KURGAN Kapınızı Çalarsa Ne Yapmalısınız?

Bir sabah şirketinize Vergi Denetim Kurulundan bir yazı geldiğini ve aylar önce yaptığınız bir alışa ait faturanın “riskli” görüldüğünü öğrendiğinizi düşünün. Fatura elinizde, ödeme yapılmış, kayıtlar tamam. Peki şimdi ne yapacaksınız? Faturayı kayıtlardan çıkarıp beyannamelerinizi düzeltecek misiniz, yoksa işlemin gerçek olduğunu savunacak mısınız?

Vergi Denetim Kurulunun geliştirdiği KURGAN sistemiyle bu soru artık çok daha fazla şirketin karşısına çıkabilir.

Çünkü vergi denetiminde yeni yaklaşım, yalnızca geçmiş yılları incelemek değil; riskli görülen işlemleri mümkün olduğunca erken tespit etmek ve mükelleften daha inceleme başlamadan açıklama istemek üzerine kuruluyor.

KURGAN Bir Faturayı Neden Riskli Görür?

KURGAN, yani Kuruluş Gözetimli Analiz Sistemi, Vergi Denetim Kurulu Risk Analiz Merkezi tarafından geliştirilen işlem bazlı bir risk analiz sistemi.

Sistem; e-fatura ve e-defter verilerinden banka ve finansal verilere, SGK bilgilerinden beyannamelere ve sektör verilerine kadar çok sayıda veriyi analiz ediyor.

Buradaki önemli ayrıntı şu:

KURGAN esas olarak mükellefi değil, işlemi analiz ediyor.

Bir şirketin yaptığı alış; satıcının durumu, işlemin miktarı, içeriği, sektörle uyumu ve sistemde bulunan diğer verilerle birlikte değerlendiriliyor. Risk görülmesi halinde de alıcı mükellefe bilgi isteme yazısı gönderilebiliyor veya gerekli durumlarda işyerinde fiili tespit yapılabiliyor.

Nitekim Vergi Denetim Kurulunun 21 Ağustos 2026 tarihinde açıkladığı Sahte Belge ile Mücadele Gözetim Programı III sonuçları uygulamanın ulaştığı boyutu gösteriyor.

Program kapsamında 34.315 mükellefe bilgi isteme yazısı gönderildi. Yapılan düzeltmeler sonucunda KDV yönünden yaklaşık 25,98 milyar TL, gelir ve kurumlar vergileri yönünden ise yaklaşık 2,75 milyar TL olmak üzere toplam 28,73 milyar TL matrah düzeltildi.

Rakamlar oldukça büyük.

Ancak burada gözden kaçırılmaması gereken çok önemli bir ayrım var.

Riskli fatura sahte fatura anlamına mı geliyor?

Hayır.

Üstelik bunu Vergi Denetim Kurulunun kendisi açıkça ifade ediyor.

KURGAN tarafından üretilen risk sinyalleri, tek başına işlemin sahte olduğunu veya mükellefin sahte belge kullandığını gösteren bir tespit niteliği taşımıyor.

Dolayısıyla şirketinize KURGAN kapsamında bir bilgi isteme yazısı gelmesi, o faturanın otomatik olarak sahte olduğu anlamına gelmediği gibi, şirketinizin sahte belge kullandığının tespit edildiği anlamına da gelmiyor.

KURGAN bu aşamada esas itibarıyla şunu söylüyor:

“Bu işlemde risk görüyorum. İşlemi yeniden kontrol et ve bana açıkla.”

Burada mükellefin önünde önemli bir karar bulunuyor.

İşlem gerçekten yapılmamışsa veya yapılan araştırmada faturanın gerçeği yansıtmadığı sonucuna ulaşılmışsa kayıtların ve beyannamelerin düzeltilmesi gündeme gelebilir.

Ancak mal gerçekten alınmış, işletmeye girmiş, bedeli ödenmiş, stoklara kaydedilmiş, üretimde kullanılmış veya daha sonra satılmışsa durum tamamen farklı.

Böyle bir durumda sırf KURGAN yazısı geldi diye faturanın kayıtlardan çıkarılması doğru bir yaklaşım olmayabilir.

Çünkü vergilendirmede esas olan işlemin gerçek mahiyetidir.

Yazı Geldiğinde İlk Yapılması Gereken Ne?

Bence en önemli konu burada başlıyor.

KURGAN yazısı geldiğinde ilk refleks hemen düzeltme beyannamesi vermek değil, işlemin gerçekliğini yeniden incelemek olmalı.

