KURGAN Geldi: Yapay Zeka Vergi Denetiminde İşletmenizi Riskli Gösteren 5 Hata

1 Ekim 2025'ten beri Hazine ve Maliye Bakanlığı Vergi Denetim Kurulu'nun devreye aldığı KURGAN adlı sistem, işletmelerin e-fatura, e-defter, banka hareketleri ve gümrük verilerini gerçek zamanlı olarak çapraz kontrol ediyor. Adı "Kuruluş Gözetimli Analiz Sistemi"nin kısaltması; amacı sahte veya muhteviyatı itibariyle yanıltıcı belge kullanımını ve vergi kaybını, işlem gerçekleşirken yakalamak.

Bu, mükellefler için korkulacak bir şey değil ama ciddiye alınması gereken bir gerçeklik. Sistem bir ceza mekanizması değil, erken uyarı mekanizması olarak çalışıyor; ama açıklama yapılmazsa süreç incelemeye dönüşebiliyor. KURGAN'ın çıkış noktası da bu zaten: denetimi yıllar sonra rastgele yapmak yerine, hatayı ya da tutarsızlığı işlem anında yakalamak. Bu yazıda KURGAN'ın gerçekte nasıl çalıştığını, sizi "riskli" gösterebilecek somut davranışları ve mali müşavirlerin önerdiği önlemleri anlatıyoruz. Konuyu sektörler geneli açısından görmek isterseniz Sektör Sektör Yapay Zeka rehberimize de göz atabilirsiniz.

KURGAN Nedir, Ne Zaman Devreye Girdi?

KURGAN, Vergi Denetim Kurulu'nun geliştirdiği ve 1 Ekim 2025'te resmi olarak devreye giren, yapay zeka destekli bir risk analiz sistemi. Yasal dayanağı doğrudan bir kanun maddesi değil; "Sahte Belgeyle Mücadele Stratejisi ve KURGAN Rehberi" adlı resmi belgeyle çerçevelendi.

Sistemin temel farkı, reaktif değil proaktif çalışması. Eskiden bir işletme yıllar sonra rastgele veya ihbar üzerine denetime alınırken, KURGAN işlemleri gerçekleştiği anda analiz ediyor ve riskli görünen işlemler için mükelleften anında açıklama istiyor. Ayrıca GİB'in KAŞİF adlı, farklı ama benzer amaçlı bir başka takip ve analiz sistemi daha var — ikisini karıştırmamak gerekiyor, KURGAN spesifik olarak Vergi Denetim Kurulu'nun sahte belge ve risk analizi sistemi.

KURGAN Nasıl Çalışıyor?

Sistem e-fatura, e-defter, e-arşiv, banka hareketleri, gümrük beyanları, POS verileri, SGK ve TAPDK kayıtları ile stok/envanter bilgilerini çapraz kontrol ederek her işlem için dinamik bir risk puanı üretiyor. Bu puan, mükellefin geçmiş beyanları ve sektör ortalamalarıyla karşılaştırılarak sürekli güncelleniyor.

Riskli görülen bir işlem tespit edildiğinde süreç ceza ile değil, Vergi Usul Kanunu'nun 148. maddesi kapsamında bir bilgi isteme yazısıyla başlıyor — sahada "KURGAN yazısı" olarak biliniyor. Mükellef yeterli açıklama sunarsa süreç orada kapanıyor; açıklama yetersiz kalırsa dosya incelemeye sevk ediliyor. Yani yazının kendisi bir ceza değil, ama cevapsız bırakılırsa VUK 355 kapsamında özel usulsüzlük cezasına yol açabiliyor.

KURGAN yazısı bir suçlama değil, bir bilgi isteme talebidir. Zamanında ve eksiksiz cevaplanan bir KURGAN yazısı, çoğu zaman süreci orada kapatıyor.

Sizi Riskli Gösteren 5 Hata

Mali müşavirlerin ve vergi uzmanlarının en sık işaret ettiği, sistemde kırmızı bayrak kaldıran beş davranış aşağıda. Bunların hiçbiri tek başına suç anlamına gelmiyor, ama sektör ortalamasından belirgin sapma gösterdiklerinde sistemin dikkatini çekiyorlar. Önemli olan bu beşini ezberlemek değil, ortak paydayı görmek: sistem her zaman "beklenenden sapma"yı arıyor, sapmanın kendisi değil, açıklanamayan sapma sorun yaratıyor.

1. Kâr Marjının Sektör Ortalamasından Belirgin Sapması

Sürekli zarar beyan etmek ya da sektör ortalamasının çok altında ya da çok üstünde bir kâr marjı bildirmek, sistemde ilk bakılan noktalardan biri. Bir restoranın veya bir toptancının, aynı sektördeki benzer ölçekli işletmelere kıyasla anormal bir kâr marjı göstermesi, açıklama gerektiren bir sapma olarak işaretleniyor. Bu sapmanın meşru bir nedeni olabilir — örneğin yeni bir yatırım döneminde geçici kâr düşüşü — ama bu nedenin belgeli ve açıklanabilir olması gerekiyor.

