Denetlenebilirlik, izlenebilirlik ve kanıt kavramları

Bir Ar-Ge veya Tasarım Merkezi'nin ürettiği bilgi, ancak geriye doğru izlenip bağımsız biçimde doğrulanabildiğinde bir değer taşır. Bu ders, bir kanıtın yalnızca elinizde duran bir "dosya" olmadığını; iddia, kaynak, tarih, kişi ve proje bağı taşıyan doğrulanabilir bir kayıt olduğunu öğretir. Denetlenebilirlik ile izlenebilirliğin ne anlama geldiğini, iyi bir kanıtı zayıf bir belgeden ayıran nitelikleri ve her iddiayı test etmenizi sağlayan kanıt matrisini adım adım göreceksiniz. Bir yönetici için bunun somut kazancı şudur: yerinde inceleme, yıllık faaliyet raporu veya dönemsel izleme sırasında merkezinizin çıktıları sorulduğunda, her sonucu üreten ham kayda ve karar izine güvenle geri dönebilirsiniz. Böylece "yaptık" demek yerine "şu kayıtla, şu kişinin, şu tarihte ürettiği şu sonuçla yaptık" diyebilir; savunmanızı bir anlatıya değil, bir zincire dayandırırsınız.

Kanıt Nedir, Ne Değildir?

Merkez yönetiminde en sık yapılan hata, elinde çok sayıda belge bulunmasını kanıt gücü sanmaktır. Oysa bir belgenin varlığı, o belgenin hangi iddiayı ne ölçüde desteklediğini kendiliğinden söylemez. Kanıt; bir iddiayı, o iddianın kaynağını, oluşum tarihini, hazırlayan kişiyi ve hangi projeye ait olduğunu birlikte taşıdığında kanıt olur. Tek başına parlak bir sonuç raporu, arkasında ham kayıt ve karar izi yoksa zayıftır; çünkü sonucun nasıl elde edildiği geriye doğru gösterilemez. Bu yüzden bir belgeye baktığınızda sormanız gereken soru "bu belge var mı" değil, "bu belge hangi iddiayı, hangi güçle destekliyor" olmalıdır.

Denetlenebilirlik ile İzlenebilirlik Arasındaki Fark

Bu iki kavram birbirine karıştırılır ama farklı şeyleri ölçer. Denetlenebilirlik, bağımsız bir kişinin aynı kaynaklardan yola çıkarak makul ölçüde aynı sonuca ulaşabilmesidir. Yani sizin dosyanızı sizinle hiç konuşmadan inceleyen biri, aynı ham kayıtlara bakıp sizin vardığınız sonuca kendi başına varabiliyorsa dosyanız denetlenebilirdir. İzlenebilirlik ise bir çıktıyı geriye doğru gereksinime, karara, faaliyete, kişiye, girdiye ve tarihe bağlayan zincirdir. Denetlenebilirlik "başkası aynı sonuca ulaşabilir mi" sorusuna, izlenebilirlik "bu sonuç hangi adımlardan geçerek buraya geldi" sorusuna cevap verir. İzlenebilirlik olmadan denetlenebilirlik kurulamaz: zincir kopuksa, bağımsız inceleyen kişi sonuca kadar gidecek yolu bulamaz.

Bu iki kavramın merkez yönetimindeki karşılığı doğrudan denetim hazırlığıdır. Yönetmelik çerçevesinde yürütülen yerinde inceleme ve yıllık faaliyet raporu gibi süreçlerde, sunduğunuz çıktılar için bu geriye-doğru zincirin kurulabilmesi Bakanlık ve TÜBİTAK TEYDEB izleme yaklaşımının pratik beklentisidir; zincirin biçimi mevzuatta tek bir şablona bağlanmış değildir. Zinciri denetim anında kurmaya çalışmak değil, çalışma sırasında zaten kurulu tutmak esastır.

