Bizim Hazırladığımız Sorular - 1 -

1. Aşağıdakilerden kaçı iç kontrolün temel ilkelerindendir? [Serdar ÇAMDİBİ]
   
   

• İç kontrol faaliyetleri idarenin yönetim sorumluluğu çerçevesinde yürütülür.

• İç kontrol faaliyet ve düzenlemelerinde öncelikle riskli alanlar dikkate alınır.

• İç kontrole ilişkin sorumluluk, işlem sürecinde yer alan bütün görevlileri kapsar.

• İç kontrolün kapsamı sadece malî işlemleri kapsar.

• İç kontrol sistemi yılda en az bir kez değerlendirilir ve alınması gereken önlemler belirlenir.

• İç kontrol düzenleme ve uygulamalarında mevzuata uygunluk, saydamlık, hesap verebilirlik ve ekonomiklik, etkinlik, etkililik gibi iyi malî yönetim ilkeleri esas alınır.

1. 3
   
   
2. 4
   
   
3. 5
   
   
4. 6
   
   

2. Harcama yetkilileri görev ve yetki alanları çerçevesinde, iç kontrol sisteminin işleyişinden hangi konularda sorumludur?  [Serdar ÇAMDİBİ]
   
   
1. Sadece idari işlemlere ilişkin olarak
   
   
2. Sadece malî işlemlere ilişkin olarak
   
   
3. Sadece idari ve malî kararlara ilişkin olarak
   
   
4. Sadece idari ve malî işlemlere ilişkin olarak
   
   
5. İdari ve malî karar ve işlemlere ilişkin olarak
   
   

3. Aşağıdakilerden hangisi, iç kontrole ilişkin olarak üst yöneticiler, harcama yetkilileri ve diğer yöneticilerin görev ve yetkileri çerçevesinde sorumlu oldukları hususlardan değildir?  [Serdar ÇAMDİBİ]
   
   
1. Mesleki değerlere ve dürüst yönetim anlayışına sahip olunması,
   
   
2. Malî yetki ve sorumlulukların bilgili ve yeterli yöneticilerle personele verilmesi,
   
   
3. Belirlenmiş standartlara uyulmasının sağlanması,
   
   
4. Mevzuata uyumlu faaliyetlerin önlenmesi,
   
   
5. Kapsamlı bir yönetim anlayışıyla uygun bir çalışma ortamının ve saydamlığın sağlanması
   
   

4. Anket , sözlü bir kanıttır. Sınavda çıkması muhtemel sorudur. [Burak KONT]
   
   
5. Denetimin ön çalışma,saha çalışması ve raporlama aşamalarını kapsayan Denetim süre planını kim hazırlar? [Serdar KARAOĞLU]
   
   
1. İç denetim başkanı
   
   
2. İç denetçi
   
   
3. İDDK
   
   
4. üst yönetici
   
   
5. İç denetçilerin görüşünü alarak DGS
   
   

6. Gerçekleştirme görevlileri, aşağıdakilerden hangisi üzerinde ön malî kontrol yaparlar? [Serdar ÇAMDİBİ]
   
   
1. Ödeme emri belgesi ve eki belgeler
   
   
2. İdarenin bütçesi
   
   
3. Muhasebe kayıtları
   
   
4. Teşkilat şemasına ilişkin belgeler
   
   
5. Personel hareketleri
   
   

7. Iç denetçi raporunda " birimde görevler ayrılığı açık ve anlaşılırdır" ifadesinin yer alması o birimde hangi iç kontrol bileşeninin etkin olduğuna işaret etmektedir? [Fatih GÜREL]
   
   
1. risk değerlendirmesi
   
   
2. kontrol ortamı
   
   
3. kontrol faaliyeti
   
   
4. izleme
   
   

8. Aşağıdaki durumların hangisinde riske cevap verme yöntemi pasif olarak kabul edilir? [Fatih GÜREL]
   
   
1. Kontrol Maliyetinin faydayı aşması durumunda
   
   
2. Riskin risk iştahının altında kalması halinde
   
   
3. Kontrol faaliyetinin devamı halinde
   
   
4. Kontrol Maliyeti ve faydanın eşit olması halinde
   
   