2. Stok Tutarsızlıkları

Kaydi stok ile fiili stok arasındaki uyuşmazlık, depoda görünmeyen bir malın satılmış gibi görünmesi veya aynı malın birden fazla kez satılmış gibi kaydedilmesi, sistemin en net yakaladığı hatalardan. Stok takibini elle ve düzensiz tutan işletmeler bu riske daha açık; dijital stok takibine geçmek, bu maddeyi büyük ölçüde önlüyor.

3. Gelir-Gider Dengesizliği ve Sık Fatura İptali

Gider oranlarının sektör ortalamasının çok üzerinde seyretmesi, ya da kısa aralıklarla çok sayıda fatura iptali/düzeltmesi yapılması, sistemde tutarsızlık sinyali veriyor. Bu, özellikle hızlı büyüyen veya sık tedarikçi değiştiren işletmelerde dikkat edilmesi gereken bir nokta; her düzeltmenin makul bir ticari gerekçesi olması ve bu gerekçenin kayıt altına alınması önemli.

4. Beyannameler Arası Uyumsuzluk

Gelir tablosu ile KDV beyannamesi arasındaki, ya da mizan ile beyannameler arasındaki tutarsızlıklar sistem tarafından otomatik tespit ediliyor. Bu genelde kötü niyetten değil, farklı personelin farklı sistemlere veri girmesinden kaynaklanan bir senkronizasyon sorunu; ama KURGAN açısından fark etmiyor, tutarsızlık tutarsızlıktır.

5. KDV İadesinde Fiili Teslimat Eksikliği

KDV iadesi talep edilen işlemlerde fiili mal teslimatının banka, gümrük veya stok kayıtlarıyla desteklenmemesi, en hassas bir alan. Kağıt üzerinde tutarlı görünen ama fiziksel karşılığı zayıf işlemler, sistemin özellikle dikkatle incelediği bir kategori. KDV iadesi talep eden işletmelerin, teslimatı destekleyen sevkiyat ve ödeme kayıtlarını eksiksiz tutması bu maddede en güvenli yol.

Hukukçular Ne Diyor? Sistemin Eleştirilen Yönleri

KURGAN'a yönelik eleştiriler de var ve bunları görmezden gelmek doğru olmaz. Hukukçular, masumiyet karinesi ve ölçülülük ilkesi açısından bir yapay zeka sisteminin mükellefi otomatik olarak "riskli" işaretlemesinin sınırlarının net çizilmesi gerektiğini vurguluyor. Vergi camiasından bazı isimler de yapay zekanın da insanlar gibi hata yapabileceğini, üretilen risk skorlarının nihai bir yargı değil, insan denetimine tabi bir ön bulgu olarak ele alınması gerektiğini belirtiyor.

Bu eleştiriler, sistemin işleyişini reddetmekten çok, sağlıklı işlemesi için gereken şeffaflık ve itiraz mekanizmalarına dikkat çekiyor. Mükellef tarafında pratik sonuç şu: bir KURGAN yazısı aldığınızda paniklemek yerine, gerekçeli ve belgeli bir açıklama sunmak, sistemin bir "ön bulgu" ürettiğini bilerek hareket etmek en sağlıklı yaklaşım. Sistemin zamanla nasıl işlediğine dair içtihat ve uygulama örnekleri arttıkça, bu tartışmaların da netleşmesi bekleniyor.

Restoran ve KOBİ'ler İçin Ne Anlama Geliyor?

KURGAN sadece büyük şirketleri değil, e-fatura ve e-defter kullanan hemen her mükellefi kapsıyor. Örneğin bir restoran için POS'tan geçen satış miktarı ile mutfağa giren hammadde miktarı arasındaki oran, sistem tarafından örtük şekilde takip edilebilecek bir tutarlılık sinyali. QR Menü Yasası'yla birlikte artık dijitalleşen sipariş verisi, aynı zamanda bu tutarlılığı daha görünür kılıyor — konuyu Restoran ve Kafelerde Yapay Zeka rehberimizde ayrıntılı işledik. Benzer mantık toptancı, imalatçı ve e-ticaret işletmeleri için de geçerli: satış rakamı ile fiziksel stok hareketi arasındaki tutarlılık, sektör fark etmeksizin sistemin baktığı temel sinyallerden biri.

Küçük bir işletme için asıl risk, kasıtlı bir vergi kaçırma niyeti değil, dağınık kayıt tutma alışkanlığı. Elle tutulan adisyon defterleri, farklı programlarda tutulan stok ve muhasebe kayıtları, sistemin kolayca yakalayabileceği tutarsızlıklar yaratıyor — kasıt olmasa bile.

Bu noktada mali müşavirin rolü de değişiyor. Eskiden yıl sonunda beyannameyi toparlayan bir aktör olan mali müşavir, artık yıl içinde düzenli kontrol yapan, kayıtları anlık tutarlılık açısından izleyen bir role kayıyor. İşletmelerin mali müşavirleriyle sadece vergi dönemlerinde değil, düzenli aralıklarla iletişimde kalması bu yeni düzende daha kritik hale geldi. Bu değişim aslında hem mükellef hem mali müşavir için bir fırsat: yıl sonunu beklemeden erken tespit edilen bir tutarsızlık, çok daha düşük bir maliyetle düzeltilebiliyor.

