Denetim, sıklıkla yanlış biçimde yalnızca hata bulmaya, suç tespit etmeye ya da cezalandırmaya yönelik bir faaliyet olarak algılanmaktadır. Oysa denetim, özünde bir “kontrol” ya da “yaptırım” mekanizması olmaktan ziyade, önceden belirlenmiş ölçütler çerçevesinde mevcut durumun objektif şekilde değerlendirilmesini amaçlayan bir…
Bulgu sessizliği, denetim faaliyetlerinde uygulamada sıkça karşılaşılan bir durumdur. Bu olgu literatürde açıkça adlandırılmamış olmakla birlikte denetim profesyonellerinin yakından bildiği bir olgudur. Bulgu sessizliği, denetim sırasında bir bulgunun aynı anda hem denetçi hem de denetlenen tarafça fark edilmesinin ardından ortaya…
T.C. Sayıştay Başkanlığı tarafından, 2024 yılında 2.0 versiyonu yayımlanan “Bilişim Sistemleri Denetimi Rehberi” baz alınarak oluşturulmuştur. Resmi PDF: Gayriresmi Excel Versiyonu: Kaynaklar Sayıştay Başkanlığı. (2024). Bilişim sistemleri denetimi rehberi.
Sayıştay, kamu mali yönetiminde hesap verebilirlik ve şeffaflığın güçlendirilmesini amaçlayan denetim faaliyetlerinde bilişim teknolojilerinin artan etkisini dikkate alarak 2002 yılından itibaren bilgi sistemleri denetimleri yürütmektedir. Bu doğrultuda, ilk kez 2013 yılında yayımlanan Bilişim Sistemleri Denetimi Rehberi, teknolojik gelişmeler ve uluslararası…
Denetim kancaları, bilgi sistemlerine yerleştirilen ve olağan dışı ya da şüpheli işlemleri belirlemeye yönelik denetim mekanizmalarıdır. Bu kancalar, hata ya da hileye işaret edebilecek durumların tespiti için belirlenen kriterlere göre seçilen işlemlerin izlenmesi ve gerektiğinde ayrıntılı biçimde incelenmesi amacıyla kullanılır.…
Dijital dönüşüm, bir işletmenin dijital teknolojileri kullanarak kendisi için daha yüksek değer üreten ve işletmeyi daha işlevsel hâle getiren yeni bir dijital iş modeli oluşturmaya yönelmesi olarak tanımlanmaktadır. Bu dönüşüm süreci; iş yapma biçimlerinden işlevsel uygulamalara ve örgütsel yetkinliklerin şekillenmesine…
Ödeme Kartı Sektörü (PCI) Veri Güvenliği Standardı (DSS), büyük kredi kartı şirketlerinin bir araya gelerek oluşturduğu Ödeme Kartları Endüstrisi Güvenlik Konseyi (PCI SSC) tarafından geliştirilmiştir. Bu standart, kartlı ödeme işlemlerinin güvenliğini sağlamak amacıyla gerekli politika, süreç ve teknik gereksinimleri tanımlamaktadır.…
Türkçe çevirisi “Yönetişim, Risk Yönetimi ve Uyumluluk” olan GRC, bir işletmenin etik ilkelere uygun şekilde hareket etmesini, risk yaklaşımı ile iç politika ve dış düzenlemelere uyumunu sağlayan; strateji, süreçler, teknoloji ve insan kaynağını bütünleştiren bir yönetim çerçevesidir. Bu bütünleşik ve…
Yönetici özeti, bir raporun veya çalışmanın genel çerçevesini, bulgularını ve sonuçlarını kısa, açık ve üst düzey yöneticiler tarafından hızlı biçimde anlaşılabilecek şekilde özetleyen bölümdür. Raporun tamamını okumadan temel mesajı kavramayı mümkün kılar (Klein, 2024). Yönetici özetleri, genellikle raporun en başında…
Bilgi Teknolojileri Bilgi teknolojileri; sesli, görsel, yazılı ve sayısal verilerin toplanması, işlenmesi, saklanması ve iletilmesini mümkün kılan, elektronik temelli hesaplama ve iletişim sistemlerini kapsamaktadır. Bilgi teknolojileri genel olarak donanım, yazılım ve veri tabanı olmak üzere üç temel bileşenden oluşur. Donanım,…