Association of Certified Fraud Examiners (ACFE) tarafından yayımlanan Occupational Fraud 2026: A Report to the Nations, kurumların karşı karşıya olduğu mesleki suistimal risklerine ilişkin en kapsamlı küresel çalışmalardan biri olma niteliğini sürdürüyor. Raporun 14. edisyonu, 143 ülke ve bölgeden 2.402 gerçek mesleki suistimal vakasına dayanıyor. 22 ana sektör kategorisini kapsayan çalışma; suistimalin maliyetini, en yaygın yöntemlerini, mağdur kurumların özelliklerini, faillerin profillerini ve suistimalle mücadelede etkili kontrol mekanizmalarını bütüncül bir çerçevede ele alıyor.
Raporun temel bulguları, mesleki suistimalin yalnızca finansal bir kayıp meselesi olmadığını; aynı zamanda kurum kültürü, iç kontrol yapısı, liderlik, etik iklim ve bildirim mekanizmalarıyla doğrudan ilişkili bir yönetişim riski olduğunu ortaya koyuyor. ACFE verilerine göre incelenen vakalarda toplam kayıp 3,4 milyar ABD dolarının üzerinde gerçekleşirken, vaka başına medyan kayıp 104.000 ABD doları, ortalama kayıp ise 1.457.000 ABD doları olarak hesaplandı. Daha da dikkat çekici olan bulgulardan biri, kurumların her yıl gelirlerinin yaklaşık %5’ini suistimal nedeniyle kaybettiğine ilişkin tahmin. Bu oran, suistimal riskinin münferit olaylar üzerinden değil, kurumsal dayanıklılık ve sürdürülebilirlik perspektifiyle ele alınması gerektiğini gösteriyor.
Rapor, suistimal türleri açısından da önemli bir tablo sunuyor. Varlıkların kötüye kullanılması, vakaların %90’ında görülerek en yaygın suistimal türü olarak öne çıkıyor. Bu tür vakalarda medyan kayıp 100.000 ABD doları seviyesinde. Buna karşılık, finansal tablo suistimalleri vakaların yalnızca %6’sını oluşturmasına rağmen 1 milyon ABD doları medyan kayıpla en yüksek maliyetli kategori olarak dikkat çekiyor. Yolsuzluk ise bildirilen vakaların %45’inde yer alıyor ve 150.000 ABD doları medyan kayıp yaratıyor. Bu dağılım, suistimal riskinde yalnızca sıklığa değil, etki düzeyine de odaklanılması gerektiğini açık biçimde ortaya koyuyor.Çalışmanın önemli bulgularından biri de suistimalin tespit edilme biçimine ilişkin. İncelenen vakaların %43’ü ihbarlar yoluyla tespit edilmiş durumda. Bu oran, ihbar mekanizmalarının suistimalle mücadelede hâlen en kritik araçlardan biri olduğunu gösteriyor. Üstelik ihbarların yarısından fazlası çalışanlardan geliyor; yaklaşık üçte biri ise tedarikçiler ve müşteriler gibi kurum dışı paydaşlardan kaynaklanıyor. Bu tablo, etkili bir etik hat ya da bildirim mekanizmasının yalnızca çalışanlara yönelik değil, tüm paydaşları kapsayacak şekilde tasarlanması gerektiğine işaret ediyor.Bir diğer dikkat çekici bulgu, suistimal vakalarının tipik olarak tespit edilmeden önce 12 ay boyunca devam etmesi. Bu süre, kurumların yalnızca olay gerçekleştikten sonra tepki veren mekanizmalarla yetinemeyeceğini; erken uyarı sistemlerine, veri analizine, düzenli iç kontrole ve güçlü raporlama kanallarına ihtiyaç duyduğunu gösteriyor. Rapor, anti-suistimal kontrollerinin varlığının hem kayıpları düşürdüğünü hem de suistimalin daha hızlı tespit edilmesine katkı sağladığını ortaya koyuyor. Özellikle yönetim gözden geçirmeleri, iç denetim faaliyetleri, proaktif veri izleme ve analiz süreçleri, suistimal riskinin azaltılmasında kritik rol oynuyor.
Faillerin profiline ilişkin bulgular da kurumlar açısından önemli dersler içeriyor. Rapor, suistimal vakalarında failin kurum içindeki konumu yükseldikçe kaybın da arttığını gösteriyor. Çalışanlar tarafından gerçekleştirilen vakalarda medyan kayıp 50.000 ABD doları iken, sahipler veya üst yöneticiler tarafından gerçekleştirilen vakalarda bu tutar 475.000 ABD dolarına yükseliyor. Benzer şekilde, tek bir failin yer aldığı vakalarda medyan kayıp 55.000 ABD doları iken, üç veya daha fazla failin bulunduğu vakalarda medyan kayıp 324.000 ABD dolarına çıkıyor. Bu bulgular, görevler ayrılığı, onay mekanizmaları, çıkar çatışması kontrolleri ve üst yönetim dâhil olmak üzere herkes için geçerli etik standartların önemini bir kez daha vurguluyor.