9. Kurum strateji belgesinin taslak çalışmaları kurumda hangi birim tarafından hazırlanmaktadır? [Fatih GÜREL]
   
   
1. strateji geliştirme birimi
   
   
2. üst yönetici
   
   
3. IDB birimi
   
   
4. iç kontrol izleme ve yönlendirme kurulu
   
   

10. Aşağıdakilerden hangisinin iç kontrol güvence beyanı düzenlemesi zorunlu değildir? [Serdar ÇAMDİBİ]
    
    
1. Gazi Üniversitesi Rektörü
   
   
2. Tokat Valisi
   
   
3. TBMM Başkanı
   
   
4. DSİ Genel Müdürü
   
   
5. Aydın Belediye Başkanı
   
   

11. Denetlediği birimde yolsuzluk yapıldığından şüphelenen bir iç denetçinin on araştırma aşamasında hangi denetim aracını kullanması en uygundur? [Kayhan ÖZTÜRK]
    
    
1. belge inceleme
   
   
2. Görüşme
   
   
3. analitik denetim prosedürü
   
   
4. iç kontrol soru formu
   
   

12. Gelir, gider, varlık ve yükümlülüklere ilişkin malî karar ve işlemler, harcama birimleri ve malî hizmetler birimi tarafından aşağıdakilerden hangisine uygunluk yönünden kontrol edilmez? [Serdar ÇAMDİBİ]
    
    
1. İdarenin bütçesi
   
   
2. Bütçe tertibi ve kullanılabilir ödenek tutarı
   
   
3. Ayrıntılı harcama veya finansman programları
   
   
4. Merkezi yönetim bütçe kanunu
   
   
5. Personelin beklentileri
   
   

13. Harcama yetkilisi aşağıdaki görevlerden hangisini yürütemez? [Serdar ÇAMDİBİ]
    
    
1. İhale yetkilisi görevi
   
   
2. Muhasebe yetkilisi görevi
   
   
3. Daire başkanlığı görevi
   
   
4. Mutemet yetkilisi görevi
   
   

14. İç denetim faaliyetinin ön aşamasında yer alan denetimin amaç ve kapsamının belirlenmesine ilişkin aşağıdakilerden hangisi söylenemez? [Kayhan ÖZTÜRK]
    
    
1. faaliyetin tüm riskli alanlarına odaklanılmalıdır
   
   
2. kapsam dışı bırakılan faaliyet ya da birimler açıkca belirtilmelidir
   
   
3. mumkün olduğunca yakın tarihler seçilmelidir.
   
   
4. risk ve kontrollerin belirlenmesi sonucu amaç ve kapsam revize edilebilir
   
   

IT Denetimi

IT Denetimi

---

1. Bilgi (Bilişim) Sistemi Nedir?

Bilgi Sistemi yada Bilişim Sistemi dendiğinde; birbirini tamamlayıcı unsurlardan oluşan, veriyi toplayan, işleyen, bilgiye dönüştüren, bu bilgiyi saklayan ve dağıtan, karar verme, koordinasyon ve kontrol süreçlerini destekleyen sistemler anlaşılmalıdır.

Bilgi Sistemi

• Yönetim (Management)
• Operasyon (Operation)
• Teknoloji (Technology) bileşenlerinden oluşur.

Bilgi Teknolojileri (BT), bilgiyi yada veriyi toplayan, saklayan, işleyen ve dağıtan bilgisayar ve haberleşme donanım ve yazılımlarıdır.

2. Bilgi Teknolojileri (BT ya da IT) veya Bilgi Sistemleri (BS ya da IS) Denetimi;

Bilgi Teknolojileri (BT ya da IT) veya Bilgi Sistemleri (BS ya da IS) Denetimi; BT (BS, IT veya IS) Denetimi, BT altyapısı üzerinde işleyen sistemlerin ve bu sistemlerdeki yönetim kontrollerinin denetlenmesidir.

