KURGAN Nedir? Sahte Belgeyle Mücadelede Yeni Dönem (2026 Rehberi)

KURGAN Nedir? Sahte Belgeyle Mücadelede Yeni Dönem (2026 Rehberi)

Türkiye’de vergi sisteminin en kronik sorunlarından biri olan sahte belge düzenleme ve kullanma fiilleri, kamunun gelir kaybı, kayıt dışı ekonomi ve haksız rekabet gibi ekonomiyi temelden sarsan ciddi sonuçlar doğurmaktadır. Bu sorunun çözümüne yönelik olarak Hazine ve Maliye Bakanlığı’na bağlı Vergi Denetim Kurulu tarafından 1 Ekim 2025 itibarıyla yeni bir mücadele dönemi ve yöntemi başlatılmıştır.

1 Ekim 2025 itibarıyla Vergi Denetim Kurulu Başkanlığı (VDKB), sahte belgeyle mücadelede köklü bir dönüşüm başlatmıştır. “Sahte Belge ile Mücadele Stratejisi ve KURGAN Mükellef ve Meslek Mensupları Rehberi” (Versiyon 1.0) adlı resmî belge, bu yeni dönemin temel metnidir. Rehber, OECD Vergi Suçlarıyla Mücadelede On Global İlke’ye dayalı stratejiyi, politika bileşenlerini, mevzuat değişikliklerini ve özellikle Kuruluş Gözetimli Analiz (KURGAN) sistemini ayrıntılı olarak açıklar.

KURGAN Sistemi Nedir? Vergi Denetiminde Yapay Zekâ Dönemi

KURGAN (Kuruluş Gözetimli Analiz), sahte belgeyle mücadele için geliştirilmiş yapay zekâ destekli olduğu iddia edilen veri analizine dayalı Gelir İdaresi Başkanlığı, Bankalar ve diğer kurum ile kuruluşlarından alınan bilgilerin analizine dayalı bir risk analiz sistemidir.

Bu yeni dönemin en önemli bileşenlerinden biri, Kuruluş Gözetimli Analiz Sistemi (KURGAN) olup, klasik sonradan yapılan ve zamanaşımı boyunca takip edilen denetim anlayışından farklı olarak risk odaklı ve önleyici denetim yaklaşımını benimsenmiştir.

KURGAN Sisteminin Temel Özellikleri Nelerdir?

• Sahte belgeyi düzenleme ve kullanmayı ilk aşamada engelleme amacı güder
• Sahte belgenin aşındırdığı KDV indirim sisteminin yeniden nöral çalışmasını amaçlar
• Büyük ve geniş bir veri kitlesi ile çalışır
• E-belgeler ve e-defterler ile anlık veri akışı üzerinden çalışır
• Gelir İdaresi Başkanlığı, Bankalar ve diğer kurum ile kuruluşlarından alınan anlık ve sürekli bilgileri esas alır
• Mükellefleri kuruluş ve işlemlerin yapılması aşamasında (fatura düzenlenmesi) önleyici olarak izler
• Herhangi bir risk varsa sistem bu riskli işlemleri erken aşamada tespit eder

KURGAN, klasik denetimden farklı olarak “sıfırıncı gün denetimi” yaklaşımıyla çalışır ve işlem gerçekleştikten sonra değil, işlem sürecinde risk üretir.

KURGAN’ın Amaçları Nelerdir?

KURGAN sisteminin temel hedef ve amaçları aşağıdaki gibidir:

1. Temelde sahte belge üretimi ile sahte belge düzenleme ihtiyacını önlemek ve ortadan kaldırmak,
2. Sahte belge düzenleme ve kullanma ile diğer riskleri, riskli işlemleri ve riskli mükellefleri erken aşamada tespit etmek ve diğer önleyici tedbirleri almak,
3. Mükelleflere adli değil idari bir çözüm yolu göstermek,
4. Vergi mükelleflerini uyumlu davranmaya teşvik etmek ve/veya uzlaşıya davet etmek,
5. Denetim kaynaklarını kısa sürede sonuç alacak şekilde daha etkin kullanmak
6. Klasik vergi incelemesi gibi uzun dönemde gelir elde etmek yerine kısa sürede cari bütçeye gelir kaydedilecek ve cari bütçe açığını aşağıya çekecek etkin bir mekanizma kurmak,
7. Genelde kayıt dışılığı azaltmak veya mümkünse kaldırmak,
8. Sahte belgenin ortaya çıkardığı haksız rekabet ve piyasayı bozucu eylemleri ortadan kaldırmak,
9. Sahte belge nedeniyle gereği gibi çalışmayan ve etkinsizlik üreten KDV indirim sistemini yeniden etkin hale getirmek.

KURGAN Yeni Denetim Yaklaşımı: Önleyici Vergi Denetimi

KURGAN ile birlikte vergi denetiminde bazı paradigma değişimleri yaşanmıştır. Yeni ve eski sistemin temel yapı taşları ile farkları aşağıdaki gibidir:

Eski Sistem:

• Zamanaşımı süresinin sonuna doğru takip edilme
• Olay meydana geldikten sonra inceleme ve müdahale
• Gecikmeli fiziki denetim ağırlıklı
• Nispeten daha sınırlı veri analizi
• Daha çok sahte belge düzenleme raporları üzerinden yürüyen bir denetim ve inceleme mekanizması

Yeni Sistem (KURGAN):

• Olayı daha ilk andan itibaren sıcak takip yapılır
• Olay öncesinde anlık analiz yeteneği var
• Yapay zekâ destekli (iddia böyle) bize göre geniş bir veri analizine dayalı risk skoru ile raporlama var; kamu kurumlarında henüz yapay zekâ desteğini verecek sunucular ve yetenek bulunmamakta.
• Mükellefe ve mali müşavirlere erken uyarı sistem işlevi.

 KURGAN Nedir ve Neden Önemlidir?

KURGAN, Vergi Denetim Kurulu Başkanlığı Risk Analiz Merkezi tarafından geliştirilen Kuruluş Gözetimli Analiz Sistemine verilen kısa addır.

• Cari verilerle (e-fatura gibi anlık veri) çalıştığı, işlem riskini ölçtüğü, büyük veri analitiği ve makine öğrenmesi kullandığına dair bir erken uyarı sistemi olduğu iddia edilmektedir.
• Bu sistem, mükelleflere veya işlemlere değil, işleme risk puanı atamaktadır. Sahte veya muhteviyatı itibarıyla yanıltıcı belge kullanımını “sıfırıncı gün” mantığıyla (kuruluş aşamasından itibaren) tespit etmeye çalışmaktadır.
• Amaç: KDV indirim sisteminin çalışmadığı ülkemizde yeni bir anlayış getirmek, vergi kayıplarını önlemek, kayıt dışı ekonomiyle mücadele etmek ve mükelleflere kendi risklerini düzeltme fırsatı vermektir.

VDMK bugüne kadar yaptığı gibi “sonradan inceleme” veya zamanaşımına göre inceleme yerine cari (anlık) takip ve denetim imkânı sağlamaktadır.

Sahte Belgeyle Mücadele Eylem Programı (KURGAN) Nedir? Detaylı Rehber

KURGAN Nasıl Çalışır? (Risk Analizi ve Sinyalleme)

Kurgan sistemi, gelir idaresi başkanlığı ve diğer kurum ve kuruluşlardan aldığı milyarlarca veriyi taramakta ve geçmiş ile cari dönem verilerini karşılaştırmaktadır. İşlem riskini çoklu kriterle hesaplar. Sistem o an için belirlenen kıstaslara göre yüksek risk skorlu işlemlere VUK 148. maddeye dayalı bilgi isteme yazısı göndermektedir.

KURGAN Yazısı Alırsam Ne Yapmalıyım?

Kurgan yazısı tebliğ edilen mükellefler talep edilen bilgi ve belgelerle ilgili kendi içlerinde bir iç analiz yapmalıdır.

