Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
Finansal raporlamayı destekleyen sistemler için IT genel kontrollerini (ITGC) tasarlıyor, belgeliyor ve bağımsız denetime hazırlıyoruz: erişim yönetimi, değişiklik yönetimi, BT operasyonları ve program geliştirme kontrollerinde sahiplik, sıklık, kanıt ve istisna yönetimi.
ITGC, finansal ve operasyonel verilerin güvenilirliğini sağlayan uygulamaların (ERP, muhasebe, bordro vb.) üzerinde çalıştığı BT ortamına yönelik genel kontrollerdir. Bağımsız denetçiler uygulama kontrollerine güvenebilmek için önce ITGC’nin etkin olduğunu test eder. Hizmet; kontrol matrisinin tasarlanmasını, kanıt üretiminin kurulmasını ve denetim öncesi ön testleri kapsar.
ERP’de geliştirici veya anahtar kullanıcılar üretimde geniş yetkilere sahip.
Üretime alınan değişikliklerin talep, test ve onay kayıtları eksik.
Kontroller kişiye bağlı; örneklem istendiğinde kanıt bulunamıyor.
ITGC genellikle (1) programlara ve verilere erişim, (2) program değişiklikleri, (3) BT operasyonları (yedekleme, iş zamanlama, olay yönetimi) ve (4) program geliştirme/edinme alanlarında ele alınır. Kontrol hedefleri COSO iç kontrol çerçevesi ve denetim firmasının metodolojisiyle uyumlu tanımlanır.
Finansal açıdan önemli uygulamalar, veritabanları, işletim sistemleri ve ağ katmanları.
Kontrol hedefi, kontrol tanımı, sahibi, sıklığı, tipi (manuel/otomatik) ve kanıtı.
Kullanıcı açma–kapatma, yetki gözden geçirme, ayrıcalıklı erişim, görev ayrılığı.
Değişiklik onay ve test, ortam ayrımı, yedekleme ve iş zamanlama izleme.
Örneklem bazlı ön test, istisnaların analizi ve düzeltme.
Kontroller, mevcut işleyişin üzerine minimum ek yükle tasarlanır; otomatik raporlar mümkün olduğunca kanıt olarak kullanılır. Erişim kontrolleri için erişim yetki denetimi, değişiklik süreçleri için değişiklik ve yama yönetimi hizmetleri birlikte kullanılabilir. Kontrol örnekleri için ITGC rehberimize bakabilirsiniz.
Üç aylık
İmzalı gözden geçirme listesi ve düzeltmeler
Olay bazlı
İK çıkış listesi – hesap kapatma eşleşmesi
Olay bazlı
Değişiklik kaydı, test sonucu, onay
Günlük
Yedek raporu ve hata kayıtları
Aylık
Log inceleme kaydı
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
ITGC finansal raporlama güvenilirliğine odaklanan dar kapsamlı kontrollerdir; ISO 27001 bilgi güvenliğinin tamamını yöneten bir sistemdir. Kontroller büyük ölçüde örtüşür.
ITGC tasarım ve kanıt hazırlığı konusunda destek veriyoruz; bağımsız denetim görüşü denetim firmanıza aittir.
Kontrol ve dönem bazlı bir klasör yapısı önerilir; SharePoint ile versiyonlu saklama kurulabilir.
Yapılandırma ekranı ve bir kez yapılan test ile; değişiklik yönetimi etkinse yıllık yeniden test yeterli olabilir.
Erişim, değişiklik, operasyon ve yedekleme kontrollerini dış denetim beklentilerine uygun belgeleyin.
Proje veya yıllık denetim hazırlığı
Bağımsız denetim görüşü denetim firmasına aittir; hizmet hazırlık ve kontrol tasarımını kapsar.
Uygulamalar ve katmanlar belirlenir.
Kontrol matrisi ve prosedürler hazırlanır.
Kontroller işletilir, kanıt birikir.
Örneklemle test edilir, eksikler kapatılır.
Kimde hangi erişim var sorusuna kanıt üreten ve periyodik yenilenen süreç kurun.
Denetimde izlenebilir, kontrollü ve ölçülebilir BT operasyon süreçleri tasarlayın.
Kimlik, ağ, sunucu, yedekleme ve operasyon kontrollerini delile dayalı değerlendirin.
Hizmet sağlayıcıların güvenlik kontrollerini ölçülebilir, kanıtlanabilir hale getirin.
Finansal denetim takviminizi, kritik uygulamalarınızı ve önceki bulgularınızı paylaşın; ITGC hazırlığı için çalışma planı önerelim.