İlk beş risk: para ve belge
Faturasız tahsilat, kişisel IBAN kullanımı, yüksek kasa, açıklamasız ortak cari ve işle ilgisi kurulamayan giderler ilk risk grubudur. POS'a veya farklı hesaba ödeme almak belge zorunluluğunu ortadan kaldırmaz.
Her banka hareketine belge türü ve açıklama bağlanmalı; ay sonunda açıkta kalan hareketler sorumlusuna atanmalıdır. Bu düzen inceleme için değil, doğru kârlılık için de gereklidir.
İkinci beş risk: süreç ve değerleme
Stok farkları, süresinde düzenlenmeyen e-belge, ilişkili şirket fiyatları, dövizli işlemlerde kur hatası ve hatalı istisna kodu ikinci risk grubudur.
Kırmızı bayrak raporu yönetimle paylaşılmalı; tutar, dönem, sorumlu ve düzeltme tarihi belirlenmelidir. Risk kaydı kapanmadıkça takip eden aya taşınmalıdır.