Bağımsız Denetim Kuruluşlarının Hukuki Sorumluluğu | SPKn m.63

Bağımsız denetim kuruluşlarının hukuki sorumluluğu, düzenledikleri raporlardaki yanlış, yanıltıcı veya eksik bilgiler nedeniyle yatırımcıların uğradığı zararlardan doğar ve 6362 sayılı Sermaye Piyasası Kanununun 63 üncü maddesi uyarınca raporu imzalayanlarla birlikte katlanılan bir tazminat sorumluluğudur. Kanun, derecelendirme ve değerleme kuruluşlarını da aynı sorumluluk rejimine tabi tutmuş; izahnameye esas raporlar bakımından ise 10 uncu maddede ayrıca özel bir sorumluluk hükmü öngörmüştür. Aynı olay hem asliye ticaret mahkemesinde görülecek bir tazminat davasına hem de SPK’nın faaliyet izni iptali ve idari para cezası gibi yaptırımlarına konu olabilir. Bu makalede sorumluluğun unsurları, sorumluluğun doğduğu ve doğmadığı hâller, SPK’nın idari yaptırım yetkisi, mesleki sorumluluk sigortası ve görevli mahkeme Danıştay ve bölge adliye mahkemesi içtihadı ışığında ele alınmaktadır.

Bağımsız Denetim Kuruluşlarının Sorumluluğunun Hukuki Niteliği ve Unsurları Nelerdir?

Madde 63/1 – Bağımsız denetim kuruluşları, görevlerinin kapsamıyla sınırlı olmak üzere, denetledikleri finansal tablo ve raporların mevzuata uygun olarak denetlenmemesi nedeniyle doğabilecek zararlardan raporu imzalayanlarla birlikte sorumludur. Bağımsız denetim kuruluşları ile derecelendirme ve değerleme kuruluşları, faaliyetleri neticesinde düzenledikleri raporlarda yer alan yanlış, yanıltıcı ve eksik bilgiler dolayısıyla neden oldukları zararlardan sorumludurlar.

Madde metni iki ayrı sorumluluk sebebi içerir: denetimin mevzuata uygun yapılmaması ve raporda yanlış, yanıltıcı veya eksik bilgi bulunması. Her iki hâlde de sorumluluk “görevin kapsamıyla sınırlı”dır; denetçi, denetim sözleşmesi ve denetim standartları gereği incelemekle yükümlü olmadığı bir alandaki hatadan sorumlu tutulamaz. Sorumluluk, raporu imzalayan sorumlu ortak baş denetçi ile bağımsız denetim kuruluşu arasında birlikte (müteselsil) sorumluluk şeklinde tasarlanmıştır; yerleşik uygulamada mahkemeler, denetim kuruluşunun ve sorumlu ortak baş denetçinin yatırımcıların zarara uğramaması için gereken özeni gösterip göstermediğini bilirkişi incelemesiyle ayrıntılı biçimde araştırmaktadır.

Sorumluluğun üç unsuru vardır: gerçekleşmiş bir zarar, bu zararın denetim raporundaki yanlış veya eksik bilgiden kaynaklanması (illiyet bağı) ve denetimin standartlara aykırı yapılması. İstanbul Bölge Adliye Mahkemesi 13. Hukuk Dairesinin 24.04.2025 tarihli, E. 2022/1583, K. 2025/655 sayılı kararında, bağımsız denetim kuruluşundan tazminat istenebilmesi için öncelikle gerçekleşmiş bir zararın bulunması ve bu zararın denetim raporundaki yanlış veya eksik bilgiden kaynaklanması gerektiği açıkça belirtilmiştir. Anayasa Mahkemesinin 16.04.2026 tarihli, E. 2025/249, K. 2026/79 sayılı kararında da bağımsız denetim kuruluşlarının denetim standartlarına aykırı raporları ile raporlardaki yanlış, eksik ve yanıltıcı bilgi ve kanaatler nedeniyle doğabilecek zararlardan hukuken sorumlu tutulmasına ilişkin düzenleme Anayasaya aykırı bulunmamıştır.

İzahnameye Esas Raporlarda Sorumluluk Nasıl Düzenlenmiştir?