İyi Kanıtın Altı Niteliği

Güçlü kanıt altı nitelikle tanımlanır. Bu nitelikleri bir kontrol listesi gibi kullanabilirsiniz; bir kayıt bu altı ölçütten ne kadar çoğunu karşılıyorsa kanıt değeri o kadar yüksektir.

• Özgün: Kayıt, üzerine yazılmış veya yeniden düzenlenmiş bir kopya değil, ilk hâlidir. Özgün kayıt korunur.
• Eşzamanlı: Olayla aynı anda ya da oluşum zamanı doğrulanabilecek biçimde üretilmiştir; sonradan toplu olarak oluşturulmamıştır.
• Bütün: İlgili değişiklik izi ve ekleriyle birlikte tamdır; parçalanmış veya eksik değildir.
• Tutarlı: Aynı olguya ilişkin diğer kayıtlarla çelişmez; tarih, sayı ve kapsam bakımından uyumludur.
• Yetkili: Hazırlayan, kontrol eden ve onaylayan roller bellidir; kaydın kimin sorumluluğunda oluştuğu görünür.
• Erişilebilir: Gerektiğinde bulunabilir ve okunabilir; kayıp, kilitli veya çözülemez bir biçimde saklanmamıştır.

Kanıt Matrisi: Her İddia İçin Altı Soru

İyi kanıtın niteliklerini pratiğe dökmenin en somut yolu, her iddiayı bir kanıt matrisiyle sorgulamaktır. Matris, dosyanızdaki her önemli iddia için şu altı soruyu sorar: ne oldu, kim yaptı, ne zaman, hangi sürüm, hangi proje, hangi doğrulama. Bu altı sorunun tamamı cevaplanabiliyorsa iddianız iddia olmaktan çıkıp izlenebilir bir kanıta dönüşür; bir soru bile boş kalıyorsa, denetimde tam o boşluk sorulur. Uygulama ilkesi tektir: bir belgenin varlığını değil, hangi iddiayı ne ölçüde desteklediğini sorun. Kayıt zincirini yalnız son çıktıya bakarak değil; kaynak sistem, özgün dosya, üstveri, onay, ilişkili çıktı ve değişiklik geçmişiyle birlikte değerlendirin.

Nova Endüstriyel Vakası: P-ALFA Ekran Görüntüsü

Nova Endüstriyel Teknolojiler A.Ş.'nin P-ALFA projesinde, ekip modelin başarımını gösteren bir ekran görüntüsü saklamıştır; ancak modelin çalıştığı veri seti özeti, kullanılan kod sürümü ve sonucun onay kaydı dosyada yoktur. Bu ekran görüntüsü, "modelimiz şu başarımı gösterdi" iddiasını bir ölçüde destekler, fakat yeniden üretilebilirliği sağlamaz: bağımsız bir kişi aynı sonuca nasıl ulaşacağını gösteremez, çünkü hangi veriyle ve hangi kod sürümüyle üretildiği bilinmez. Kanıt matrisiyle bakıldığında "ne oldu" sorusu cevaplanmış, ama "hangi sürüm" ve "hangi doğrulama" soruları boş kalmıştır; onay kaydı bulunmadığı için sonucun kim tarafından değerlendirildiği de gösterilemez.

Bu durumu düzeltmenin doğru yolu ekran görüntüsünü silmek veya geçmişe dönük yeni bir belge yaratmak değildir. Özgün kayda dokunmadan, iddiayı destekleyecek üç eksik kaydı zincire eklemektir: sonucu üreten veri setinin özeti, o an çalışan kod sürümünün etiketi ve sonucu değerlendiren kişinin onay kaydı. Bu üç kayıt eklendiğinde ekran görüntüsü zayıf bir görselden, izlenebilir bir kanıt zincirinin görünen ucuna dönüşür.