BT Denetimleri sırasında elde edilen kanıtlarla; bilgi sistemlerinin kurumun amaç ve hedefleri doğrultusunda işleyip işlemediği, bilgi varlıklarının gizliliğini, bütünlüğünü ve erişilebilirliğini koruyup koruyamadığı belirlenmeye çalışılır.

3. BT Yönetimi

BT yönetiminden:

BT kaynaklarıyla kuruma değer yaratması

BT kaynaklı riskleri yönetmesi

Kurumsal yönetişim ve yasal uyuma katkı sağlaması beklenmektedir. BT yönetişimi her organizasyonda kendine özgüdür.

4. COBİT 5

Cobit 5 Prensipleri

• Paydaş ihtiyaçlarının karşılanması
• Tüm kurumun uçtan uca kapsanması
• Tek bir entegre çerçeve
• Bütüncül bir yaklaşım
• Yönetişim ile yönetimin ayrılması

5. Bilgi Güvenliği Denetimi

Bilgi Güvenliği Denetimi

Bilgi güvenliği (güvenlik) denetimlerinde,

kurumun bilgi güvenliği politikası (dan hareketle),

• kullanıcı ve yetkilendirme yönetimi,
• ağ güvenlik yapılandırmalarının uygunluğu,
• denetim izlerinin oluşturulması ve takibi,
• güvenlik olaylarının yönetimi gibi alanlar değerlendirilir.

Bu kapsamdaki çalışmalar; veri tabanı, işletim sistemi ve ağ altyapısı gibi teknik bileşenler üzerinde gerçekleştirildiği gibi, ayrıca bilgi güvenliği farkındalığı ve BT kullanıcı eğitimi gibi konuları da kapsar.

6. Bilgi Güvenliği Unsurları Tanımlarını ezberle

CIA

• . Gizlilik (Confidentiality)
• . Bütünlük (Integrity)
• . Erişebilirlik (Availability)

Tanımlarını Ezberle.

Bilgi Güvenliği Unsurları [Tanım]

Gizlilik (Confidentiality): Bilginin yetkisiz kişi, varlık ya da süreçlere kullandırılmaması ya da açıklanmaması.

Bütünlük (Integrity): Bilgi varlıklarının doğruluğu ve tamlığının yetkisiz müdahaleden (değiştirme, silme vb.) korunması.

Erişilebilirlik (Availability): Bilginin yetkili bir varlık tarafından talep edildiğinde erişilebilir ve kullanılabilir olması

CIA+

• Kişisel Veri Gizliliği (Privacy)
• Kimlik Saptama (Identification)
• Kimlik Doğrulama (Authentication)
• Yetkilendirme (Authorization)
• Hesap Verebilirlik (Accountability)
• Ret edememe (Non-repudiation)
• Kimliksizlik (Anonymity)

İsimlerini Ezberle.

7. BT Kontrolleri  

1. BT Kurum Seviyesi ve Yönetişim Kontrolleri
1. BT Yönetişim Kontrolleri
2. BT Kurum Seviyesi Konroller
2. Uygulama Kontrolleri
1. Otomatik Kontroller
2. BT Destekli Manuel Kontroller
3. BT Genel Kontrolleri
1. Süreç Seviyesi Kontroller
2. Alt Yapı Seviyesi Kontroller

8. Uygulama Kontrolleri  

Uygulama kontrolleri, kritik BT işlevselliğinin yerine getirilmesini sağlayan ve kurumun bilgi sistemleri tarafından otomatik olarak yerine getirilen kontrollerdir. Uygulama kontrolleri 5 grup olarak ele alınmaktadır:

• Kaynak Veri Hazırlığı ve Yetkilendirme
• Kaynak Verilerin Toplanması ve Girilmesi
• Doğruluk, Tamlık ve Orijinallik Kontrolleri
• Veri İşleme Bütünlüğü ve Doğrulaması Kontrolleri
• Çıktı Kontrolü, Mutabakatı ve Hata Yönetimi Kontrolleri