Madde 10 – (1) İzahnamede yer alan yanlış, yanıltıcı ve eksik bilgilerden kaynaklanan zararlardan ihraççılar sorumludur. Zararın söz konusu kişilerden tazmin edilememesi veya edilemeyeceğinin açıkça belli olması hâlinde; halka arz edenler, ihraca aracılık eden lider aracı kurum, varsa garantör ve ihraççının yönetim kurulu üyeleri kusurlarına ve durumun gereklerine göre zararlar kendilerine yükletilebildiği ölçüde sorumludur.

(2) Bağımsız denetim, derecelendirme ve değerleme kuruluşları gibi izahnamede yer almak üzere hazırlanan raporları hazırlayan kişi ve kurumlar da hazırladıkları raporlarda yer alan yanlış, yanıltıcı ve eksik bilgilerden bu Kanun hükümleri çerçevesinde sorumludur.

Halka arz ve borçlanma aracı ihracı sürecinde izahnameye giren bağımsız denetim raporu, değerleme raporu veya derecelendirme notu hatalıysa, rapor hazırlayanın sorumluluğu 10 uncu maddenin ikinci fıkrasına dayanır. Birinci fıkradaki kademeli sistem burada da yol göstericidir: asıl sorumlu ihraççıdır; diğer süjelerin sorumluluğu, zararın ihraççıdan tahsil edilememesi veya edilemeyeceğinin açıkça belli olması hâlinde ve kusur ölçüsünde gündeme gelir. Aşağıda anılan ve yatırımcıdan önce ihraççıya başvurulmasını arayan bölge adliye mahkemesi içtihadı da bu sistemin yansımasıdır.

Bağımsız Denetim Kuruluşlarının Yatırımcılara Karşı Sorumluluğu Nasıl Doğar?

Uygulamada en sık karşılaşılan uyuşmazlık, bir şirketin ihraç ettiği tahvile veya paya yatırım yapan kişinin, şirketin finansal tablolarının gerçeği yansıtmadığını ve bu durumun denetim raporunda tespit edilmemesi nedeniyle zarara uğradığını ileri sürmesidir. Yerleşik uygulamada, halka açık bir şirketin finansal bilgilerinin yanlış ve yanıltıcı açıklanması nedeniyle açılan tazminat davalarında davalıların “davacı nitelikli yatırımcıdır, kendi yatırım kararının sonucuna katlanmalıdır” savunması tek başına davanın reddi için yeterli görülmemekte; yanlış bilginin yatırım kararına etkisi, yani illiyet bağı ayrıca araştırılmaktadır. Nitelikli yatırımcı sıfatı ise müterafik kusur olarak tazminattan indirim sebebi yapılabilmektedir.

İstanbul Bölge Adliye Mahkemesi 12. Hukuk Dairesinin 20.11.2025 tarihli, E. 2022/1433, K. 2025/1910 sayılı kararına konu davada bağımsız denetim kuruluşu, raporlarını mevzuata uygun hazırladığını, raporlarında yanlış veya yanıltıcı bilgi bulunmadığını ve davacının zararı ile raporları arasındaki illiyet bağının kesildiğini savunmuştur. Bu tür davalarda sonucu belirleyen, denetim çalışma kâğıtlarının incelenmesiyle denetim standartlarına uygunluğun somut olarak tespit edilmesidir; salt sonradan ortaya çıkan bir usulsüzlük, denetçinin kusurlu olduğu anlamına gelmez.

Sorumluluğun Doğmadığı veya İlliyet Bağının Kesildiği Hâller Nelerdir?

Denetlenen şirket yönetiminin bağımsız denetçiyi ve kamu denetçilerini aldatmak amacıyla bilerek ve sistematik biçimde kayıtları gizlemesi hâlinde denetim kuruluşunun sorumluluğu ortadan kalkabilir. İstanbul Bölge Adliye Mahkemesi 45. Hukuk Dairesinin 28.05.2025 tarihli, E. 2021/1391, K. 2025/601 sayılı kararında, banka yönetiminin sınırlı sayıda kişinin bildiği bir bilgi işlem programıyla mevduat hesaplarını gizleyip kayıt dışına aktardığı, bu sistematik aldatmanın denetim ve gözetimi imkânsız hâle getirdiği tespit edilerek, davalı bağımsız denetim kuruluşunun görev kusurundan kaynaklanan bir sorumluluğunun bulunmadığı sonucuna varılmıştır.