Tablo 1.1 — Güçlü ve zayıf kanıtın ölçüt bazında karşılaştırması

Aynı kanıt zinciri mantığı, merkezin farklı projelerinde farklı kayıt türleriyle görünür. Aşağıdaki tablo, sektöre göre tipik kanıt örüntüsünü özetler; ilke aynıdır, taşıyıcı kayıt değişir.

Tablo 1.2 — Sektöre göre tipik kanıt örüntüsü

Çelişkili Kayıtları Çözmek ve Özgün Kaydı Korumak

Dosyada aynı olguya ilişkin iki kayıt çeliştiğinde, sık düşülen tuzak en yeni belgeyi otomatik olarak doğru kabul etmektir. Bu güvenli bir yol değildir; en yeni belge, aceleyle veya eksik bilgiyle üretilmiş olabilir. Çelişkiyi tarih önceliğine göre değil; kaydı üreten kişinin yetkisi, kaydın oluşum zamanı ve dayandığı kaynak üzerinden çözün. Bir eksik kaydı "geçmişte oluşmuş gibi" tamamlamak ise kanıt değerini yok eder ve güven sorununa dönüşür. Doğru yaklaşım, özgün kayda dokunmadan mevcut durumu şeffafça yansıtan yeni ve izlenebilir bir kayıt oluşturmaktır: eksikliği, etkisini ve telafi adımını açıkça belgelemek. Böylece dosyanız hem dürüst kalır hem de düzeltmenin kendisi izlenebilir bir kanıt hâline gelir.

Mevzuat Zorunluluğu mu, İyi Uygulama mı?

Bu dersteki dosya mimarisi, kanıt matrisi ve kontrol adımları, tek biçimli ve mevzuatta yazılı bir şablon değildir; bunlar Bakanlık ve TÜBİTAK TEYDEB izleme yaklaşımından türetilen, risk bazlı bir iyi uygulama olarak önerilir. Yani "kanun bu matrisi zorunlu tutuyor" demek yanlış olur. Buna karşılık, denetlenebilirlik ve izlenebilirlik beklentisinin kendisi, yerinde inceleme ve yıllık faaliyet raporu gibi süreçlerin dayandığı bir gerçekliktir. Bu ayrımı ekibinize doğru aktarmak yöneticinin işidir: kanıt matrisini kullanmayı "denetim ve değerlendirmede dosyamızı güçlendirdiği için iyi uygulama olarak öneriyoruz" diye sunun, "kanun emrediyor" diye değil. Bu netlik, hem yanlış bilgilendirmeyi önler hem de "bunu neden böyle yapıyoruz" sorusuna doğru cevap verebilmenizi sağlar.

Sık Yapılan Hatalar

• Belge sayısını kanıt gücü sanmak: Çok sayıda dosya bulundurmak, bir iddianın izlenebilir biçimde desteklendiği anlamına gelmez.
• Sonuç raporuyla yetinmek: Parlak bir çıktı raporunu, arkasındaki ham kayıt ve karar izi olmadan tek başına kanıt saymak.
• Geçmişe dönük kayıt üretmek: Eksik bir kaydı geçmişte oluşmuş gibi tamamlamaya çalışmak; bu, kanıtı güçlendirmez, tersine güvenilirliği yok eder.
• En yeni belgeyi otomatik doğru saymak: Çelişkiyi yetki, oluşum zamanı ve dayanak yerine yalnızca tarihe bakarak çözmek.
• İyi uygulamayı mevzuat zorunluluğu gibi sunmak: Kanıt matrisi veya kontrol listesi gibi bir yönetim aracını "kanun emrediyor" diye ekibe dayatmak.