1. Mükellef kendi yaptığı analiz sonucunda düzeltmesi gereken bir şey bulursa veya resen düzeltme yağmak isterse öncelikle beyanlarını düzeltebilir. Düzelttiği beyanları ve belge çıktılarını cevap yazısına eklemelidir. Bu durumda kurgan yazısını gönderen müfettiş GİB’den çektiği veriler VDK’dan gelen bilgiler ile mükellefin ibraz ettiği bilgi ve belgeleri karşılaştırır. Eğer mükellefin ibraz ettiği bilgi ve belgeleri uygun bulursa işi kapatabilir.
2. Mükellef yaptığı iç analizde hesap ve beyanlarında bir olumsuzluk görmüyorsa yani VDK’nın olumsuzluk iddiasını gerçek bulmuyorsa bilgi ve belgeleri kendisinden istenen formatta toplar ve ilgili müfettişe ibraz eder.
3. Mükellef kurgan yazısını gönderen idareyle aynı görüşte değilse bile yazıya cevap vermek durumundadır. Gelen yazının mahiyeti aynı zamanda bilgi isteme yazısı olduğu için yazıya belirtilen sürede cevap verilmezse mükellefe ana işlemden bağımsız olarak özel usulsüzlük cezası kesilir.
4. Kurgan yazıları ilk aşamada sizi doğrudan riskli mükellef ilan etmiyor; size bir risk işleminin olabileceğini bildirmesidir. Mükellefler kurgan yazısında bulunan tespitlerle alakalı olarak düzeltme yapma zorunluluğu bulunmamaktadır.

Vergi Denetim Kurulu Başkanlığı, son dönemlerde Beyanname Gözetim Çalışması, Yüksek Gelir Grubu Uyum ve Gözetim Çalışması ve KURGAN gibi hızlı, kısa zamanda sonuç alacak denetim programları uygulamaya başlamıştır.

KURGAN Rehberine Göre Alınması Gereken Önlemler Nelerdir?

Vergi Denetim Kurulu Başkanlığının açıkladığı KURBAN rehberi doğrultusunda mükelleflerin:

• Her şeyden önce ticaret kanununda açıklandığı şekilde mükellefleri basiretli tacirler gibi çalışması ve işlerini buna göre yönetmeleri,
• Ticari ilişkiye girilen mükelleflerin ve iş süreçlerini iyi analiz etmesi ve buna göre aksiyon alması,
• Mal veya hizmet alınan tedarikçilerin ve tedarik zincirinin doğru tespit edilmesi ve belli ölçüde tanınması,
• Alınan mal ve hizmetlerle ilgili belgelerin gerçekliğini kontrol edilmesi ve belgelerin gerek VUK’a göre gerekse de ticaret hukukuna göre saklanması,
• Riskli sektör ile riskli işlemlere dikkat etmesi,
• Riskli bölgelerden mal veya hizmet alırken son derece dikkatli olunması,
• Alınan mal veya hizmetlerle ilgili belgelendirme yükümlülüğüne dikkat edilmesi ve işlemlerin belgelendirilmesi,
• İşlemlerin, tahsilat ve ödemelerin banka finansman şirketleri üzerinden yapılması
• İç kontrol mekanizmalarının güçlendirmesi,
• İrsaliyelerin doğru düzenlenmesi ve kargo işlemlerinin belgelendirilmesi.

Sahte Belge Kullanmanın Yeni Cezai Boyutu (1 Ekim 2025 Sonrası)

1 Ekim 2025 tarihinde çıkarılan iç genelge ile kurgan rehberi ile sahte belgeyi “bilerek kullanma esas, bilmeden kullanma istisna” olarak değerlendirmektedir. 306 sayılı VUK Genel Tebliğinde belirtilen bilmeden kullanma durumu güncelliğini korumakta birlikte 18.04.2025 tarihinden itibaren bilerek kullanmaktaki kast unsuru 13 farklı objektif kritere (18.04.2025 Genelgesi) bağlanmıştır.