İstanbul Bölge Adliye Mahkemesi 13. Hukuk Dairesinin yukarıda anılan kararında ise davacının asıl alacağının muhatabının ihraççı şirket olduğu, bağımsız denetim kuruluşundan tazminat istenebilmesi için davacının öncelikle ihraççıdan alacağını tahsil edemediğini veya edemeyeceğini kesin olarak ortaya koyması gerektiği vurgulanmıştır. Bağımsız denetim kuruluşunun sorumluluğu, ihraççının asli sorumluluğunu tamamlayan ikincil nitelikte bir sorumluluktur; bu nedenle ihraççı hakkında yürütülen icra takibinin aciz belgesiyle sonuçlanması veya ihraççının iflası gibi olgular dava dilekçesinde mutlaka belgelendirilmelidir.

Derecelendirme ve Değerleme Kuruluşlarının Sorumluluğu Nasıldır?

Kanun, derecelendirme ve değerleme kuruluşlarını bağımsız denetim kuruluşlarıyla aynı sorumluluk rejimine tabi tutmuştur; bu kuruluşlar da düzenledikleri raporlardaki yanlış, yanıltıcı ve eksik bilgiler nedeniyle neden oldukları zararlardan sorumludur. Danıştay İdari Dava Daireleri Kurulunun 21.02.2024 tarihli, E. 2023/3269, K. 2024/357 sayılı kararına konu olayda, bir bağımsız denetim kuruluşunun düzenlediği “Şirket Değerleme ve Aktif Varlık Yapısı Tespit Raporu” da incelemeye konu edilmiş; bu raporlarda tespit edilen mevzuata aykırılıklar nedeniyle sorumlu denetçinin faaliyet izni iptal edilmiş, ilgili şirketin hileli muhasebe kayıtlarının tespit edilememesi sonucunda müşteri varlıklarının usulsüz kullanıldığı ve SPK kararıyla şirketin tedrici tasfiyesine karar verildiği görülmüştür. Değerleme faaliyetindeki hatalar da denetim hatalarıyla aynı ağırlıkta sonuçlar, yani faaliyet izninin iptali, idari para cezası ve hukuki sorumluluk doğurabilir.

SPK’nın Faaliyet İzninin İptali/Askıya Alınması ve İdari Para Cezası Yetkisi Nasıl İşler?

Özel hukuk sorumluluğunun yanında SPK, bağımsız denetim kuruluşlarına ve sorumlu denetçilere idari yaptırım uygulama yetkisine de sahiptir. Danıştay İdari Dava Daireleri Kurulunun 30.03.2022 tarihli, E. 2020/2800, K. 2022/1061 sayılı kararında; stokların denetiminde uygun bağımsız denetim tekniklerinin kullanılmaması ve yeterli ve uygun denetim kanıtı elde edilmeden hatalı ve yanıltıcı rapor düzenlenmesi nedeniyle sorumlu denetçinin sermaye piyasasında bağımsız denetim faaliyetinde bulunmasının iki yıl süreyle yasaklanmasına ve idari para cezası uygulanmasına ilişkin Kurul kararı hukuka uygun bulunmuştur. Kararda ayrıca, tahvil ihraç eden şirketin gerçeğe aykırı finansal tablolarına güvenerek yatırım yapanların zarara uğramasının, idari para cezasının üst sınırdan uygulanmasında dikkate alındığı görülmektedir. Danıştay 13. Dairesinin 30.03.2022 tarihli, E. 2022/583, K. 2022/1313 sayılı kararında da kalite güvence sistemi incelemesinde mevzuata aykırılık tespit edilen sorumlu denetçinin faaliyet izninin iki yıl süreyle askıya alınmasına ilişkin karar değerlendirilmiştir. Kasten yanlış veya yanıltıcı denetim raporu düzenlenmesi ise idari yaptırımın ötesinde muhasebe ve finansal tablo usulsüzlüğü suçu (m.112/2-ç) kapsamında cezai sorumluluk doğurur.

