CIA BÖLÜM I- İÇ DENETİM ETİK KURALLARI I-D

İÇ DENETÇİLERİN UYMALARI GEREKEN ETİK KURALLARI NELERDİR?  Uluslararası Mesleki Uygulama Çerçevesi’nin zorunlu unsurlarından bir tanesi de, IIA tarafından yayımlanan “Etik Kuralları”dır (Code of Ethics). Etik Kurallar, iç denetimin yürütülmesinde kişi ve kuruluşların davranışlarını düzenleyen ilkeleri ve beklentileri belirtir. Belirli faaliyetlerden ziyade, davranış için minimum gereksinimleri ve davranışsal beklentileri açıklar. IIA üyeleri, iç denetim vazifesi yürütenler,… Okumaya devam et CIA BÖLÜM I- İÇ DENETİM ETİK KURALLARI I-D

CIA BÖLÜM I- İÇ DENETİM DANIŞMANLIK ve GÜVENCE HİZMETLERİ I-C

İÇ DENETİM HANGİ HİZMETLERİ SAĞLAR? IIA’in tanımına göre; “İç denetim, bir kurumun faaliyetlerini geliştirmek ve onlara değer katmak amacını güden bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. İç denetim, kurumun risk yönetim, kontrol ve yönetişim süreçlerinin etkinliğini değerlendirmek ve geliştirmek amacına yönelik sistemli ve disiplinli bir yaklaşım getirerek kurumun amaçlarına ulaşmasına yardımcı olur.” Yukardaki… Okumaya devam et CIA BÖLÜM I- İÇ DENETİM DANIŞMANLIK ve GÜVENCE HİZMETLERİ I-C

CIA BÖLÜM I- İÇ DENETİMİN TANIMI, MİSYONU ve UYGULAMA ÇERÇEVESİ I-A

CIA SINAVI İÇİN HANGİ KONULARA HAZIRLANMAK GEREKMEKTEDİR?     Halen uygulanmakta olan CIA (Certified Internal Auditor, Sertifikalı İç Denetçi) sınavları üç bölümden oluşmaktadır: Bölüm 1 – İç Denetimin Esasları Bölüm 2 – İç Denetim Uygulamaları Bölüm 3 – İç Denetim Mesleğine İlişkin İş Bilgileri IIA (Institute of Internal Auditors, Uluslararası İç Denetçiler Enstititüsü) tarafından bu alanların… Okumaya devam et CIA BÖLÜM I- İÇ DENETİMİN TANIMI, MİSYONU ve UYGULAMA ÇERÇEVESİ I-A

2017 Siber Saldırıları, 2018 Beklentileri ve İç Kontroller

2017 yılı büyük siber saldırıların gerçekleştirildiği veya daha önce gerçekleştirilen saldırıların açıklandığı bir yıl oldu. Bu saldırıların en önde gelenleri şunlardı: Amerika’nın en büyük kredi bürosu Equfax’ın kayıtlarına sızılarak 145.5 milyon Amerikalı’nın kişisel bilgileri çalındı (Temmuz, 2017). Yahoo’nun ana şirketi olan Verizon, Yahoo’nun 3 milyar kullanıcısının hesabının saldırıya uğradığını açıkladı (Ekim, 2017). Shadow Brokers adlı… Okumaya devam et 2017 Siber Saldırıları, 2018 Beklentileri ve İç Kontroller

Sibergüvenlikte Üçlü Savunma Hattı Nedir? İç Denetim Birimleri Sibergüvenliği Denetliyor mu?

Organizasyonların teknolojiye bağımlılığı ve siber riskler artarken, sibergüvenlik her geçen gün daha kritik hale gelmektedir. Sibergüvenlik (cybersecurity) kurumların varlıklarının (bilgisayarlar, ağlar, programlar, bilgi) yetkisiz erişimden korunması için dizayn edilen teknoloji, süreç ve uygulamalar olarak tanımlanmaktadır (GTAG, Global Technology Audit Guide,  Assessing Cybersecurit Risk). Sibergüvenliği, siber tehditlere karşı organizasyonların aldıkları önlemler ya da iç kontroller olarak… Okumaya devam et Sibergüvenlikte Üçlü Savunma Hattı Nedir? İç Denetim Birimleri Sibergüvenliği Denetliyor mu?

İç Denetim Birimleri Kendi Risklerini Değerlendiriyor mu?

Bilindiği üzere tüm dünyada Mayıs ayı iç denetçiler tarafından “iç denetim farkındalık ayı” olarak iç denetimi tanıtıcı çeşitli etkinliklerle kutlanıyor. Bu faaliyetlerin iç denetimin tanınması ve katkılarının anlaşılması açısından çok faydalı olduğunu düşünüyorum. Kişisel web sayfamın (nazifburca.com)  açılışı da bu aya denk geldi. Bu sayfada iç denetim başta olmak üzere; iç kontrol, kurumsal yönetim, risk… Okumaya devam et İç Denetim Birimleri Kendi Risklerini Değerlendiriyor mu?