Faturanın kendisi tek başına yeterli görülmemeli.

Sipariş ve sözleşmeler, sevk irsaliyeleri, taşıma belgeleri, banka ödemeleri, cari hesap kayıtları, mal kabul belgeleri, depo girişleri ve stok kayıtları birlikte kontrol edilmeli.

Mal üretimde kullanılmışsa üretim kayıtlarıyla, satılmışsa satış faturaları ve stok çıkışlarıyla bağlantısı kurulmalı.

Hatta işlemin büyüklüğüne göre satıcının o tarihte gerçekten bu malı satabilecek ticari kapasitesinin bulunup bulunmadığı dahi araştırılmalı.

Çünkü olası bir vergi incelemesinde tartışılacak temel soru faturanın muhasebe kaydında bulunup bulunmadığından çok, faturada yazılı mal veya hizmetin gerçekten alınıp alınmadığı olacaktır.

Danıştay Vergi Dava Daireleri Kurulunun yaklaşımı da bu yönde. Yargısal incelemede alış belgeleri, sevk irsaliyeleri, ödeme ve nakliyeye ilişkin belgeler gibi işlemin gerçekliğini gösterebilecek delillerin birlikte değerlendirilmesi gerektiği kabul ediliyor.

Bu nedenle şirketlerin artık yalnızca “faturam ve banka dekontum var” yaklaşımıyla yetinmemesi gerekiyor.

Düzeltme Yapmak Zorunlu mu?

KURGAN uygulamasının en fazla yanlış anlaşılabilecek noktalarından biri de bu.

Vergi Denetim Kurulunun kendi açıklamasına göre KURGAN yazıları bir vergi incelemesi değil, denetim öncesi risk analizi aşamasının bir parçası.

Mükellef, bilgi isteme yazısında istenilen hususlara cevap vererek işlemin gerçekliğini savunabileceği gibi, yaptığı değerlendirme sonucunda riskli işlemin gerçekten hatalı olduğunu düşünüyorsa pişmanlık hükümlerinden yararlanarak beyannamelerini de düzeltebilir.

Başka bir ifadeyle KURGAN’ın bir işlemi riskli görmesi, tek başına mükellefin o faturayı kayıtlarından çıkarmasını zorunlu hale getirmiyor.

Ancak burada önemli bir ayrım yapmak gerekiyor.

Faturayı kayıtlardan çıkarmak zorunlu olmayabilir; fakat usulüne uygun olarak istenilen bilgi ve belgelerin süresinde verilmesi ayrı bir yükümlülüktür.

Vergi Usul Kanunu’nun 148’inci maddesi uyarınca vergi incelemesi yapmaya yetkili olanların isteyeceği bilgilerin verilmesi gerekiyor. Bu yükümlülüğe uyulmaması ise Kanunun mükerrer 355’inci maddesi kapsamında özel usulsüzlük cezasına yol açabiliyor.

Dolayısıyla KURGAN yazısını görmezden gelmek doğru bir seçenek değil.

Şirketler Bugünden Ne Yapmalı?

Aslında KURGAN’ın şirketlere verdiği mesaj sadece sahte belgeyle ilgili değil.

Artık bir faturanın muhasebeleştirilmiş olması yeterli değil; gerektiğinde o faturanın arkasındaki ticari işlemin de ispatlanabilir olması gerekiyor.

Bu nedenle özellikle yüksek tutarlı ve olağan dışı alımlarda şirketlerin daha işlem yapılırken bir “ispat dosyası” oluşturması yararlı olacaktır.

Fatura, ödeme, sipariş, sözleşme, sevkiyat, stok hareketi ve sonraki satış veya üretim bağlantısının birbirini doğrulaması gerekiyor.

Çünkü KURGAN riskli işlemi bugün tespit ediyor; şirket ise aylar sonra o işlemi açıklamak zorunda kalabiliyor.

Aradan zaman geçtikçe belgeye, personele, nakliyeciye veya diğer delillere ulaşmak da zorlaşıyor.

Vergi Denetim Kurulunun son açıklamalarındaki rakamlar KURGAN’ın geçici bir proje olmadığını, vergi denetiminin kalıcı araçlarından biri haline geldiğini gösteriyor.

Bu nedenle bundan sonra şirket yöneticilerinin ve mali müşavirlerin kendilerine sorması gereken soru yalnızca;

“Bu faturayı kayıtlara aldık mı?”

olmamalı.

Asıl soru şu olmalı:

“KURGAN yarın bu faturayı riskli bulursa, işlemin gerçekten yapıldığını ispatlayabilir miyiz?”