Bu yaptırım kararları tazminat davası bakımından da önemlidir: kesinleşmiş bir SPK yaptırımı, denetimin standartlara aykırı yapıldığının güçlü bir karinesi olarak tazminat davasına delil olarak sunulabilir. Yaptırımlara karşı açılacak iptal davaları ise idare mahkemelerinde görülür. Listeye alma ve listeden çıkarma süreci hakkında bağımsız denetim kuruluşlarının yetkilendirilmesi yazımıza bakabilirsiniz.

Zorunlu Mesleki Sorumluluk Sigortası Nedir?

Bağımsız denetim kuruluşları ve bağımsız denetçiler, verdikleri hizmetlerden doğabilecek zararları karşılamak amacıyla mesleki sorumluluk sigortası yaptırmakla yükümlüdür; bu yükümlülüğün Anayasaya uygunluğu Anayasa Mahkemesinin 31.01.2013 tarihli, E. 2011/144, K. 2013/23 sayılı kararında incelenmiş ve düzenleme Anayasaya aykırı bulunmamıştır. Sorumluluk sigortası, denetim kuruluşunun ödeme gücü bulunmadığı hâllerde dahi yatırımcının zararının karşılanabilmesini amaçlar. Ancak teminat poliçede belirtilen limitle ve poliçe ile genel şartlarda sayılan istisnalarla sınırlıdır; bu nedenle davada sigortacının da davaya dahil edilmesi ve poliçe limitinin ilk aşamada öğrenilmesi, tahsil kabiliyeti bakımından belirleyicidir.

Kurula Bildirim Yükümlülüğü Sorumluluğu Nasıl Etkiler?

Madde 64/2 – Bağımsız denetim kuruluşlarınca bu madde kapsamında Kurula yapılan bildirimler, bilginin açıklanmasına ilişkin bir kanun ya da sözleşme hükmünün ihlali anlamına gelmediği gibi, bildirim yapan kişiler bakımından hukuki ve cezai sorumluluk da doğurmaz.

Yatırım kuruluşlarında ve kolektif yatırım kuruluşlarında denetim yapan bağımsız denetçiler; yetkilendirme ve faaliyet şartlarının ihlalini, şirketin sürekli ve düzenli faaliyetini engelleyebilecek durumları ve olumsuz görüş veya görüş bildirmekten kaçınma gerektiren hâlleri Kurula derhâl bildirmekle yükümlüdür. Bu bildirimi yapan denetçi, denetlenen şirkete karşı gizlilik veya sözleşme ihlali nedeniyle sorumlu tutulamaz. Tersine, denetim sırasında öğrendiği ciddi bir riski bildirmeyen denetçi bakımından bu ihmal, hem idari yaptırım sebebi hem de zarar gören yatırımcıların açacağı tazminat davasında kusurun güçlü bir göstergesi olarak ileri sürülebilir. Bildirim yükümlülüğünün kapsamı yetkilendirme ve bildirim yükümlülükleri yazımızda ayrıntılı olarak ele alınmıştır.

Tazminat Davasında Görevli Mahkeme Hangisidir?

Bağımsız denetim kuruluşuna karşı açılacak tazminat davaları, uyuşmazlığın Sermaye Piyasası Kanunundan ve ticari nitelikteki denetim faaliyetinden kaynaklanması nedeniyle asliye ticaret mahkemelerinde görülür; yukarıda anılan bölge adliye mahkemesi kararlarının tamamı da asliye ticaret mahkemelerinden gelen dosyalar üzerine verilmiştir. Buna karşılık SPK’nın faaliyet izni iptali, askıya alma veya idari para cezası kararlarına karşı açılacak iptal davaları idare mahkemelerinde görülür; aynı olay hem tazminat hem de yaptırıma itiraz boyutuyla iki ayrı yargı kolunda eş zamanlı yürüyebilir.

Sıkça Sorulan Sorular

Bağımsız denetim kuruluşu hangi hâllerde sorumlu tutulur?

Denetimin mevzuata uygun yapılmaması veya raporda yanlış, yanıltıcı ya da eksik bilgi bulunması ve bunun yatırımcının zararıyla illiyet bağı içinde olması hâlinde sorumlu tutulur.

Bağımsız denetim kuruluşu ile raporu imzalayan denetçi birlikte mi sorumludur?

Evet; Kanun bağımsız denetim kuruluşunu raporu imzalayanlarla birlikte sorumlu tutmaktadır.

Denetçinin sorumluluğu sınırsız mıdır?