Ne Yapmalısınız? Uzman Önerileri

Mali müşavirlerin ve vergi uzmanlarının paylaştığı öneriler, karmaşık değil ama disiplin gerektiriyor.

• Kayıtlarınızı düzenli senkronize edin: E-fatura, e-defter ve e-arşiv kayıtlarınızın birbiriyle ve POS/stok verinizle tutarlı olduğunu düzenli olarak kontrol edin.
• Destekleyici belgeleri saklayın: Sevk irsaliyesi, depo tutanağı gibi fiziksel işlemi kanıtlayan belgeleri sistematik olarak arşivleyin.
• Ödemeleri banka üzerinden yapın: Aşırı nakit işlem yoğunluğu, sistemde dikkat çeken bir başka sinyal; mümkün olduğunca kayıtlı ödeme kanallarını kullanın.
• Mali müşavirinizle sık iletişimde kalın: Sektör ortalamalarından sapma riski taşıyan bir dönem yaşıyorsanız (örneğin geçici bir zarar), bunu önceden mali müşavirinizle konuşup gerekçelendirin.
• Hata fark ettiğinizde pişmanlıkla beyan edin: KURGAN yazısı gelmeden önce bir hata fark ederseniz, pişmanlıkla beyan yolu ceza riskini büyük ölçüde azaltıyor.

Sık Sorulan Sorular

KURGAN yazısı almak, denetime alındığım anlamına mı geliyor?

Hayır. KURGAN yazısı VUK 148. madde kapsamında bir bilgi isteme talebidir, doğrudan bir inceleme veya suçlama değildir. Zamanında ve makul bir açıklamayla süreç genelde orada kapanıyor; sorun, yazının cevapsız bırakılması ya da eksik/tutarsız bir açıklama sunulması durumunda ortaya çıkıyor.

KURGAN'a hazırlıklı olmak için özel bir yazılıma mı ihtiyacım var?

Şart değil, ama e-fatura, e-defter ve stok kayıtlarınızı düzenli ve birbiriyle tutarlı tutmanızı kolaylaştıran bir muhasebe/ERP sistemi riski azaltıyor. Asıl kritik olan yazılım değil, kayıt tutma disiplini; küçük bir işletme bunu doğru alışkanlıklarla, büyük bir yatırım yapmadan da sağlayabilir. Önemli olan hangi aracı kullandığınız değil, verinizin ne kadar düzenli ve tutarlı olduğu.

KURGAN ile eski vergi denetim yöntemleri arasındaki fark ne?

Eski yöntemler büyük ölçüde reaktifti — denetim genelde yıllar sonra, rastgele seçim veya ihbar üzerine başlıyordu. KURGAN işlemleri gerçekleştiği anda analiz ettiği için proaktif; bu da hem erken uyarı avantajı hem de sürekli tutarlılık gerekliliği anlamına geliyor.

KURGAN yazısına nasıl cevap vermeliyim, kendim mi yazmalıyım?

Hayır — bir KURGAN yazısına verilecek cevap teknik ve hukuki bir dil gerektirir, mutlaka mali müşavirinizle (gerekirse bir vergi avukatıyla) birlikte hazırlanmalı. Yazıyı görmezden gelmek veya aceleyle, belgesiz bir cevap vermek, süreci daha da karmaşıklaştırabiliyor.

Peki Siz Ne Yapmalısınız?

• E-fatura, e-defter ve stok kayıtlarınızın birbiriyle tutarlı olup olmadığını bu ay içinde bir kez gözden geçirin.
• Kâr marjınızın sektör ortalamasından belirgin şekilde saptığı bir dönem varsa, bunun gerekçesini mali müşavirinizle birlikte belgeleyin.
• Nakit işlem yoğunluğunuzu azaltıp mümkün olduğunca banka üzerinden ödeme almaya/yapmaya geçin.
• Bir hata fark ederseniz KURGAN yazısını beklemeden pişmanlıkla beyan yolunu değerlendirin.
• Mali müşavirinizle KURGAN'ı gündeme getirin; bu konuda proaktif bir kontrol takvimi oluşturmak, sürpriz bir yazıyla karşılaşma riskini azaltır.

KURGAN, dürüst çalışan işletmeler için bir tehdit değil, düzenli kayıt tutmanın artık isteğe bağlı olmadığının bir hatırlatıcısı. Sistemin arkasındaki mantık aslında basit: veriniz zaten dijital, tek fark artık birileri (ya da bir şeyler) onu gerçek zamanlı okuyor. Bu değişime en erken uyum sağlayan işletmeler, hem daha az sürpriz yazı alacak hem de mali müşavirleriyle daha stratejik bir ilişki kurabilecek. Bekleyip görmek yerine bugünden düzenli kayıt alışkanlığına geçmek, uzun vadede hem zaman hem stres tasarrufu sağlıyor. Kayıtlarınızın düzenini ve dijital altyapınızı konuşmak isterseniz kapımız açık.