ISO 27001:2022 EK-A Kontrol Maddelerinin Konuları

ISO 27001:2022 standardı, organizasyonların bilgi varlıklarını güvence altına almak amacıyla “Ek-A” bölümü içerisinde, bilgi güvenliği risklerine karşı alınması gereken kontrolleri ve önlemleri tanımlayan 93 kontrol maddesinden oluşan kapsamlı bir kontrol listesi tanımlamıştır. Söz konusu kontrol maddelerine yönelik olarak yapılan yorumlamalarda…
Kilit Denetim Konuları

Denetçi tarafından üst yönetimden sorumlu olanlara bildirilen konular arasından, denetçinin mesleki muhakemesi çerçevesinde en önemli görülenler, en çok önem arz eden konular kilit denetim konuları (KDK) olarak tanımlanmaktadır. Bu konuların denetçi raporunda yer alması, denetçinin temel sorumluluklarında herhangi bir değişiklik…
Denetim Katını Elde Etme Prosedürleri

Denetim sürecinin önemli noktalarından biri, incelenen bilgilerin doğruluğu ve güvenilirliği konusunda makul güvence sağlayacak yeterli ve uygun kanıtın elde edilmesidir. Bu bağlamda, Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumu (KGK) tarafından yayınlanan Bağımsız Denetim Standartları (BDS) 500’de denetim kanıtlarının elde…
Denetçi Mesleki Sorumluluk Sigortası

Denetim kuruluşları ve denetçilerin, denetledikleri finansal tablo, bilgi ve raporlar hakkında düzenledikleri bağımsız denetim raporlarında, denetim standartlarına aykırılıklar ile yanlış, eksik veya yanıltıcı kanaatlerden doğabilecek zararlardan hukuken sorumludur. Denetçiler ve denetim kuruluşları, sundukları hizmetler nedeniyle oluşabilecek zararları karşılayabilmek amacıyla, ilk…
Dünyada ve Türkiye’de Bilgi Sistemleri Denetimine İlişkin Düzenlemeler

Dünyada ve Türkiye’de Bilgi Sistemleri denetimine ilişkin düzenleyici otoriteler ve bu otoritelerin yayımladığı başlıca düzenleme ve standartlar; Kaynaklar KPMG Türkiye. (2018). BT denetim standartları ve uygulamaları. KPMG International. Sermaye Piyasası Kurulu. (2025). III-35 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş…
Committe of Sponsoring Organizations (COSO) Nedir?

COSO (Committee of Sponsoring Organizations), “Treadway Komisyonu” olarak da bilinmekte olup Amerika Birleşik Devletleri’nde beş bağımsız meslek örgütünün ortak girişimiyle 1985 yılında kurulmuştur. Bu örgütler; Amerikan Muhasebeciler Birliği (AAA), Amerika Sertifikalı Kamu Muhasebecileri Birliği (AICPA), Uluslararası Finans Yöneticileri Derneği (FEI),…








