Vakıf Üniversitesinde Mali Yönetim ve Kontrol Sisteminin Kasten Zayıflatılması YÖK Yaptırımı mı? 2026

Vakıf üniversitesinde mali yönetim, yalnız muhasebe departmanının işi değildir. Bütçe hazırlama, harcama yetkisi, satın alma, sözleşme, ödeme, banka işlemleri, taşınır ve taşınmaz kayıtları, gelir takibi, vergi ve SGK yükümlülükleri, bağışlar ve ilişkili taraf işlemleri birbirini tamamlayan kontrol katmanlarıdır.

Bu sistemde görevler tek kişide toplanır, onaylar etkisizleştirilir, banka yetkileri kontrolsüz verilir veya denetim birimi bilinçli biçimde devre dışı bırakılırsa hata ve kaynak aktarımı riski büyür. 2026 değişikliği, mali yapıyı kasıtlı biçimde zayıflatan bu tür davranışları en ağır kurumsal yaptırım kademelerinden birine taşımıştır.

1. Kanuni dayanak
2. Mali yönetim ve kontrol yapısı nedir?
3. Kasten zayıflatma nasıl tespit edilir?
4. Görevler ayrılığı
5. Tek kişide ödeme yetkisi
6. Bütçe kontrolünün devre dışı bırakılması
7. Satın alma kontrolleri
8. Banka ve nakit yönetimi
9. Muhasebe ve mutabakat
10. İç denetimin etkisizleştirilmesi
11. Bilgi sistemi yetkileri
12. İlişkili taraf işlemleri
13. Geçici faaliyet izni durdurma
14. Yönetim devri
15. Mali kontrol listesi
16. Sık sorulan sorular

Kanuni Dayanak ve Yaptırım Seviyesi

7592 sayılı Kanunun 8. maddesiyle yeniden düzenlenen 2547 sayılı Yükseköğretim Kanunu Ek m.11, mali yönetim ve kontrol yapısının kasten zayıflatılmasını faaliyet izninin geçici durdurulması grubunda düzenler. Bu yaptırım, bir yıllık yeni program/birim askısı veya kontenjan azaltımından daha ağırdır.

Geçici faaliyet izni durdurma birer yıllık süreler hâlinde uygulanır ve toplamda üç yılı geçemez. YÖK kararının kapsamına göre kurumun yönetimi garantör yükseköğretim kurumuna veya YÖK tarafından belirlenecek bir devlet yükseköğretim kurumuna devredilir.

Düzenleme 9 Ağustos 2026 tarihinde yürürlüğe girmiştir.

Mali Yönetim ve Kontrol Yapısı Nedir?

Mali yönetim ve kontrol yapısı; bütçe hazırlama ve uygulama, harcama yetkisi, satın alma, sözleşme, ödeme, muhasebe, banka, nakit, varlık yönetimi, raporlama, iç kontrol ve denetim mekanizmalarının bütünüdür. Sistem, bir işlemde hata veya usulsüzlüğün tek kişinin iradesiyle saklanmasını önleyecek şekilde kurulmalıdır.

Vakıf üniversitesinin büyüklüğüne göre birimler farklı adlarla örgütlenebilir; ancak temel amaç gelir ve giderlerin yetkili, belgeli, doğrulanabilir ve üniversite amacıyla uyumlu biçimde yönetilmesidir.

“Kasten Zayıflatma” Nasıl Tespit Edilir?

Kasten zayıflatma için kontrol sisteminin sadece yetersiz olması değil, bilerek etkisiz hâle getirilmesi veya koruyucu mekanizmaların bilinçli şekilde kaldırılması önemlidir. Örneğin daha önce iki imza gerektiren yüksek tutarlı ödemelerin belirli işlemler için tek imzaya indirilmesi, iç denetçinin erişiminin kasıtlı kapatılması veya ilişkili taraf ödemelerinin kontrol dışına çıkarılması somut olayda incelenebilir.

