Uygulama kontrolleri, belirli bir iş sürecini destekleyen bilgi sistemi uygulamaları üzerinde yer alan ve işlemlerin doğru, tam, geçerli, yetkili ve zamanında gerçekleştirilmesini sağlamaya yönelik kontrollerdir. Bu kontroller, verilerin sisteme girişinden işlenmesine, raporlanmasına ve çıktıların kontrolüne kadar olan süreci kapsar (İç Denetim Koordinasyon Kurulu, 2014).
Uygulama kontrollerinin denetiminde denetçi, ilgili iş sürecinin uygulama tarafından nasıl desteklendiğini ve kontrollerin süreç içerisinde hangi aşamalarda çalıştığını değerlendirir. Bu kapsamda veri giriş yetkileri, zorunlu alan kontrolleri, format ve tutarlılık kontrolleri, işlem onayları, hesaplama kuralları, mutabakatlar, hata raporları, çıktı kontrolleri ve denetim izleri incelenir. Uygulama kontrolleri her kurumda iş sürecine ve kullanılan uygulamanın yapısına göre farklılık gösterebildiğinden, denetçi standart bir kontrol listesiyle sınırlı kalmamalı; denetlenen sürece özgü anahtar kontrolleri belirlemelidir. Uygulama kontrolleri, kimi zaman uygulama kodu içine gömülü otomatik kontrollerden, kimi zaman da uygulama parametreleriyle yapılandırılan kontrollerden oluşabilir. Bu nedenle uygulama kontrollerinin güvenilirliği, ilgili uygulama üzerindeki genel BT kontrollerinin etkinliğiyle yakından ilişkilidir. Özellikle erişim yönetimi, değişiklik yönetimi ve parametre yönetimi kontrollerindeki zayıflıklar, uygulama kontrollerine duyulan güveni azaltabilir. Bu nedenle denetçi, uygulama kontrollerini değerlendirirken ilgili uygulamanın genel BT kontrol ortamını da dikkate almalıdır (İç Denetim Koordinasyon Kurulu, 2014).
Kaynaklar
İç Denetim Koordinasyon Kurulu. (2014). Kamu Bilgi Teknolojileri Denetimi Rehberi (Versiyon 1.0). Ankara. https://webdosya.csb.gov.tr/db/icdenetim/editordosya/kamubtdenetimirehberi.pdf
Denetci.org sitesinden daha fazla şey keşfedin
Subscribe to get the latest posts sent to your email.