Bir iç denetçinin masasında yılda bir kez açılan satın alma dosyaları, seçilen yüz elli işlem, üç haftalık analiz ve sonunda yazılan rapor — Türkiye’deki pek çok orta ve büyük ölçekli şirkette denetim hâlâ bu döngüyle işliyor. Sorun şu: bu yüz elli işlem, yılda gerçekleşen on binlerce işlemin ne kadarını temsil ediyor? Temsil ettiği varsayılan örneklem, aslında neyi gizliyor? Process mining, bu soruya farklı bir yanıt getiriyor. ERP, muhasebe ve iş akışı sistemlerinin olay günlüklerini (event log) analiz ederek tüm işlem evrenini görünür kılan bu yaklaşım, uyum ve denetim süreçlerinde örneklem mantığını köklü biçimde sorguluyor.
Process mining’in uyum bağlamındaki temel işlevi, fiili süreç davranışını tanımlı kontrol çerçevesiyle karşılaştırmaktır. Bir satın alma sürecinde ‘onay hiyerarşisi her zaman sırayla işledi mi?’, ‘aynı kişi hem talep oluşturup hem de fatura onayladı mı?’, ‘belirlenen limit aşıldığında ikinci onay adımı atlandı mı?’ gibi sorular, klasik denetimde örneklem üzerinden yanıtlanmaya çalışılır. Oysa process mining, bu soruları tüm işlem kümesi üzerinde yanıtlar. Celonis, Minit veya açık kaynak alternatifleri gibi araçlar, ERP olay günlüklerinden çıkardıkları süreç modelini beklenen modelle karşılaştırarak sapmaları otomatik olarak işaretler. Bu, örneklem hatasını ortadan kaldırmaz ama örneklem sınırını büyük ölçüde aşar.
Türkiye’deki uygulamalarda en sık karşılaşılan senaryo, satın alma ve ödeme döngüsündeki (procure-to-pay) kontrol ihlallerinin tespiti. e-Fatura zorunluluğunun kapsamı genişledikçe ve ERP kullanımı derinleştikçe, olay günlükleri daha zengin hale geliyor. Özellikle SAP veya Logo Tiger kullanan üretim ve perakende şirketlerinde, tedarikçi onay süreçleri ile ödeme vadesi uyumunun process mining ile izlenmesi, denetim ekibinin elle yürüteceği aylık çalışmanın yerini alabiliyor. Burada dikkat edilmesi gereken nokta şu: process mining bir denetim kararı vermiyor, sapma işaretliyor. Kararı hâlâ insan veriyor. Bu ayrım, özellikle iç denetçilerin araçla ilk tanışma sürecinde sıklıkla karıştırılıyor ve aşırı güvene yol açıyor.
Sürekli denetim kavramı teorik olarak uzun süredir tartışılıyor; ancak pratikte hayata geçirilmesi çoğunlukla veri erişim sorunlarına takılıyordu. Process mining bu engeli kısmen aşıyor çünkü ERP olay günlükleri zaten mevcut veridir, ek veri toplama altyapısı gerektirmez. Bir finans direktörü ya da iç denetim müdürü, haftalık veya aylık periyotlarla güncellenen bir process mining panosundan satın alma, tahsilat veya gider onay süreçlerindeki sapma oranlarını izleyebilir. Bu, denetimi ‘yıllık olay’ olmaktan çıkarıp operasyonel bir izleme rutinine dönüştürme potansiyeli taşıyor. Türkiye’de kur dalgalanmalarının tedarikçi sözleşmelerine yansıdığı dönemlerde, ödeme vadesi ihlallerini gerçek zamanlıya yakın izlemek ciddi nakit akışı risklerini önceden görünür kılıyor.
Uygulamada karşılaşılan en büyük zorluk veri kalitesi. ERP’ye doğru girilmemiş işlemler, eksik zaman damgaları veya manuel düzeltmeler, olay günlüklerini kirletiyor ve process mining analizini yanıltıcı hale getirebiliyor. Türkiye KOBİ’lerinde bu sorun daha belirgin: ERP kurulu ama veri girişi disiplini zayıf, modüller tam entegre değil, bazı işlemler hâlâ Excel’den yürütülüyor. Bu koşullarda process mining, gerçek süreci değil veri giriş alışkanlıklarını görünür kılma riskiyle karşı karşıya kalıyor. Dolayısıyla araç kurulmadan önce veri kalitesi değerlendirmesi zorunlu bir ön adım; atlanırsa elde edilen bulgular denetim güvencesi değil, veri hijyeni sorunlarının bir listesi olur. Bunun yanı sıra, process mining çıktılarını yorumlayacak analitik yetkinliğin iç denetim ekibinde bulunması gerekiyor — araç kurulumu tek başına yeterli değil.
Process mining ile uyum görünürlüğüne yatırım yapmayı değerlendiren bir iç denetim veya finans yöneticisi için öncelik sırası şöyle kurulabilir: ilk adım, ERP olay günlüklerinin kalitesini ve bütünlüğünü bağımsız olarak değerlendirmek. İkinci adım, en yüksek uyum riskinin bulunduğu tek bir süreci pilot olarak seçmek — satın alma döngüsü çoğu şirket için iyi bir başlangıç noktası. Üçüncü adım, aracın çıktısını mevcut denetim metodolojisiyle nasıl entegre edeceğini net tanımlamak; process mining bulgusu otomatik ihlal değil, araştırma başlatma sinyali olarak konumlandırılmalı. Bu üç adım atılmadan satın alınan bir process mining lisansı, büyük ihtimalle kullanılmayan bir araç olarak rafta kalır.