Kasıt; kurul kararları, e-postalar, sistem yetki değişiklikleri, banka talimatları, görev tanımları ve yapılan işlemlerin zamanlaması üzerinden değerlendirilir. Sonucun yönetime “kolaylık sağlaması” tek başına hukuka uygun gerekçe değildir.

Görevler Ayrılığı Neden Önemlidir?

Aynı kişinin talebi oluşturması, tedarikçiyi seçmesi, teslimi onaylaması, faturayı muhasebeleştirmesi ve bankadan ödemeyi yapması kontrol riskini artırır. Görevler ayrılığı, işlemin farklı aşamalarının farklı sorumlularca görülmesini sağlar.

Küçük kadrolu kurumda tüm rollerin tamamen ayrılması mümkün değilse telafi edici kontrol kurulmalıdır. Örneğin üst yönetim ikinci imza, aylık bağımsız mutabakat veya dönemsel dış kontrol uygulayabilir.

Tek Kişide Ödeme Yetkisi

Banka sisteminde tek kişinin sınırsız ödeme yetkisine sahip olması, özellikle yüksek tutarlı ve ilişkili taraf ödemelerinde ciddi risk yaratır. Yetki limitleri, çift onay ve kullanıcı logları yazılı mali kontrol politikasına bağlanmalıdır.

Yöneticinin “acil ödeme” gerekçesiyle sürekli olarak normal onay mekanizmasını atlaması olağan hâle gelmemelidir. Gerçek acil ödeme prosedürü varsa hangi koşulda kullanılacağı ve sonradan kim tarafından kontrol edileceği açık olmalıdır.

Bütçe Kontrolünün Devre Dışı Bırakılması

Bütçe, harcama için sınırsız yetki belgesi değildir; ancak kurumun hangi kaynağı hangi amaçla kullanacağını planlayan temel kontroldür. Bütçede olmayan büyük harcamalar için yetkili revizyon veya ek karar gerekiyorsa bu süreç atlanmamalıdır.

Belirli kişi veya şirket ödemeleri bütçe kontrolüne girmesin diye farklı hesap kodlarına dağıtmak, işlem limitlerinin altında parçalara bölmek veya harcama türünü yanlış sınıflandırmak mali kontrol yapısını zayıflatabilir.

Satın Alma Kontrollerinin Kaldırılması

İhtiyaç onayı, piyasa araştırması, teklif değerlendirmesi, çıkar çatışması kontrolü ve teslim-kabul süreçleri satın alma kontrolünün temel parçalarıdır. Yönetim belirli tedarikçiye ödeme yapmak için bu aşamaları bilinçli kaldırırsa yalnız satın alma usulsüzlüğü değil mali kontrolün kasıtlı zayıflatılması da gündeme gelebilir.

Alım-satım/ihale usulsüzlüğü ve kurum zararı için Vakıf Üniversitesinde Alım, Satım ve İhale Usulsüzlüğü rehberi ayrıca incelenmelidir.

Banka ve Nakit Yönetimi

Üniversite hesaplarının listesi, yetkili imza sahipleri, EFT/havale limitleri ve internet bankacılığı kullanıcıları merkezi şekilde izlenmelidir. Yönetici ayrıldığında bankacılık yetkisi aynı gün kapatılmalıdır.

Kurum gelirinin kişisel hesapta veya kurucu vakfın hesabında tutulması, kontrolün kaybolmasına yol açabilir. Zorunlu teknik ödeme dışında para üniversite adına açılmış resmi hesaplarda yönetilmelidir.

Muhasebe ve Mutabakat Kontrolleri

Banka-muhasebe, öğrenci tahakkuk-tahsilat, tedarikçi borcu, vergi/SGK, sabit kıymet ve ilişkili taraf hesapları düzenli mutabık tutulmalıdır. Mutabakat yapan kişinin ödeme hazırlayan kişiden bağımsız olması kontrol kalitesini artırır.

Farklar “sonra bakılır” diyerek aylarca açık bırakılmamalıdır. Her farkın tarihi, tutarı, nedeni ve kapatma işlemi raporda görülmelidir.