9. Süreç Seviyesi BT Genel Kontrolleri

• Değişiklik Yönetimi
• Güvenlik Hizmetleri Yönetimi
• Yardım Masası, Olay ve Problem Yönetimi
• BT Operasyon ve Yedekleme Yönetimi
• Süreklilik Yönetimi
• BT Altyapı ve Yazılım Edinim, Kurulum ve Bakımı
• BT Hizmet Yönetimi
• BT Risk Yönetimi

10. Değişiklik Yönetimi Nedinini Bil.

Değişiklik yönetimi, kritik faaliyet ve süreçleri destekleyen BT uygulamaları ve altyapısı üzerindeki tüm değişikliklerin kontrollü bir biçimde gerçekleştirilmesidir.

Uygulama kodlarındaki değişiklikler,

Veri tabanları, işletim sistemleri, uygulamalara yönelik konfigürasyon değişiklikleri,

BT uygulamaları ve altyapısı ile ilgili acil durum değişiklikler,

Sistemlerdeki hataların giderilmesi (bug-fix) ve yama (patch) yönetimi.

Değişiklik yönetiminin etkin bir biçimde uygulanması ile değişikliğin getirilerinden azami ölçüde fayda sağlanması ve değişikliklerden kaynaklanan riskler asgari düzeye indirilmesi amaçlanmaktadır.

Sürecin BT Denetimi Açısından Önemi

Değişiklik yönetimi, uygulama kontrollerinin etkinliğini destekleyen en önemli BT genel kontrol gruplarından biridir.

Değişiklik yönetimi süreci, özellikle mali ve sistem denetimlerinde sıklıkla ele alınan konulardan biridir.

Kritik BT işlevselliğinin değişikliklerden kaynaklanabilecek hata ve suiistimallerden olumsuz etkilenmediğine ve değişikliklerin iş hedeflerine uygun şekilde gerçekleştirildiğine ilişkin makul güvence sağlanabilir.

Değişiklik Yönetimi Süreci

11. Güvenlik Hizmetleri Yönetimi

Güvenlik Hizmetleri Yönetimi

Bilgi güvenliği, kuruma ait bilgilerin; iş sürekliliğini sağlamak, iş risklerinin etkilerini azaltmak ve BT yatırımlarından ve fırsatlarından azami faydayı sağlamak adına, yetkisiz şekilde;

• erişilmesine,
• açıklanmasına (ifşa edilmesine),
• değiştirilmesine,
• kopyalanmasına,
• imha edilmesine karşı korunmasını amaçlar.

Bilgi güvenliğinin temel unsurları gizlilik, bütünlük ve erişilebilirliktir.

12. Uygulama Kontrolü Kategorileri

Uygulama Kontrolü Kategorileri

Uygulama kontrolleri temelde beş grup olarak ele alınmaktadır:

• Kaynak Veri Hazırlığı ve Yetkilendirme
• Kaynak Verilerin Toplanması ve Girilmesi
• Doğruluk, Tamlık ve Orijinallik Kontrolleri
• Veri İşleme Bütünlüğü ve Doğrulaması Kontrolleri
• Çıktı Kontrolü, Mutabakatı ve Hata Yönetimi Kontrolleri

13. Ağ Adres Dönüştürme Neden NAT. Ne işe yarar. Neden ihtiyaç var böyle bir şeye. Genel IP Özel IP

Genel (Real - Public) IP Adresi Internet ve iç ağlardan ulaşılabilen IP'lerdir. Bu tür IP adresleri ISP’ler (Internet Service Provider) tarafından dağıtılır. Her ülkenin kullanabileceği belli adresler vardır. Ülke içerisinde bu adresler verimli bir şekilde dağıtılır. Özel (Private) IP Adresi Sadece iç ağda kullanılır. Class A: 10.0.0.0 -10.255.255.255 Class B: 172.16.0.0 -172.31.255.255 Class C: 192.168.0.0 -192.168.255.255

Ağ Adres Dönüştürme Neden NAT. Ne işe yarar. Neden ihtiyaç var böyle bir şeye. Genel IP Özel IP