Denetim360
✓ Verileriniz SAP’den çıkmazSAP içinde çalışan vergi, muhasebe ve BT denetimi
Tek kural seti ve tek analiz motoru: SAP ECC, S/4HANA ve masaüstü uygulaması aynı kurallarla denetler, aynı analizleri üretir. Bulgular yasal dayanağıyla, analizler muavin ve fiş düzeyine kadar izlenebilir.
- 683denetim kuralı, 22 alan
- 31analiz görünümü
- ECC · HANA · S/4SAP GUI ve Fiori
- TR · EN · FRarayüz ve raporlar
Verileriniz SAP'den çıkmaz
Denetim360 SAP'nin içinde çalışır: defter, belge ve ana veriler SAP'de okunur ve denetlenir. Portaldan yalnızca imzalı kural seti (kurallar, parametreler, liste tanımları, özelgeler) ve isteğe bağlı TCMB kurları alınır; kural seti denetim boyunca bellekte tutulur, SAP'de saklanmaz. Portala yalnızca kullanım sayacı gider (şirket kodu, dönem, bulgu, tutar gitmez).
- SAP ECC 6.0 (EhP7/8), SAP Suite on HANA ve S/4HANA (1610 ve sonrası) - ABAP 7.40 SP08+
- SAP GUI işlemleri: ZD360 kokpit, ZD360A analiz masası, ZD360I beklenen veriler, ZD360M bakım, ZD360S kurulum
- Fiori (SAPUI5) uygulaması: denetim, sonuçlar, analiz masası, beklenen veriler, destek talepleri
- Kural seti HMAC-SHA256 imzalı, SAP sistemi (SID/istemci) portalda onaylı, yetki nesnesi ZD360_AUTH
- Raporlar SAP'de üretilir (HTML rapor, Excel, denetim izi, masaüstü için .d360r); sonuç e-postası SAPconnect ile gider
- SAP sisteminiz (ECC · Suite on HANA · S/4HANA · SAP GUI · Fiori): defter, belgeler ve ana veri SAP’de kalır; denetim motoru SAP’de çalışır.
- audit.morebt.com → SAP: imzalı kural seti (HTTPS, HMAC-SHA256), yalnızca bellekte.
- SAP → audit.morebt.com: yalnızca kullanım sayacı; şirket kodu, dönem, bulgu ve defter verisi gönderilmez.
SAP eklentisi
SAP ECC 6.0, S/4HANA ve HANA veritabanı için ABAP paketi. ZD360 kokpiti, ZD360A analiz masası ve Fiori uygulaması; veriler SAP'den çıkmaz, kurallar denetim anında portaldan alınır ve SAP'de saklanmaz.
Masaüstü uygulaması
Windows ve macOS. Muavin/mizan Excel-CSV aktarımı, ERP veritabanı bağlantıları (SAP ECC/S4, Microsoft Dynamics AX, Logo, Netsis, Mikro ve standart görünümlerle diğer ERP'ler), e-Defter ve Fransız FEC dosyaları, şifreli çalışma alanı, arka plan işleri, SAP ile aynı kural ve analiz motoru.
Portal
Merkezi kural seti ve sürümleri, iş ortağı ve kullanıcı yönetimi, talep merkezi, yayınlar, hizmet sözleşmesi, mevzuat izleme ve denetim izi.
Cevaplı rapor: bulgular e-postayla şirkete
Denetçi bulguların tamamını veya seçtiği maddeleri şirketin Mali İşler, BT gibi e-posta gruplarına gönderir; gruptaki herkes bağlantıdan cevabını yazar ve belge yükler. Cevaplar ve dosyalar portalda ve masaüstünde görülür, Excel ve PDF olarak alınır.
- Bağlantı 5 gün geçerli ve e-postada yazar; 3. gün cevaplanmayan maddeler hatırlatılır
- Süre dolunca cevaplanmayan maddeler 'Tekrar gönder' ile yeni 5 günlük bağlantıyla gider
- Gruplar portalda ve masaüstünde tanımlanır; her maddeye kimin ne zaman cevap verdiği görünür
- Bu yöntemde portal içeriği şifreli saklar ve gönderim için açabilir; bağlantı yöntemi uçtan uca şifrelidir
Teşvik ve indirim hesaplamaları
Nakdi sermaye indirimi, teknokent istisnası ve %3 girişim sermayesi, Ar-Ge/tasarım indirimi, yurt dışı hizmet ve transit ticaret indirimi, serbest bölge, yurt dışı iştirak ve inşaat istisnaları, indirimli ve asgari kurumlar vergisi, 49 Seri No'lu Tebliğ YMM raporu kontrolü; Fransa için CIR, CII ve JEI. Her adım gösterilir.
