Comp suistimali çoğu zaman büyük bir işlemle başlamaz.
Kullanılmayan bir oda “kullanıldı” görünür.
Kapalı oyuncu hesabına küçük bir yemek kredisi yazılır.
Onay eşiğinin hemen altında aynı tutar tekrar eder.
Tek başına hiçbiri kesin kanıt değildir.
Ama işaretler birleştiğinde sistem size bir kontrolün atlandığını söyler.
Uyarı işareti suçlama değildir. Veriyi önceliklendiren inceleme sinyalidir. Çalışan ve oyuncu hakları, gizlilik, iş hukuku ve adil soruşturma ilkeleri korunmalıdır.
1. Oyun olmadan comp
Oyuncunun ilgili dönemde uygun ziyareti veya güvenilir teorik değeri yokken comp kullanımı görülür.
Test: Comp tarihi ile rated oyun, otel check-in ve oyuncu varlığını eşleştirin.
Olası masum neden: Geçmiş dönemden onaylı taahhüt veya veri gecikmesi.
2. Sürekli yetki eşiğinin altında işlem
Yetki limiti 100 bin TL iken 95–99 bin TL aralığında yoğun işlem oluşur.
Test: Onaylayan, oyuncu ve gün bazında limitin yüzde 90–100 bandını analiz edin.
Risk: İşlem parçalama veya üst onaydan kaçınma.
3. Hazırlayan ile onaylayanın aynı olması
Kullanıcı kendi oluşturduğu comp’u onaylar veya ikinci hesabı kullanır.
Test: Kullanıcı, cihaz, oturum ve rol loglarını karşılaştırın.
Risk: Maker-checker kontrolünün fiilen çalışmaması.
4. Yüksek no-show veya kullanılmayan rezervasyon
Oda, uçuş veya transfer comp’u düzenlenir; oyuncu kullanmaz ama maliyet kapanmış görünür.
Test: Rezervasyon, check-in, boarding/fatura, araç hareketi ve iptal kaydını uzlaştırın.
Risk: Sahte kullanım, kötü planlama veya gizli maliyet. Geçerli iptal/no-show ücreti gerçek maliyet yaratabilir; hizmet kullanılmadı diye maliyet otomatik olarak suistimal sayılmaz.
5. Kapalı ya da inaktif oyuncu hesabında hareket
Uzun süredir oyun olmayan, mükerrer veya kapatılmış hesapta yeni comp görülür.
Test: Son nitelikli oyun günü, hesap statüsü ve comp oluşturma zamanını karşılaştırın.
Olası neden: Yanlış oyuncu eşlemesi; bu da veri kontrol sorunudur.
6. Manuel override yoğunluğu
Bir çalışan sistem önerisini, bütçe sınırını veya maliyet hesabını akranlarından çok daha sık değiştirir.
Test: Kullanıcı bazında override oranı, gerekçe kalitesi ve sonuç analizi. Karşılaştırma benzer yetki, iş yükü ve oyuncu portföyündeki çalışanlar arasında yapılmalıdır.
Risk: Sistem kontrolünün rutin biçimde devre dışı bırakılması.
7. Aynı tedarikçi, oda veya faydanın tekrarı
Aynı dış araç, restoran, oda ya da bilet numarası farklı oyunculara bağlanır.
Test: Fatura, rezervasyon, seri numarası ve zaman çakışması analizi.
Risk: Mükerrer fatura, kişisel kullanım veya kayıt hatası. Aynı odanın farklı tarihlerde kullanılması normaldir; çakışan süre ve tek hizmet için çift faturalama ayrıştırılmalıdır.
8. Comp sonrası iptal ve yeniden aktivasyon
Comp iptal edilir, finansal blokaj kalkar, sonra farklı kullanıcıyla yeniden açılır.
Test: Tüm durum geçmişini ve kullanıcı zincirini inceleyin.
Risk: Onay veya bütçe kontrolünü aşma.
9. Nominal ve gerçek maliyet arasında açıklanamayan fark
Oyuncuya verilen fayda başka, maliyet merkezine yazılan tutar başka görünür.
Test: Comp tanımı, gerçek kullanım, iç maliyet tarifesi ve fatura eşleşmesi.
Risk: Bütçeyi saklama, yanlış maliyet veya ilişkili tedarikçi sorunu.
10. Çalışan-oyuncu-tedarikçi bağlantısı
Aynı telefon, adres, cihaz, banka bilgisi veya olağandışı sosyal/iş bağlantısı görülür.
Test: Yalnız izinli ve gerekli verilerle, bağımsız soruşturma protokolü altında bağlantı analizi.
Risk: Çıkar çatışması veya iş birliği.
İşaretleri birleştirin
Tek alarm yerine risk skoru kullanılabilir:
İnceleme skoru = Saptanan sinyallerin önceden tanımlı puanları toplamı
Örnek:
| Sinyal | Puan |
|---|---|
| Eşik altı tekrar | 2 |
| No-show | 2 |
| Aynı kullanıcı onayı | 4 |
| Oyuncu aktivitesi yok | 3 |
| Mükerrer fatura | 5 |
Her satır koşulu gerçekleştiğinde belirtilen puan bir kez eklenir; gerçekleşmediğinde sıfırdır. TL tutarı, işlem adedi ve oranlar doğrudan birbirine toplanmaz. Finansal tutar ayrıca öncelik veya önemlilik eşiği olarak kullanılır. Puanlar örnektir. Model geçmiş doğrulanmış vakalar ve yanlış alarm maliyetiyle kalibre edilmelidir.
İnceleme akışı
- Kaydı ve logları koruyun.
- İşlemi hemen suç olarak sınıflandırmayın.
- Kaynak sistem, rezervasyon, kasa ve kamera kanıtını uzlaştırın.
- İlgili kişinin erişimini riskle orantılı yönetin.
- Bağımsız inceleme sahibi atayın.
- Finansal etki ve kapsamı belirleyin.
- Kök kontrol boşluğunu düzeltin.
- Sonucu ve gerekiyorsa bildirim sürecini kaydedin.
Yönetim hatası: Çalışana alarmı açıklatıp kanıt korunmadan işlemleri değiştirmesine izin vermek.
Önleyici panel
- Kullanıcı başı comp ve override
- Eşik altı işlem yoğunluğu
- No-show/kullanım oranı
- İnaktif hesaba comp
- Onay rol çatışması
- Mükerrer rezervasyon/fatura
- Geriye dönük onay
- Politika dışı oran
- Aynı bağlantı bilgisi kümeleri
- Açık inceleme yaşı
Yetki eşiği kontrolleri discount onay matrisi ile aynı onay disiplini içinde tasarlanabilir. Ancak comp’un nominal değeri ile gerçek comp maliyeti farklı olabileceği için alarm önce maliyet sözlüğüyle kontrol edilmelidir. İç kontrol sistemi inceleme, düzeltme ve bağımsız kapanış sorumlularını ayırmalıdır.
Sonuç: alarm hüküm değil, soru üretir
Comp suistimali tek bir kötü niyetli işlemden ibaret değildir. Zayıf süreç, geniş yetki ve düşük görünürlük fırsat yaratır.
İyi kontrol insanları peşinen suçlamaz. Olağandışı deseni erken bulur, kanıtı korur, bağımsız incelemeyi yönlendirir ve aynı boşluğun tekrar kullanılmasını engeller.