• Sahte belgeyi bilerek kullanmada durumunda: VUK 359 kapsamında kaçakçılık suçu oluşacak, 3 kat vergi ziyaı cezası kesilecek ve vergi suç raporu (3-8 yıl hapis) yazılacaktır.
• Sahte belgeyi bilmeden kullanımda gider ve maliyet reddiyatı yapılmıyor sadece sahte faturanın KDV tutarı indirimden çıkarılıyor ve 1 kat vergi ziyaı cezası kesiliyor. Ayrıca VUK 367 gereği vergi suçu raporu düzenlenmemektedir.
• Kurgan ve yeni iç genelgeyle birlikte sahte belgeyi bilmeden kullanımın istisnası daraltılmıştır.

Risklerden Nasıl Korunursunuz? (Mükellef ve Meslek Mensupları İçin Öneriler)

Kurgan Rehberinin politika bileşenleri (işin felsefesi, risk analizi boyutu, sinyalleme, kültür değişimi) şunu vurgulamaktadır:

• Ticari hayatta basiretli bir tacir gibi davranın. Gerçek ticari ilişkiler kurun ve bilmediniz bir firmadan alışveriş yaparken ya da ilk kez alışveriş yapacağınız firmayı sorgulayın ve araştırın.
• Alışveriş yaptığınız firmalarla ilgili mutabakat işlemlerine dikkat edin ve titizlikle takip edin.
• Mükellefler meslek mensuplarının (SMMM/YMM) uyarılarını ciddiye almalıdır.
• Teknolojinin gelişmesi ve yapay zeka sistemlerinin devreye germesiyle birlikte rapor otomasyonu ve sıcak denetimle inceleme süreleri kısalacak; ancak doğru hesap ve doğru beyanlar mükellefi koruyacaktır.
• KURGAN, özelinde mükellefin haklarını belli ölçüde koruyan bir “güvenlik katmanı” olarak görülebilir; eğer mükellefler erken uyarı sistemiyle birlikte beyanlarını düzeltirse an azından vergi ziyaı cezası ödemeyecek ve daha az gecikme faizi ödeyecektir.
• VDKB’nin yeni stratejisi (OECD ilkeleri + ulusal iş birliği), sahte faturayı/belgeyi organize suç seviyesinde ele almaktadır. Dolayısıyla kurgan ile birlikte denetim ve risk algısı değişmiş: mükellefleri sonradan “yakalanma” yerine anında müdahale ve “önleme” odaklı bir sistem öngörülmüştür.
• Vergi mükellefleri ile meslek mensupları, resmi rehberi okuyarak proaktif önlem almalı daha dikkatli olmalıdır. Unutmayın sahte belge, sadece vergi kaybına sebep olan bir olay değil, içinde hapis cezasını da içeren ağır bir yaptırım pektini içermektedir.

Sıkça Sorulan Sorular (SSS)

1. Kuruluş Gözetimli Analiz (KURGAN) nedir?

Vergi Denetim Kurulu Başkanlığı tarafından geliştirilen, cari canlı veriler ile çalışan, işlemlerin riskini kendi parametrelere göre ölçen, büyük veri analitiğini (ne olduğunu kimse bilmiyor) kullanarak ekonomideki işlemleri anlık olarak tarayan ve tanımlayan bir vergisel risk analiz sistemidir.

2. KURGAN nasıl tanımlanır?

KURGAN, Vergi Denetim Kurulu Başkanlığı tarafından geliştirilen ve sahte belge riskini analiz eden yapay zekâ destekli olduğu iddia edilen veri analiz sistemdir.

3. KURGAN kimi kapsar?

KURGAN sistemi belirlenen kriterlere göre risk unsuru taşıyan tüm mükellefleri kapsar.

4. Sistemin taradığı ifade edilen işlemler nelerdir?

Mükelleflerle ilgili gelir idaresi başkanlığından çekilen veriler, bankalardan gelen veriler ile diğer kurum ve kuruluşlardan gelen verileri taramaktadır.

5. İşlem riskinin ölçülmesi ne anlama gelmektedir?

Tüm mükelleflerin mal ve hizmet alış ve satış işlemleri anlık olarak taramakta, çok sayıda kriter ve veri kaynağından toplanan bilgiler üzerinden işlemlerin risk puanları hesaplanmaktadır. Sistem aldığı ve çektiği büyük veriler üzerinden belirlenen kriterlere uymayanları ayırmakta ve ölçmektedir.