- Masaüstünde, portalda ve SAP'de (ZD360C) aynı hesap; tutarlar defterden önerilebilir
- Sonuç denetime girer: beyan farkı, YMM raporu, girişim sermayesi ve transfer şartı bulgu olur
- Oranlar resmi kaynaklarla doğrulandı; doğrulanamayan oran varsayılmaz, sizden istenir
- Excel ve PDF çıktısı; hesaplar denetçiye yardımcıdır, vergi danışmanlığı değildir
SAP Fiori: denetim sonuçları
Denetim Fiori uygulamasından başlatılır ve izlenir: uyum skoru, denetim izi, bulgular ve ilgili özelgeler; bulgu iş akışı, raporlar ve asistan aynı ekranda.
- SAP ECC, Suite on HANA ve S/4HANA'da aynı uygulama (ICF servisi /sap/zd360)
- Bulgular yasal dayanağı ve önerisiyle; durum, sorumlu ve yanıt
- Özelgeler: denetlenen kurallarla ilişkili, bulgusu olanlar önce
- Asistan: yalnızca soru ve kural kodu gönderilir; bulgu ve defter verisi gönderilmez
SAP analiz masası (ZD360A): SGK, teşvik, ihracat
2.8 analizleri SAP'de ve masaüstünde aynı sonucu verir: SGK prim - bildirge kontrolü, teşvikler, inşaat asgari işçilik, KVK 32/A, ihracat istisnası, KDV iadesi, kur farkı faturaları, gelen e-Arşiv doğrulama.
- Bildirge - hesaplanan prim - MUHSGK - 361 hesap karşılaştırması
- İhracat: GÇB, fatura ve kur kontrolü; KDV iadesi ve indirilecek KDV
- Yüksek/düşük tutarlı ve tatil günü kayıtları, Benford ikinci rakam
- Her satırdan muavine ve fişe inilir
Beklenen veriler: Excel'den yapıştır
Defterde olmayan veriler (SGK e-bildirge, teşvik belgesi, kasa sayımı, banka mutabakatı, çek, ihracat...) Excel'den yapıştırılır veya XLSX/CSV olarak yüklenir; veriler SAP'de (ZD360_AUXL) veya masaüstü çalışma alanında kalır.
- SAP GUI ZD360I, Fiori ve masaüstünde aynı liste tanımları ve kontroller
- Tarih, tutar, VKN/TCKN kontrolü; eksikler denetimde bulgu olur
- Boş liste XLSX şablon olarak indirilir
- Bakım ekranlarında da Excel: yapıştırma, yükleme, kopyalama
Analiz masası
Mizandan mali tablolara, beyannamelerden riskli kayıtlara kadar 31 analiz; her satırdan muavine ve fişe inilir, sonuçlar Excel/CSV'ye aktarılır ve rapora eklenir.
- Hiyerarşik ve aylık mizan, Tekdüzen bilanço ve gelir tablosu, mali rasyolar
- Beyanname - muavin karşılaştırması (KDV, muhtasar, SGK, geçici ve kurumlar vergisi), beyanname takvimi
- Mali kâr, finansman gider kısıtlaması, örtülü sermaye, TTK 376, ortaklar cari hesap faizi
- Kur değerleme (TCMB kurları portaldan), banka ekstresi ve kredi ödeme planı mutabakatı
Riskli kayıt taramaları
Karşı hesap senaryoları, anomali testleri (Benford dahil) ve kanunen kabul edilmeyen gider taraması; bulgular örnekleme ve denetçi değerlendirmesine aktarılır.
- 13 karşı hesap senaryosu (ör. banka - doğrudan gider, ortaklarla nakit işlemler)
- 9 anomali testi: yuvarlak tutar, mesai dışı, geriye tarihli, mükerrer, eşik altı kayıtlar
- 15 KKEG kategorisi, KKEG hesaplarına alınmamış aday kayıtlar
- Seçilen fişler tek tıkla örnekleme eklenir
Denetim programı ve ekip
Yapılacaklar listesi, sorumlu ve son tarih, önceki dönem notları; analiz açıldığında görev durumu kendiliğinden güncellenir.
- 32 standart görev + son denetim koşusundaki manuel kurallar
- Ekip, sorumlu bazında ilerleme, geciken görevler
- Önemlilik (BDS 320/450) ve istatistiksel örnekleme (MUS, tabakalı, rastgele)
- Bulgu ve analiz kalemleri için denetçi değerlendirmesi ve yasal dayanak notu
e-Fatura / e-Arşiv mutabakatı (SAP)
GİB'den alınan fatura listesi defter kayıtlarıyla eşleştirilir; kaydedilmemiş, listede olmayan, tutar farklı, dönem kaymış ve iptal edilmiş faturalar ayrılır.