İç Denetimin Bilerek Etkisizleştirilmesi

İç denetim veya kontrol biriminin bilgiye erişimini kapatmak, raporlarının yönetime ulaşmasını engellemek, riskli işlemleri denetim kapsamından çıkarmak veya bulgular nedeniyle denetçiye baskı yapmak mali kontrol yapısını zayıflatabilir.

Denetim raporu hata içeriyorsa kurum gerekçeli cevap verebilir; ancak raporun varlığını yok saymak veya kaydı sildirmek doğru değildir. Düzeltici aksiyonun sorumlusu ve tamamlanma tarihi izlenmelidir.

Bilgi Sistemi Yetkileri

Muhasebe, satın alma ve banka entegrasyonlarında kullanıcı yetkileri görev tanımına göre sınırlandırılmalıdır. Aynı kişi hem tedarikçi kartı açıp hem ödeme dosyası oluşturup hem de onay verememelidir.

Yönetici talimatıyla kontrol loglarının kapatılması, geçmiş işlem izlerinin silinmesi veya belirli kullanıcının sınırsız yetkilendirilmesi kasıt değerlendirmesinde önemli delil olabilir. Sistem logları belirlenen saklama süresince korunmalıdır.

İlişkili Taraf İşlemleri

Kurucu vakıf, mütevelli heyeti üyeleri, yöneticiler veya bağlantılı şirketlerle yapılan işlemler ayrı raporlanmalı ve çıkar çatışması kontrolünden geçmelidir. Bu işlemlerin normal kontrol zincirinden çıkarılması veya “kurum içi” sayılarak belgesiz ödeme yapılması mali yapı için yüksek risk taşır.

Üniversite gelirlerinin yanlış amaçta kullanılması hakkında Üniversite Gelirlerinin Kullanım Amacı rehberiyle birlikte değerlendirme yapılmalıdır.

Geçici Faaliyet İzni Durdurma

Mali yönetim ve kontrol yapısının kasten zayıflatılması Ek m.11’in geçici faaliyet izni durdurma grubundadır. YÖK’ün somut kararıyla faaliyet izni birer yıllık süreler hâlinde durdurulabilir; toplam süre üç yılı geçemez.

Bu aşamada amaç yalnız mali işlemi durdurmak değil, öğrencilerin ve yükseköğretim hizmetinin korunması için kurum yönetimini güvenli ve denetlenebilir yapıya taşımaktır.

Yönetim Devri ve Mali Yetkilerin Korunması

Geçici durdurma halinde yönetim devri yapılırken banka imza yetkileri, mali sistem kullanıcıları, mühür/elektronik imza, sözleşme arşivi ve açık ödeme dosyaları envanterle teslim edilmelidir. Eski yönetim devirden sonra yeni ödeme veya sözleşme taahhüdü oluşturmamalıdır.

Devir günündeki banka bakiyeleri ve açık borçlar bağımsız tutanakla belirlenirse sonradan kaynak hareketlerinin kime ait olduğu izlenebilir.

Mali Kontrol Uyum Listesi

1. Harcama, onay, muhasebe ve ödeme görevlerini mümkün olduğunca ayırın.
2. Banka kullanıcı yetkilerini ve limitleri yazılı politikaya bağlayın.
3. Yüksek tutarlı ödemelerde çift onay uygulayın.
4. Bütçe dışı harcamaları yetkili revizyon olmadan yapmayın.
5. İlişkili taraf işlemlerini ayrı raporlayın.
6. Satın alma kontrol adımlarını tedarikçiye göre kaldırmayın.
7. Banka ve muhasebe mutabakatlarını aylık yapın.
8. İç denetim biriminin bilgiye doğrudan erişimini güvence altına alın.
9. Sistem kullanıcı loglarını kapatmayın veya silmeyin.
10. Görevden ayrılan yöneticinin banka ve sistem yetkilerini aynı gün kapatın.
11. Kontrol istisnalarını tarih, gerekçe ve ikinci onayla kaydedin.
12. Her yıl mali kontrol yapısının tasarım ve işleyiş testini yapın.

