Gerek kamuda gerekse YMM olarak geçen 36 yıllık meslek hayatım boyunca, vergi denetiminin geçirdiği değişime yakından tanıklık ettim. Fiziki defter ve belgelerin satır satır incelendiği dönemlerden, beyannamelerin, faturaların ve defterlerin dijitalleştiği bugünkü yapıya geldik.
Bugün ise Vergi Denetim Kurulu’nun Vergi İstihbarat Sistemini (VDK-VİS) tüm vergi müfettişlerinin kullanımına açmasıyla, denetim süreçlerinde asıl büyük kırılma yaşanıyor. Büyük veri, ilişki analizi ve yapay zekâ modellemelerine dayanan bu sistem, sadece müfettişlerin çalışma yöntemini değil, iş dünyasının ve biz mali müşavirlerin de risk algısını kökten değiştirecek nitelikte.
VİS'ten önce vergi denetimi nasıl yapılıyordu?
Şirket yöneticileri haklı olarak şu soruyu sorabilir: "Zaten yıllardır e-fatura kesiyor, e-defter beratları gönderiyoruz; banka hareketlerimiz ve SGK kayıtlarımız idarenin elinde. VİS bu duruma ne katacak?"
Özellikle belirtmek gerekir ki; vergi idaresi uzun süredir sadece beyanname odaklı bir denetim yürütmüyordu. Kamunun ve finans kuruluşlarının elindeki veriler denetimlerde zaten etkin şekilde kullanılıyordu. Ancak buradaki temel fark, farklı kaynaklarda bulunan bu devasa veri yığınlarının birbiriyle ilişkilendirilmesinin çok ciddi bir zaman ve manuel analiz emeği gerektirmesiydi. Bir müfettiş, inceleme konusu şirketin tedarikçilerini ve alt kırılımlarını araştırırken adeta iğneyle kuyu kazmak durumundaydı.
VİS ile birlikte değişen esas olarak bu.
Sistem; dağınık haldeki tüm bu verileri, mükellefler arasındaki organik ve ticari ilişkilerle birlikte analiz edebilen entegre bir yapı sunuyor. Böylece, parçalar halinde incelendiğinde fark edilemeyen örüntüler, geniş bir veri kümesi içinde net bir şekilde görünür hale geliyor.
Bu yönüyle VİS, vergi denetiminde yeni bir veri kaynağından çok, mevcut verilerin birlikte değerlendirilme biçiminde önemli bir değişiklik getiriyor.
Bağlantılar Ne Zaman Vergisel Risk Oluşturur?
VDK-VİS, mükellefi tekil bir hukuki kişilik olarak değil; ortakları, kanuni temsilcileri, doğrudan/dolaylı alıcıları, satıcıları, vekilleri ve mali müşavirleriyle birlikte bütüncül bir ilişki ağı içinde masaya yatırıyor.
Ancak burada önemli bir ayrım yapmak gerekiyor.
Bir ticari ilişkinin veya kişiler arasındaki bağlantının tespit edilmesi tek başına vergisel bir risk anlamına gelmez.
Şirketlerin aynı tedarikçilerle çalışması, ortak veya yöneticilerin başka şirketlerde görev alması, grup şirketleri arasında mal ve hizmet hareketlerinin bulunması ticari hayatın olağan sonuçlarıdır.
Vergi denetimi açısından kritik olan, bu ilişkilerin vergi ziyaına yol açan işlemlerin gizlenmesinde bir araç olarak kullanılıp kullanılmadığıdır.
Örneğin; gerçek bir mal veya hizmet hareketine dayanmayan (sahte) faturalar yoluyla maliyetlerini artırmak isteyen bir işletme düşünelim. Bu işlemlerin tek bir firmadan yapılması yerine, görünürde bağımsız çok sayıda paravan şirket üzerinden bir zincire dayandırılması sıklıkla karşılaşılan bir yöntemdir. Zincirdeki şirketlerin birbirine fatura düzenlemesi, ödemelerin banka kanalıyla yapılması ilk bakışta işe yasal bir zemin kazandırabilir. Ancak VİS; ortaklık yapılarını, banka hareketlerini, malın fiili akışını ve zincirin bütününü aynı anda analiz ettiğinde, ortada gerçek bir ekonomik faaliyetin olmadığını tespit edebilmektedir. Sistem, bu tür döngüsel işlemleri ve organize yapıları münferit firmalar üzerinden değil, tüm ağın bütünü üzerinden deşifre etme kabiliyetine sahiptir.