- SAP GUI'de ZD360A, Fiori'de Analiz sekmesi, masaüstünde Analiz masası
- CSV/TAB liste aktarımı ve şablon
- Ay bazında kapsam ve tolerans
- Yetki: SAP yetki nesnesi ZD360_AUTH
Kural tabanlı mali denetim
22 denetim alanında 683 kural; her bulgu yasal dayanağı, önerisi, vergisel etkisi ve tutarıyla listelenir, denetçi değerlendirmesiyle rapora girer.
- VUK, KVK, GVK, KDV, ÖTV, DV, TTK, SGK, TFRS/BOBİ FRS, BT genel kontrolleri; Fransa için CGI, LPF, PCG
- Genel, ülkeye ve firmaya özel kurallar, parametreler ve sürüm geçmişi
- Standart kuralı zayıflatan değişiklik ikinci sistem yöneticisinin onayıyla; raporda kural seti bütünlüğü
- Manuel kurallar için kanıt yükleme ve ikinci kişi onayı
- SAP ve masaüstü aynı sonuçları üretir (test ortamında karşılaştırmalı doğrulama)
Kısa ve kurumsal raporlar
Denetim raporu vergi denetim firmalarının yapısını izler: yönetici özeti, kapsam ve kural seti bütünlüğü, alanlara göre bulgular (A muhasebe, B vergi, C finansal tablolar ve rasyolar, D diğer mevzuat, E teknik kontroller, F hile ve yönetim), sonuç ve onay.
- Her bulgu: yasal dayanak, tespit, öneri ve en fazla 10 örnek kayıt
- Vergisel etki renkleri: K matrah artışı, Y kullanılmayan indirim, M ceza riski, S inceleme
- Denetim izi ve tüm kayıtlar Excel ekinde; PDF kısa kalır
- Yönetim özeti, sunum (PDF ve PowerPoint) ve Excel; Türkçe, İngilizce ve Fransızca
Fransa: FEC ve Fransız mevzuatı
Fransız şirketleri için FEC (Fichier des écritures comptables, LPF A47 A-1) aktarımı ve uygunluk testleri, PCG hesap planı ve Fransız vergi ve ticaret mevzuatına dayalı kurallar; genel kurallar ve firmaya özel kurallar da çalışır.
- FEC: 18 alan, denge, numara sürekliliği, tarih ve dönem testleri
- TVA (CA3) mutabakatı, nakit ödeme sınırı, amortisman, DSN - bordro, sermaye kaybı (C. com. L225-248)
- Arayüz, kurallar ve raporlar Fransızca
- Günlük mevzuat izleme Fransız resmi kaynaklarını da tarar (Légifrance, BOFiP, ANC, URSSAF)
Milyonlarca kayıt: arka plan işleri
Büyük defterler SAP'de arka plan işi (ZD360_RUNJOB, SM37) olarak, masaüstünde ayrı bir işlem olarak denetlenir; ekran kapatılsa da iş sürer, sonuç koşu listesinde görünür.
- SAP GUI ve Fiori'de 'Arka plan işi olarak çalıştır'
- Aynı şirket için ikinci iş başlatılmaz; iş bitene kadar ekran kilitli
- Masaüstü: veri yükleme, ERP aktarımı ve denetim arka planda; yeniden açılışta ilerleme gösterilir
- Veri SAP'de / şifreli çalışma alanında kalır
Mevzuat izleme
Portal, kamu kurumlarının duyuru ve mevzuat sayfalarını her gün tarar (robots.txt kurallarına uyarak). Yeni maddeler taslak olarak listelenir; yönetici onaylarsa kural setine eklenir.
- Anahtar kelime ve alan önerisi, TR/EN kural taslağı
- Onay / ret denetim izine yazılır
- Onaylanan kural sonraki indirmede SAP ve masaüstüne gider
- Türkiye: yalnız resmî kaynaklar (Resmî Gazete, GİB, Mevzuat Bilgi Sistemi, HMB, KGK, TÜRMOB); makale ve haber alınmaz
- TCMB gösterge kurları günlük alınır
Güvenlik ve BT denetimi
- Hesapları yalnız yönetici açar; kullanıcılar süreli, roller (yönetici, firma yöneticisi, kullanıcı) ayrıdır
- İki aşamalı doğrulama, oturum zaman aşımı, kilitleme, bot ve kaba kuvvet koruması
- Değiştirilemez (hash zincirli) denetim izi; indirme yalnız giriş sonrası
- Kurallar istemcide saklanmaz; masaüstü verisi şifreli; SAP verisi SAP'de kalır
- Kredi kartı bilgisi Denetim360'ta saklanmaz: ödeme iyzico'nun güvenli ödeme sayfasında yapılır
- Kurulum paketleri SHA-256 özetiyle yayınlanır; kod imzalama sertifikasıyla imzalanabilir
- API anahtarı yalnızca kendi iş ortağının verisine erişir; SAP sistemi başına ayrı anahtar, IP kısıtlaması (SAP ve masaüstü)
- Kural sınıfları izin listesiyle sınırlı (ZCL_D360_CHK_*); zararlı veya bilinmeyen sınıf çalıştırılmaz
Kurulum adımları - programı hiç bilmeyenler için
Adımları sırayla izleyin ve yaptıkça işaretleyin (işaretler yalnız bu tarayıcıda saklanır). Kurulumdan sonra programın içindeki 'Kullanım kurulumu' sizi ilk denetime kadar adım adım götürür: masaüstünde 'Yardım > Kullanım kurulumu' (mizan, muavin, beyanname yükleme ...), SAP'de ZD360U, kurulum kontrolü ZD360S.