Hayır; sorumluluk görevin kapsamıyla sınırlıdır ve denetçi incelemekle yükümlü olmadığı alandaki hatadan sorumlu tutulamaz.

Sadece zarar etmiş olmak dava açmak için yeterli midir?

Hayır; zararın denetim raporundaki yanlış veya eksik bilgiden kaynaklandığının ayrıca ispatlanması gerekir.

Şirket yönetimi denetçiyi aldatmışsa denetim kuruluşu yine de sorumlu olur mu?

Yönetimin sistematik ve gizli bir yöntemle denetçiyi ve kamu denetçilerini aldatması hâlinde denetim kuruluşunun kusuru ve sorumluluğu bulunmayabilir.

Yatırımcı önce ihraççı şirkete mi başvurmalıdır?

Evet; bölge adliye mahkemesi içtihadı, bağımsız denetim kuruluşuna gidilmeden önce ihraççıdan tahsilin mümkün olmadığının ortaya konmasını aramaktadır.

İzahnamedeki hatalı rapordan kim sorumludur?

İzahnameden asıl sorumlu ihraççıdır; izahnameye giren raporları hazırlayan bağımsız denetim, derecelendirme ve değerleme kuruluşları da raporlarındaki hatalı bilgilerden 10 uncu madde uyarınca sorumludur.

Derecelendirme ve değerleme kuruluşları da aynı şekilde mi sorumludur?

Evet; Kanun bu kuruluşları bağımsız denetim kuruluşlarıyla aynı sorumluluk rejimine tabi tutmuştur.

SPK bağımsız denetim kuruluşuna hangi yaptırımları uygulayabilir?

Listeden çıkarma, faaliyet iznini askıya alma veya iptal etme, sorumlu denetçiye faaliyet yasağı getirme ve idari para cezası uygulayabilir.

SPK yaptırımı tazminat davasında delil olarak kullanılabilir mi?

Evet; kesinleşmiş bir yaptırım kararı, denetimin standartlara aykırı yapıldığının güçlü bir göstergesi olarak tazminat davasına sunulabilir.

Mesleki sorumluluk sigortası her zararı karşılar mı?

Hayır; teminat poliçe limitiyle ve poliçede sayılan istisnalarla sınırlıdır.

Kurula bildirim yapan denetçi sorumluluk altına girer mi?

Hayır; Kanun bu bildirimlerin gizlilik veya sözleşme ihlali sayılmayacağını ve hukuki ya da cezai sorumluluk doğurmayacağını açıkça düzenlemiştir.

Tazminat davası hangi mahkemede açılır?

Asliye ticaret mahkemesinde açılır; SPK’nın yaptırım kararlarına karşı iptal davası ise idare mahkemesinde görülür.

Sonuç

Bağımsız denetim kuruluşlarının hukuki sorumluluğu, sermaye piyasasında güvenin temel araçlarından biridir; ancak bu sorumluluk sınırsız değildir. Her somut olayda zarar, hatalı bilgi ve illiyet bağının ayrı ayrı ispatlanması, izahnameye esas raporlarda ise önce ihraççıya başvurulmuş olması gerekir. Denetlenen şirketin sistematik biçimde denetçiyi aldatması gibi hâllerde sorumluluk ortadan kalkabilirken, standartlara aykırı denetim hem özel hukuk tazminatını hem de SPK’nın faaliyet izni iptali ve idari para cezası gibi ağır yaptırımlarını birlikte gündeme getirir. SPK’nın görev-yetkileri hakkında SPK nedir yazımızdan, Kurulun kendi denetim eksikliğinden doğan sorumluluğu hakkında SPK’nın hizmet kusuru ve tam yargı davası yazımızdan bilgi alabilirsiniz. Hatalı denetim raporu nedeniyle uğradığınız zararın tazmini için ihraççıya karşı takip ve tazminat davası aşamalarının doğru sıralanmasında bir bağımsız denetim tazminat davası avukatı desteği sonucu doğrudan etkiler.

Bu makale, Sarıoğlu & Sefer Hukuk Bürosu adına Av. Fatih Sefer tarafından hazırlanmıştır.

Osmaniye Mah., İsmail Erez Bulvarı No: 9/2, 34146 Bakırköy/İstanbul