6. Mükelleflerin riskinin ölçülmesi ile işlem riskinin ölçülmesi arasındaki fark nedir?

Sistem mükelleflere risk puanı atarak yüksek risk skoru bulunan sınırlı sayıda işlemlere yönelik yazılar gönderilmektedir. Ancak mükellefin riski, işlem riskine göre daha genel bir tanım ve işlem riskini içinde barındırır.

7. Cari verilerle çalışılması ne anlama gelmektedir ve risk durumunu nasıl etkilemektedir?

Sistemin cari verilerle çalışması demek anlık yapılan işlemleri takip etmesidir. Örneğin fatura kesildiğinde ve mal yola çıktığında alıcının adresine malın gerçekten gelip gelmediğinin anlık yoklamalarla tespit edilmesidir. Dolasıyla anlık takip risk durumunu anlık olarak kontrol etme anlayışına dayanmaktadır.

8. Mükelleflere iletilen yazıların mahiyeti nedir?

KURGAN kapsamında gönderilen yazılar esasında 213 Vergi Usul Kanununun 148. Maddesine göre gönderilen bilgi isteme yazısıdır. KURGAN yazıları sınırlı bir denetim yazısı olarak görülebilir, ancak vergi inceleme yazısı ya da incelemeye başlama yazısı olarak görülmezler. Yani bu yazılar incelemenin kendisi değil, ancak bir şeyle yolunda gitmezse habercisi olabilir.

9. KURGAN yazıları neden işleme taraf olan alıcılara gönderilmektedir?

Risk işlemleri genelde alıcı üzerinden satıcıya doğru bir yönelimle tespit edilir. Özellikle sahte belge kullanımında bu yöntem asıl yöntemlerden birisidir.

10. KURGAN yazısı alan alıcı mükellef ne yapmalıdır?

Öncelikle gelen bilgi isteme yazısında kendisinden hangi bilgi ve belgelerin talep edildiğini tespit etmelidir. Hemen akabinde talep edilen bilgi ve belgeler kendinde yoksa olan kurumlardan (örneğin bankalar) vakit geçirmeksizin bu bilgilerin tedarik edilmesi ve zamanında istenen formatta ilgili müfettişe ibraz edilmelidir. Mükellef haklı olduğunu düşünüyorsa ve herhangi bir düzeltme yapmacıksa bile yazıya bu şekilde cevap vermelidir. Cevap verilmeme durumunda hem özel usulsüzlük cezası hem de doğrudan incelemeye sevk edilme riski vardır.

11.  KURGAN cezai bir sistem midir?

Hayır. Öncelikli amacı cezalandırmak değil, riski başında önlemek ve mükellef uyumunu artırmaktır.

12.  KURGAN riskli olduğumu nasıl anlarım?

Eğer VDK (müfettişler) tarafından KURGAN kapsamında yazı gönderilmişse risk kapsamında olduğunuzu gösterir.

13. KURGAN’da riskli çıkmak ne anlama gelir?

İşlemlerinizin sahte belge düzenleme veya kullanma ya da diğer riskleri riski taşıdığı değerlendirilir ve açıklama yapmanız istenir: bilgi ve belgeleri sunmanız talep edilir.

14. Sahte belge kullanmanın cezası nedir?

Bu bilerek kullanma veya bilmeden kullanmaya göre değişir. Genel anlamda vergi ziyaı cezası, özel usulsüzlük cezaları ve bilerek kullanma durumunda hapis cezası söz konusu olur.

15.  KURGAN nasıl çalışır?

Büyük veri olarak tanımlanan GİB’den çekilen veriler, banka ve finans kurumu verileri ile diğer kurum ve kuruluşlardan alınan bilgi ve belgeler; e-belge sistemleri ve yapay zekâ algoritmalarıyla işlem analiz etmektedir.