Masaüstü uygulaması (Windows, macOS)
1 Hesap açın veya giriş yapın → 2 Kurulum dosyasını indirin → 3 Kurun → 4 Programı açın ve giriş yapın → 5 Güncellemeler
-
Hesabınız yoksa sağ üstteki 'Üye Ol' ile açın (kartla ödemede hemen, havalede onaydan sonra etkin). Varsa 'Giriş'.
-
Giriş yaptıktan sonra 'İndirmeler' sayfasında 'Masaüstü - Windows' kartından .exe dosyasını, Mac için 'Masaüstü - macOS' kartından Apple silicon (M1-M4) veya Intel .dmg dosyasını indirin.
-
Windows: dosyayı çift tıklayın; 'Windows bilgisayarınızı korudu' çıkarsa 'Ek bilgi' > 'Yine de çalıştır'. Kurulum soru sormaz. macOS: DMG'yi açıp Denetim360'ı Uygulamalar'a sürükleyin; ilk açılışta sağ tık > Aç.
-
Portal kullanıcı adınız ve şifrenizle girin; ilk girişte hizmet sözleşmesini onaylayın. Program 'Başlarken' sayfasıyla açılır ve sonraki adımları (şirket, veri, denetim, rapor) tek tek gösterir.
-
Yeni sürüm çıktığında program haber verir; 'Güncelleme' sayfasında 'İndir ve kur' tek tıkla kurar ve yeniden açar.
SAP eklentisi (ECC, Suite on HANA, S/4HANA)
1 SAP paketini indirin → 2 abapGit ile içe aktarın → 3 ZD360S: kurulum adımlarını izleyin → 4 İlk denetimi çalıştırın
-
Giriş yaptıktan sonra 'İndirmeler' sayfasında 'SAP paketi (abapGit)' kartından S/4HANA için _S4HANA.zip, ECC / Suite on HANA için _ECC.zip dosyasını indirin.
-
SAP BT ekibiniz: ZABAPGIT (yoksa abapgit.org standalone) > New Offline > paket ZD360 > Import ZIP > Pull > etkinleştir.
-
ZD360S işleminde 'Kurulum adımları' düğmesi kalan adımları (içerik, portal bağlantısı, SSL, kullanıcı eşleme, yetkiler, hesap eşleme, ilk denetim) onay kutularıyla gösterir; program tamamlananları kendisi işaretler.
-
ZD360 > Denetim: şirket kodu, yıl, dönem; önce 'Test modu'. Sonuçlar sekmesinde HTML / Excel rapor.
Kullanım kurulumu (ilk denetime kadar)
- Masaüstü: Yardım > Kullanım kurulumu - 1 kurun, 2 giriş, 3 şirket, 4 çalışma alanı, 5 mizan, 6 hesap eşleme, 7 muavin, 8 beyanname, (9-12 isteğe bağlı: duran varlık, e-Fatura, banka, beklenen veriler), 13 denetimi çalıştır, 14 sonuçlar.
- SAP: ZD360U (veya ZD360 > 'Kullanım kurulumu') - şirket kodu ve yıl > hesap eşleme > mizan/muavin SAP'den > beyanname > (isteğe bağlı: KKEG, beklenen veriler, e-Fatura, MT940, TCMB kurları) > denetim > sonuçlar > asistan.
iPhone / iPad: masaüstü programı kurulamaz (Apple izin vermez). Portalı Safari'de açıp Paylaş > Ana Ekrana Ekle ile uygulama gibi kullanın.
Denetim360 ile tanışın
Üye Ol ile hesabınızı açın (kartla ödemede hemen, havalede yönetici onayından sonra etkin) veya erişim talebi gönderin.
Ekran görüntüleri hayali demo şirketine (D360 Demo Sanayi A.Ş.) aittir; tutarlar örnektir.