Bağımsız Denetimde Risk Temelli Kalite Yönetimi: KKS 1, KYS 1 ve KYS 2 Standartlarına Kapsamlı Bir Bakış

Bu çalışma, bağımsız denetim şirketlerinin kalite süreçlerini düzenleyen KKS 1 (Kalite Kontrol Standartları) ile KYS 1 (Kalite Yönetim Standardı 1) ve KYS 2 (Kalite Yönetim Standardı 2) arasındaki temel farkları ve geçiş sürecini incelemektedir. Geleneksel kalite kontrol yaklaşımını benimseyen KKS 1, kaliteyi politika ve prosedürler yoluyla izlemeye odaklanırken, KYS 1 ve KYS 2 daha proaktif, risk temelli bir kalite yönetim çerçevesi sunmaktadır. KYS 1, firmaların kalite risklerini belirlemesini, bu riskleri yönetmek üzere süreçlerini uyarlamasını ve sürekli izleme mekanizmaları uygulamasını zorunlu kılmaktadır. KYS 2 ise denetim görevlerinin kalitesini gözden geçiren kişilerin atanması, nitelikleri ve sorumluluklarına odaklanmaktadır. Uluslararası düzeyde Uluslararası Kalite Kontrol Standardı 1 (ISQM 1- International Standard on Quality Management 1) ve Uluslararası Kalite Kontrol Standardı 2 (ISQM 2- International Standard on Quality Management 2) ISQM 1 ve ISQM 2, "kalite kontrol" anlayışından "kalite yönetimi"ne geçişi teşvik ederek risk temelli sistemler aracılığıyla denetim sonuçlarını iyileştirmeyi amaçlamaktadır. ISQM 1, kalite risklerinin yönetimi için kapsamlı bir çerçeve sağlarken, ISQM 2 görev seviyesinde kalite denetimini ele almaktadır. Türkiye’de Kamu Gözetimi Kurumu (KGK) tarafından yayımlanan KYS 1 ve KYS 2, 2023 yılı sonu itibarıyla denetim firmaları için zorunlu hale gelmiştir. Bu çalışma, KKS 1 ve KYS standartları arasındaki kavramsal ve operasyonel farklılıkları vurgulamakta, yeni çerçevelerin getirdiği yenilikleri incelemekte ve risk temelli kalite yönetimi anlayışının denetim süreçlerini iyileştirerek finansal raporlara duyulan güveni artırmadaki katkılarını tartışmaktadır.

This study examines the key differences and transition process between KKS 1 (Quality Control Standards) and KYS 1 & KYS 2 (Quality Management Standards 1&2), which regulate the quality processes of independent audit firms. KKS 1 emphasizes traditional quality control, focusing on monitoring quality through policies and procedures, while KYS 1 and KYS 2 adopt a proactive, risk-based quality management framework. KYS 1 requires firms to identify and assess quality risks, adapt their processes to manage these risks, and implement continuous monitoring mechanisms. KYS 2 focuses on the appointment, qualifications, and responsibilities of individuals tasked with reviewing audit quality at the engagement level. At the international level, ISQM 1 (International Standard on Quality Management 1) and ISQM 2 (International Standard on Quality Management 2) have led the shift from "quality control" to "quality management," promoting risk-based systems to improve audit outcomes. ISQM 1 provides a comprehensive framework for managing quality risks, and ISQM 2 details the oversight of engagement-level quality. In Turkey, KYS 1 and KYS 2, published by the Public Oversight Authority (KGK), became mandatory for all audit firms by the end of 2023. This study highlights the conceptual and operational differences between KKS 1 and KYS standards, explores the innovations brought by the new frameworks, and discusses how adopting risk-based quality management enhances audit processes, ensures compliance with professional standards, and strengthens stakeholder trust in financial reporting.