Türkçe’de Genel Veri Koruma Tüzüğü olarak geçen GDPR, Avrupa genelindeki veri gizliliği yasalarını uyumlu hale getirmek amacıyla 14 Nisan 2016 tarihinde kabul edilerek 25 Mayıs 2018’den itibaren yürürlüğe girmiştir. GDPR, gerçek kişilere ait kişisel verilerin işlenmesinde uygulanacak temel esasları belirlemek…
Kişisel verilerin korunması alanında sağlıklı bir anlayış geliştirmek ve değerlendirme yapabilmek için, öncelikle bu alanda sıkça karşılaşılan temel kavramların doğru bir şekilde anlaşılması büyük önem arz etmektedir. Açık Rıza Açık rıza ifadesi 6698 sayılı Kişisel Verilerin Korunumu Kanunu (KVKK)’nın 3.…
Türk Dil Kurumu (TDK)’ya göre performans kelimesi; “Herhangi bir eseri, oyunu, işi vb.ni gerçekleştirme.”, “Kişinin yapabileceği en iyi derece; başarım.”, “Herhangi bir eseri, oyunu, işi vb.ni ortaya koyarken gösterilen başarı; başarım.” olarak tanımlanmaktadır. Performans yönetimi; örgüt, takım ve bireyler düzeyinde…
Daha iyi bir denetim büyük ölçüde etkin kaynak yönetimine bağlı olmaktadır. Kaynak yönetimi; denetim faaliyetlerinde kullanılacak insan kaynağının, zamanın, teknolojik araçların ve bütçenin planlı, verimli ve uygun biçimde kullanılmasını ifade eder. Kaynak Türleri İnsan Kaynakları: Denetim faaliyetlerinin başarısı, yetkin ve…
Bağımsız denetim sürecinin etkin, amacına uygun şekilde yürütülebilmesi ve buna müteakip makul güvenceyi sağlayan bir görüş oluşturulabilmesi, bağımsız denetimin temel unsurlarının varlığına ve bu unsurların birbiriyle uyum içinde işlemesine bağlıdır. Kamu Gözetimi Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayınlanan…
Bağımsız denetim faaliyetinin başlaması için, denetçi ile işletme arasında yazılı bir sözleşme imzalanması zorunludur. Türk Ticaret Kanunu’nun 397. maddesi ve Bağımsız Denetim Yönetmeliği’nin 29. maddesi gereği bağımsız denetim sözleşmesinde bulunması gereken unsurlar açıkça belirtilmiştir; Bunun yanı sıra, sözleşmede denetim hizmeti…
ISO 27001:2022 standardı, organizasyonların bilgi varlıklarını güvence altına almak amacıyla “Ek-A” bölümü içerisinde, bilgi güvenliği risklerine karşı alınması gereken kontrolleri ve önlemleri tanımlayan 93 kontrol maddesinden oluşan kapsamlı bir kontrol listesi tanımlamıştır. Söz konusu kontrol maddelerine yönelik olarak yapılan yorumlamalarda…
Denetçi tarafından üst yönetimden sorumlu olanlara bildirilen konular arasından, denetçinin mesleki muhakemesi çerçevesinde en önemli görülenler, en çok önem arz eden konular kilit denetim konuları (KDK) olarak tanımlanmaktadır. Bu konuların denetçi raporunda yer alması, denetçinin temel sorumluluklarında herhangi bir değişiklik…
Denetim sürecinin önemli noktalarından biri, incelenen bilgilerin doğruluğu ve güvenilirliği konusunda makul güvence sağlayacak yeterli ve uygun kanıtın elde edilmesidir. Bu bağlamda, Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayınlanan Bağımsız Denetim Standartları (BDS) 500’de denetim kanıtlarının elde…
Denetim kuruluşları ve denetçilerin, denetledikleri finansal tablo, bilgi ve raporlar hakkında düzenledikleri bağımsız denetim raporlarında, denetim standartlarına aykırılıklar ile yanlış, eksik veya yanıltıcı kanaatlerden doğabilecek zararlardan hukuken sorumludur. Denetçiler ve denetim kuruluşları, sundukları hizmetler nedeniyle oluşabilecek zararları karşılayabilmek amacıyla, ilk…