kısa hem denetlenebilir kılar. Tiplerin dökümü için kuyumcular için şüpheli işlem tipleri yazımıza bakabilirsiniz.
Aciliyet kodları Normal, İvedi, Çok İvedi ve İşlemin Ertelenmesi Talepli olmak üzere dörttür; rehber gereksiz ivedi kullanımına karşı uyarır. Erteleme talepli bildirimde erteleme, bildirim tarihinden itibaren yedi iş gününü geçemez; bu süre içinde karar tebliğ edilmezse işlem gerçekleştirilebilir. Ayrıntı için işlemlerin ertelenmesi talepli ŞİB yazımız var.
Son bir teknik nokta: aynı konuyla ilgili birden çok kişi için tek bir ŞİB formu düzenlenir. Kişi başına ayrı form açmak yerine, konuyu tek dosyada toplamak beklenen davranıştır.
Öz-değerlendirme kontrol listesi
Aşağıdaki listeyi kendi işletmeniz için tek tek işaretleyin. "Kısmen" cevabı, "hayır" olarak sayılır.
Kimlik tespiti
- Sürekli iş ilişkisi kurduğum müşterilerde tutardan bağımsız olarak tespit yapıyorum.
- Aynı müşterinin bağlantılı işlemlerinin toplamını görebiliyorum.
- Her kimlik tespiti kaydı, dayanağı olan işleme bağlı.
- Tüzel kişi müşterilerde ortaklık yapısı dosyada.
- Şüphe doğduğunda tutar gözetmeksizin tespit yapılıyor.
Arşiv ve ibraz
- Sekiz yıl geriye giden kayıtlarım eksiksiz.
- Kimlik kayıtlarında sürenin son işlem tarihinden başladığını biliyorum ve buna göre saklıyorum.
- Rastgele seçilen bir müşteriye ait belgeyi beş dakikada bulabiliyorum.
- Arşivimin tek bir cihaza bağlı olmayan bir kopyası var.
- Kaydı kimin girdiği belli.
Bildirim
- On iş günü süresini biliyor ve takip ediyorum.
- MASAK.Online erişimim çalışır durumda ve yetkili kişi belli.
- Bildirimde bulunmama kararlarının yazılı kaydını tutuyorum.
- Şüpheli işlem tiplerini ekipçe biliyoruz.
- Bildirim gizliliği konusunda çalışanlar bilgilendirilmiş.
İç düzen
- Yükümlülüğün kimde olduğu belli.
- Çalışanların hangi kaydı girip giremeyeceği tanımlı.
- Yılda en az bir kez arşiv ve kayıt düzeni gözden geçiriliyor.
On sekiz maddenin tamamına "evet" diyemiyorsanız, öncelik sırası şudur: önce ibraz edilebilirlik, sonra ilişkilendirme, en son biçimsel eksikler. Çünkü ilk ikisi olmadan üçüncüsünün denetimde bir karşılığı yoktur.
Kayıt düzeni ile hazırlık arasındaki bağ
Denetime hazırlık ayrı bir proje değildir. Günlük kayıt düzeniniz müşteri, işlem, belge ve ödeme bilgisini birbirine bağlı tutuyorsa, hazırlık zaten yapılmış olur. Bağlamıyorsa, denetim öncesinde geriye dönük kurulmaya çalışılan bağ hem zaman alır hem eksik kalır.
Saray Altın'da kuyumcu paneli; müşteri (cari) kayıtları, satış, alış, stok, emanet ve finansal işlem geçmişini aynı hesap altında tutar; veriler cihazda değil bulutta saklanır ve iOS, Android ve web üzerinden aynı hesapla erişilir. Personel yetkilendirme sayesinde çalışan rolü kayıt ekleyebilirken düzenleme ve silme kısıtlanabilir. Bu da kaydın kim tarafından girildiğinin izlenebilir kalmasını sağlar. Ürünün kapsamını bilgi merkezimizden inceleyebilir, sorularınız için iletişim sayfamızı kullanabilirsiniz.
Kayıt düzenini sıfırdan kurmayı düşünüyorsanız defterden yazılıma geçiş için 30 günlük plan yazımız adım adım bir yol haritası sunuyor.
Özet
Denetime hazırlığın özü üç cümlede toplanır. Sekiz yıllık arşiv aranabilir olmalıdır; kimlik tespiti kayıtları işlemle ilişkilendirilmiş olmalıdır; bildirmeme kararları yazılı olmalıdır. Bu üçü sağlandığında denetim, geriye dönük bir arama çalışması değil, mevcut düzenin gösterilmesinden ibaret olur.