KURGAN vardı, VİS'e neden ihtiyaç duyuldu?
Son dönemde vergi denetiminde öne çıkan uygulamalardan biri KURGAN oldu. KURGAN ile VİS'in aynı sistem olmadığını, ancak birbirini tamamladığını söylemem gerekir.
KURGAN ağırlıklı olarak işlem bazlı risk analizine odaklanıyor. Cari veriler üzerinden işlemleri değerlendiriyor ve riskli görülen işlemleri belirliyor.
VİS ise incelemeyi işlemden ilişki ağına doğru genişletiyor.
Özetle; KURGAN "Bu işlem neden riskli?" sorusunun yanıtını ararken, VİS "Bu işlemin tarafları arasında nasıl bir bağ var ve bu bağın vergisel sonucu nedir?" sorusuna odaklanır.
Dolayısıyla VİS, KURGAN'ın yerine geçen bir uygulama değil. İki sistem birlikte değerlendirildiğinde vergi denetiminde işlem bazlı risk analizinden, işlemin taraflarını ve bağlantılarını da kapsayan daha geniş bir analiz modeline geçildiği görülüyor.
Bu değişiklik, özellikle sahte belge organizasyonları, zincirleme işlemler ve ekonomik gerekçesi bulunmayan şirket yapılanmalarının tespitinde önem taşıyor.
Vergi incelemelerinde bundan sonra ne değişebilir?
VİS’in en somut etkisi, vergi incelemelerinin metodolojisinde ve hızında görülecektir. Klasik denetim modelinde müfettiş, şüpheli gördüğü bir işlemden yola çıkarak incelemeyi adım adım genişletirdi. VİS ile birlikte müfettişin önüne, daha incelemenin başında, mükellefin tüm ticari ve organik ilişkilerini gösteren bütüncül bir risk tablosu gelecektir. Bu durum, müfettişin ilişkiyi "aramasından" ziyade, sistem tarafından sunulan ilişkilerin "hukuki ve mali mahiyetini" tetkik ettiği daha rafine bir denetim modelini öne çıkaracaktır.
Ancak teknolojinin sağladığı analiz imkânı, vergi incelemesinin temel kurallarını değiştirmiyor.
Bir mükellefin belirli bir ilişki ağı içerisinde bulunması, riskli görülen bir mükellefle ticaret yapması veya sistem tarafından bir işlem örüntüsünün parçası olarak gösterilmesi, tek başına vergi ziyaının varlığını ortaya koymaz.
Risk tespiti incelemenin yalnızca başlangıç noktasıdır; nihai sonucu olamaz.
Cezai bir tarhiyat yapılabilmesi için, somut işlemin gerçek mahiyetinin, iktisadi gerçeklikle uyuşmadığının vergi müfettişi tarafından hukuken geçerli delillerle ortaya konulması yasal bir zorunluluktur.
VİS ile vergi denetiminde asıl değişen de burada kendisini gösteriyor. Vergi idaresinin elindeki veri miktarından çok, bu veriler arasındaki ilişkileri görme ve anlamlandırma kapasitesi artıyor. Bunun doğal sonucu olarak vergi incelemeleri de yalnızca mükellefin kendi kayıtları üzerinden yürüyen bir süreçten, işlemlerin ekonomik ve ticari bağlantılarının birlikte değerlendirildiği daha bütüncül bir yapıya doğru ilerliyor.
Vergisel uyum artık yalnızca kendi kayıtlarının doğru tutulmasından ibaret değil; yapılan işlemlerin gerçek bir ekonomik faaliyete dayanması ve bu gerçekliğin gerektiğinde ortaya konulabilmesi de her zamankinden daha önemli.
Şeffaflığın ve denetimin tamamen dijitalleştiği bu yeni dönemde, riskleri öngörebilen ve mali süreçlerini dürüstlük ilkesiyle yöneten yapılar varlığını güvenle sürdürecektir.