16. KURGAN hangi verileri kullanır?

• E-fatura program verileri,
• E-arşiv verileri,
• E-defter verileri,
• Defter beyan sistemi verileri
• Ticaret ve esnaf odası verileri,
• E-beyan sistemi verileri,
• Beyanname verileri,
• Banka ve finansal kurum verileri,
• Tapu verileri,
• Karayolları hava, kara ve deniz sicili verileri,
• Kamu kurum ve kuruluşlarından alınan veriler,
• Özel kurum ve kuruluşlarından alınan veriler,
• VDKBİS verileri,
• Gelir İdaresi Başkanlığı veri havuzu,

17. KURGAN’dan nasıl korunabilirim?

• Riskli firmalar ile riskli bölgelerdeki firmalarla çalışmamak,
• Her şeyden önce ticaret kanununda açıklandığı şekilde mükellefleri basiretli tacirler gibi çalışması ve işlerini buna göre yönetmeleri,
• Ticari ilişkiye girilen mükelleflerin ve iş süreçlerini iyi analiz etmesi ve buna göre aksiyon alması,
• Mal veya hizmet alınan tedarikçilerin ve tedarik zincirinin doğru tespit edilmesi ve belli ölçüde tanınması,
• Alınan mal ve hizmetlerle ilgili belgelerin gerçekliğini kontrol edilmesi ve belgelerin gerek VUK’a göre gerekse de ticaret hukukuna göre saklanması,
• Riskli sektör ile riskli işlemlere dikkat etmesi,
• Riskli bölgelerden mal veya hizmet alırken son derece dikkatli olunması,
• Alınan mal veya hizmetlerle ilgili belgelendirme yükümlülüğüne dikkat edilmesi ve işlemlerin belgelendirilmesi,
• İşlemlerin, tahsilat ve ödemelerin banka finansman şirketleri üzerinden yapılması
• İç kontrol mekanizmalarının güçlendirmesi,
• İrsaliyelerin doğru düzenlenmesi ve kargo işlemlerinin belgelendirilmesi.

18. KURGAN denetimi ne zaman başlatır?

KURGAN denetimi 2025 yılında başlatıldı, 2026 yılı ve sonrası yıllarda işlemeye devam edecektir. Taramaya alınan mükelleflerin risk skoru belirlenen standartların üzerine çıktığında süreç başlatılır. Genelde bu işlemler VDK tarafından yılın belirli dönemlerinde yapılır.

19.  Her riskli işlem incelemeye gider mi?

Hayır. KURGAN sisteminde gönüllü uyum ve idari çözüm yolu öncelenir; öncelikle izaha davet uygulaması ve düzeltme imkânı mükellefe tanınır.

20. 1 Ekim 2025 sonrasında bilerek kullanma esas bilmeden kullanmanın istisna olduğu kamuoyu ile paylaşılmıştır. KURGAN yazılarını almalarına karşın İdare ile aynı risk algısına sahip olmayan alıcılar incelemeye alındığında bilerek kullanmanın esas olduğundan yola çıkılarak kendileri hakkında otomatik suç duyurusunda bulunup 3 katı vergi ziyası mı önerilecektir?

Kaçakçılık suçları Vergi Usul Kanunu ile tanımlanmış 306 sıra no.lu VUK Genel Tebliği düzeyinde bu suçlara bir adet istisna getirilmiştir. Dolayısıyla zaten kanunda “bilerek kullanmanın esas, bilmeden kullanmanın istisna” olması normlar hiyerarşisinin ve uygulamanın ruhunu yansıtır. Esasında kanuna göre hepsi bilerek kullanmadır sadece 306 no.lu tebliğ ile buna bir adet istisna getirilmiştir.

21. KURGAN Sonuç

KURGAN sistemi, Türkiye’de vergi denetiminde reaktif yaklaşımdan proaktif yaklaşıma geçişin en somut örneği olarak kabul edilir.

KURGAN sistemiyle birlikte sahte fatura/belgeyle mücadele:

• Daha önleyici bir yaklaşım
• Daha hızlı ve proaktif tedbirler
• Daha veriye dayalı analiz ve çözümler
• İdari çözüm yollarını ve mükellef uyumunu gözeten bir yapıya kavuşmuştur.