Kendi Kendinize Uygulayın

Kendi merkezinizde yürüyen bir projeyi seçin ve o projenin dosyasından, bu dersin konusuyla ilgili beş kayıt belirleyin. Her kayıt için, aşağıdaki tabloyu bir çalışma şablonu olarak kullanarak dört şeyi yazın: kaydın desteklediği iddia, varsa eksiklik veya çelişki, kanıt statüsü ve düzeltmeden sorumlu kişi ile hedef tarih. Özgün kayda dokunmayın; bir eksiklik görürseniz onu düzeltmek için yeni ve izlenebilir bir açıklama kaydı oluşturun. Çalışmayı bitirdiğinizde kendinize şu soruyu sorun: bu beş kaydı sizinle hiç konuşmamış bir kişiye verseniz, her iddiadan kaynağına kadar olan zinciri tek başına takip edebilir mi? Cevap "evet" ise, incelediğiniz bu beş kayıt bakımından dosyanız denetlenebilir durumdadır; aynı testi dosyanın tamamına yaymadan genel bir sonuç çıkarmayın.

Bölüm Özeti

• Kanıt bir "dosya" değil; iddia, kaynak, tarih, kişi ve proje bağı taşıyan doğrulanabilir kayıttır.
• Denetlenebilirlik bağımsız bir kişinin aynı sonuca ulaşabilmesi; izlenebilirlik ise çıktıyı gereksinime, karara, kişiye, girdiye ve tarihe bağlayan zincirdir.
• İyi kanıt özgün, eşzamanlı, bütün, tutarlı, yetkili ve erişilebilir olmalı; her iddia "ne oldu, kim yaptı, ne zaman, hangi sürüm, hangi proje, hangi doğrulama" sorularıyla sınanmalıdır.
• Özgün kayıt korunur; düzeltme, geçmişe dönük değil yeni ve izlenebilir bir kayıtla yapılır.
• Kanıt matrisi ve kontrol adımları risk bazlı iyi uygulama olarak önerilir; mevzuat zorunluluğu olarak sunulmamalıdır.

Bu içerik bilgilendirme amaçlıdır; hukuki veya mali danışmanlık yerine geçmez.

Kaynaklar

• [K01] 5746 sayılı Araştırma, Geliştirme ve Tasarım Faaliyetlerinin Desteklenmesi Hakkında Kanun — konsolide resmî metin (Proje tanımı, destek ve denetim bağlamının birincil kaynağı) — https://www.sanayi.gov.tr/assets/pdf/mevzuat/5746SayiliKanun.pdf
• [K02] Araştırma, Geliştirme ve Tasarım Faaliyetlerinin Desteklenmesine İlişkin Uygulama ve Denetim Yönetmeliği — konsolide resmî metin (m.19 ve m.21: yerinde inceleme, faaliyet raporu, eksik evrak ve periyodik denetim) — https://www.sanayi.gov.tr/assets/pdf/mevzuat/AGTM29797Yonetmelik.pdf
• [K03] Sanayi ve Teknoloji Bakanlığı Ar-Ge ve Tasarım Merkezleri Portalı (Başvuru, izleme, kılavuz, duyuru ve SSS erişim noktası) — https://arge.sanayi.gov.tr/
• [K04] TÜBİTAK TEYDEB – Uygulama Esasları, Formlar ve Kılavuzlar (Proje önerisi, dönemsel izleme, sonuç ve mali kanıt örüntüleri) — https://eteydeb.tubitak.gov.tr/teydebmevzuat.htm
• [K05] TÜBİTAK 1501 Programı – İzleme ve Sonuçlandırma (İzleyici incelemesi, dönem raporu ve proje sonuç raporu beklentileri) — https://tubitak.gov.tr/tr/destekler/sanayi/ulusal-destek-programlari/1501-tubitak-sanayi-ar-ge-projeleri-destekleme-programi
• [K17] Sanayi ve Teknoloji Bakanlığı Ar-Ge/Tasarım Merkezleri Denetim Rehberi (Bakanlık denetim yaklaşımı; yeni bir kanuni yükümlülük olarak yorumlanmaz) — https://www.sanayi.gov.tr/assets/pdf/mevzuat/ArgeTasarimMerkezleriDenetimRehberi.pdf