Rapor, davranışsal uyarı işaretlerinin de suistimal risk yönetiminde göz ardı edilmemesi gerektiğini ortaya koyuyor. İncelenen vakalarda faillerin %84’ü en az bir davranışsal kırmızı bayrak sergilemiş. Bu bulgu, suistimalle mücadelenin yalnızca finansal kontrol ve prosedürlerden ibaret olmadığını; kurum içi gözlem, etik farkındalık, yöneticilerin eğitimi ve açık iletişim kültürünün de bu mücadelenin ayrılmaz parçası olduğunu gösteriyor. Elbette davranışsal göstergeler tek başına kesin kanıt olarak değerlendirilmemeli; ancak uygun şekilde ele alındığında kurumlara erken uyarı sağlayabilecek önemli sinyaller sunabilir.
Mağdur kurumların özellikleri incelendiğinde de dikkat çekici farklılıklar görülüyor. Kurum türüne göre medyan kayıplar kamuya açık şirketlerde 140.000 ABD doları, özel şirketlerde 120.000 ABD doları, kamu kurumlarında 110.000 ABD doları ve kâr amacı gütmeyen kuruluşlarda 69.000 ABD doları olarak raporlanmış. Kurum büyüklüğü açısından ise küçük işletmelerin daha yüksek medyan kayıplarla karşı karşıya kalabildiği görülüyor. 100’den az çalışana sahip kurumlarda medyan kayıp 126.000 ABD doları seviyesinde gerçekleşirken, bu durum küçük ve orta ölçekli işletmelerin sınırlı kaynaklara rağmen etkin iç kontrol mekanizmaları kurmasının önemini ortaya koyuyor.
Suistimal sonrası kurumların aldığı aksiyonlar da raporda ayrıca değerlendiriliyor. Bulgulara göre faillerin %68’i işverenleri tarafından işten çıkarılmış; vakaların %54’ü kolluk kuvvetlerine bildirilmiş ve bu bildirimlerin %72’si mahkûmiyetle sonuçlanmış. Buna karşılık, kolluk kuvvetlerine bildirim yapılmayan durumlarda kurumların %51’i iç disiplin süreçlerini gerekçe göstermiş, %35’i ise olumsuz kamuoyu etkisinden çekindiğini belirtmiş. Bu sonuçlar, suistimal vakalarında yalnızca iç soruşturmanın değil, şeffaflık, hesap verebilirlik ve hukuki süreçlerle uyumlu hareket etmenin de kurumsal güven açısından belirleyici olduğunu gösteriyor.
ACFE 2026 raporu, suistimalle mücadelenin teknik bir kontrol meselesinden daha geniş bir kurumsal sorumluluk alanına dönüştüğünü ortaya koyuyor. Etkin bir suistimal risk yönetimi için kurumların risk değerlendirmelerini güncel tutması, ihbar ve bildirim kanallarını erişilebilir ve güvenilir hâle getirmesi, çalışanlara düzenli farkındalık eğitimleri sunması, veri analizinden yararlanması ve üst yönetimin etik liderlik rolünü görünür kılması gerekiyor. Raporun en temel mesajlarından biri, suistimalin tamamen ortadan kaldırılamasa da doğru kontrol ortamı, güçlü etik kültür ve etkin bildirim mekanizmalarıyla önemli ölçüde azaltılabileceğidir. Bu nedenle Occupational Fraud 2026: A Report to the Nations, yalnızca suistimal inceleme uzmanları için değil; yönetim kurulları, üst yönetim, etik ve uyum profesyonelleri, iç denetim ekipleri, hukuk birimleri, insan kaynakları ve risk yönetimi fonksiyonları için de önemli bir başvuru kaynağı niteliği taşıyor. Rapor, kurumlara kendi anti-suistimal programlarını küresel verilerle karşılaştırma, zayıf alanlarını görme ve daha etkili önleme, tespit ve müdahale mekanizmaları geliştirme imkânı sunuyor.
Raporun tamamına ulaşmak için:
https://www.acfe.com/fraud-resources/report-to-the-nations
Derleme: Etik ve İtibar Derneği
2.
Not: Makalelerdeki Görüş ve Yorumlar Yazar veya Yazarlara Ait Olup, Etik ve İtibar Derneği’nin Konu ile İlgili Düşüncelerini Yansıtmamaktadır.