İç denetim, bir kuruluşun kendi yönetim sistemini kendi adına denetlemesidir. Literatürde birinci taraf denetim olarak da geçer.
Amacı, sistemin standardın gerekliliklerine ve kuruluşun kendi düzenlemelerine uygun şekilde uygulandığını ve etkin olduğunu doğrulamaktır.
Denetim türleri
- Birinci taraf: Kuruluşun kendi sistemini denetlemesi
- İkinci taraf: Kuruluşun tedarikçisini denetlemesi
- Üçüncü taraf: Bağımsız belgelendirme kuruluşunun denetimi
Metodolojik referans
İç ve ikinci taraf denetimlerin metodolojik çerçevesini ISO 19011 belirler. Standardın 4. baskısı 27 Mayıs 2026’da yayımlandı ve ISO 19011:2018’i geri çekti.
ISO 19011 bir kılavuz standardı olduğu için geçiş süresi tanınmamıştır; yayımla birlikte yürürlüktedir. Denetim prosedürünüz, denetçi yetkinlik kriterleriniz ve rapor şablonlarınız hâlâ 2018 baskısına dayanıyorsa güncellenmeleri gerekir.
Etkin iç denetimin şartı
Denetimin değeri bulgunun kalitesinde ve takibindedir. Kanıta dayanmayan bulgular düzeltici faaliyete dönüşmez; takip edilmeyen bulgular bir sonraki denetimde tekrar açılır.
Denetimlerin hangi sıklıkta ve hangi kapsamda yürütüleceği ise denetim programında tanımlanır.
İç denetim tüm yönetim sistemlerinin ortak gerekliliğidir; metodoloji standarttan bağımsızdır. Denetim planlama, kanıt toplama ve raporlama becerileri ISO 19011:2026 denetim eğitiminde uygulamalı olarak ele alınır. Belirli bir standarda özgü denetim yetkinliği için ilgili standart eğitimlerimize bakabilirsiniz.