Kontrol Değişikliği Öncesi Hukuk ve Risk İncelemesi

Mali süreç “hızlansın” diye imza sayısı azaltılacak, limitler yükseltilecek veya denetim onayı kaldırılacaksa değişiklik öncesinde risk değerlendirmesi yapılmalıdır. Yeni modelin hangi kontrol açığını doğuracağı ve bunu hangi telafi edici kontrolün kapatacağı yazılı olmalıdır.

Örneğin ikinci imza kaldırılıyorsa günlük bağımsız ödeme raporu, düşük işlem limiti veya yönetim kurulu sonrası kontrol gibi yeni mekanizma kurulabilir. Kontrol kaldırıp yerine hiçbir mekanizma koymamak özellikle yüksek tutarlı işlemlerde savunulabilir değildir.

Kasıtlı Zayıflatma Tespit Edilirse İlk İç Adım

Kurum, kontrol değişikliğini derhal durdurmalı, eski güvenli yetki yapısını geri getirmeli ve risk dönemindeki tüm ödemeleri örneklem değil mümkünse tam liste üzerinden incelemelidir. İlişkili taraf, yüksek tutar ve nakit transferleri öncelikli olmalıdır.

Zarar veya kaynak aktarımı tespit edilirse tahsil ve YÖK bildirim süreçleri ayrıca yürütülmeli; geçmiş kayıtlar silinmeden düzeltme yapılmalıdır.

Sık Sorulan Sorular

1. Zayıf mali kontrol tek başına geçici durdurma mı?

Kanundaki ağır fiil mali yönetim ve kontrol yapısının kasten zayıflatılmasıdır; kasıt ve somut etki ayrıca değerlendirilir.

2. Tek imza sistemi yasak mı?

Her durumda otomatik yasak değildir; kurumun büyüklüğü, mevzuatı, limitleri ve telafi edici kontroller önemlidir. Ancak kasıtlı kontrolsüzlük yaratılmamalıdır.

3. İç denetim raporu görmezden gelinebilir mi?

Bulguya gerekçeli cevap verilebilir; raporu veya denetçinin erişimini bilerek etkisizleştirmek ağır risk taşır.

4. İlişkili taraf ödemeleri ayrı izlenmeli mi?

Evet. Çıkar çatışması ve kaynak aktarımı riskleri nedeniyle ayrı raporlama gerekir.

5. Sistem loglarını kapatmak sorun mu?

Evet. Mali işlem izlerinin kaybolmasına yol açan kasıtlı log kapatma kontrol yapısını ciddi biçimde zayıflatabilir.

6. Geçici faaliyet durdurma ne kadar olabilir?

Birer yıllık süreler hâlinde uygulanır ve toplam süre üç yılı geçemez.

7. Yönetim kime geçer?

Kanun ve YÖK kararı uyarınca garantör yükseköğretim kurumu veya YÖK tarafından belirlenen devlet yükseköğretim kurumu devreye girebilir.

8. Kontrol değişikliği hiç yapılamaz mı?

Yapılabilir; ancak risk analizi, yetkili karar ve yeterli telafi edici kontrollerle.

9. Satın alma kontrolünü kaldırmak ayrıca ihale yaptırımı doğurabilir mi?

Usulsüzlük ve kurum zararı oluşmuşsa Ek m.11’in alım-satım/ihale hükmü ayrıca gündeme gelebilir.

10. Yanlış mali tablo ayrıca yaptırım mı?

Evet. Gelir, gider veya malların mali tablolarda eksik gösterilmesi ayrı bir yıllık program/birim askısı sebebidir.

11. Yönetici ayrılınca yetkileri ne zaman kapanmalı?

Görev sona erdiği anda banka ve mali sistem erişimleri kapatılmalıdır.

12. Hüküm ne zaman yürürlüğe girdi?

9 Ağustos 2026 tarihinde.

Resmî Kaynaklar

• TBMM – 7592 sayılı Kanun, m.8 ve 2547 Ek m.11
• Mevzuat Bilgi Sistemi
• Yükseköğretim Kurulu – vakıf yükseköğretim denetimi