Bilgi teknolojileri denetimi ve bir uygulama
Information technology auditing and a practice
- Tez No: 415675
- Danışmanlar: PROF. DR. NEJAT BOZKURT
- Tez Türü: Yüksek Lisans
- Konular: İşletme, Business Administration
- Anahtar Kelimeler: Bilgi Teknolojileri Denetimi, Bilgi Sistem Denetimi, Bilgi Teknoloji Kontrolleri, Bilgi Teknoloji Riskleri, Bağımsız denetim, Bağımsız denetim kuruluşları, Bilgi teknolojisi, Denetim, İç denetim sistemi, Independent audit, Independent auditing companies, Information technology, Control, Internal control system
- Yıl: 2016
- Dil: Türkçe
- Üniversite: Marmara Üniversitesi
- Enstitü: Sosyal Bilimler Enstitüsü
- Ana Bilim Dalı: İşletme Ana Bilim Dalı
- Bilim Dalı: Muhasebe Denetimi Bilim Dalı
- Sayfa Sayısı: Belirtilmemiş.
Özet
“Bilgi Teknolojileri Denetimi ve Bir Uygulama”konulu tez çalışmamda öncelikle bilgi teknolojileri kavramına genel bir bakış açısıyla yaklaşıp, bilgi teknolojileri denetimi ile ilgili kavramlar ve bilgi teknolojileri denetim süreci üzerinde durulmuştur. Tez çalışmamın son bölümünde bilgi teknolojileri sürecinin nasıl gerçekleştiği ile ilgili örnek bir uygulama yapılmıştır. Günümüzde bilgi teknolojileri altyapısı ve araçlarının kullanılmadan gerçekleştiği bir iş süreci neredeyse kalmamıştır. Her geçen gün artarak kullanılan BT araçları iş süreçlerini kolaylaştırmaktadır; iş takibi ve iş üretiminde verimliliği artırmaktadır. Ancak, neredeyse tüm iş süreçlerinin tamamiyle BT ye bağlı olarak yapılması kurumlar açısından oldukça riskli bir durumdur. Bilgi teknolojileri ortamında yer alan kurum bilgilerinin yetkisiz kişiler tarafından elde edilmesi, bilgi teknolojileri alt yapısına sahip bilgi sistemlerinin felaket veya benzeri durumlarda çökmesi ile bilginin yok olması, gerekli bilgiye ulaşılamıyor olması veya bilginin değiştirilmiş olması gibi durumlar kurumların iş sürekliliğine yönelik önemli risklerdir. İş sürekliliğini tehdit eden riskler karşısında bir kurumun BT'ye yönelik önleyici, tespit edici veya düzeltici kontrolleri oluşması gereklidir.“Bilgi teknolojileri denetimi”bir kurumun BT ye ilişkin risklere karşılık gelen kontrolleri oluşturup oluşturmadığı, bu kontrollerin kurum politika ve prosedür/BT direktiflerinde yer alıp almadığı inceler. Bunun yanında, var olan kontrollerin işlevini etkili bir şekilde yerine getirip getirmediğine ilişkin bulguları elde etmeye yönelik yapılan çalışma süreci, BT denetim sürecini oluşturmaktadır. Tez çalışmamda, BT denetim standartları, rehber ve teknikleri oluşturan uluslararası kurumlar ve Türkiye'deki yansımaları, risk tabanlı denetim yaklaşımını benimseyen BT denetim sürecini oluşturan aşamalar yer almaktadır. Ayrıca; çalışmamın son aşamasında yer alan bilgi teknolojileri denetim sürecine yönelik uygulama ise finansal kiralama hizmeti veren bir şirketin bilgi teknolojilerine alt yapısına yönelik oluşturulan kontrollerin politika ve prosedürlerde yer alıp almadığı incelenmiştir. Tezim, kontrollerin var olup olmadığına yönelik yapılan çalışma sonucu elde edilen denetim bulguları, bulgulara karşılık gelen riskler ve tavsiyelerin yer aldığı sonuç kısmıyla neticelenmiştir.
Özet (Çeviri)
The thesis,“Information Technology Auditing and a Practice,”approaches an overview of information technology, and explores an information technology auditing concepts and information technology audit process in a comprehensive manner. The last part of the thesis also consists of a practice on information auditing process. Today there is almost no business process that utilize without IT infrastructure and IT tools. Every other day, information technology are increasingly being used in order to facilitate business processes because information technology helps organizations to increase the effectiveness of the track and production of business. However, there are risks for organizations while carrying out almost all business processes through information technology tools. The risks that affect the organizations' business continuity are the situations such as unauthorized access of information, collapse of information systems under an emergency situation, disappearance of information or manipulation of data through the information technology environment. It is essential to perform preventive, detective or corrective IT controls corresponding threats of risk in order to protect the business continuity of the organization. In this case, information technology audit is an examination of existence or absence of IT controls that are performed corresponding to the information technology risks, and the process examines if IT controls appears on the organizations' IT policy or procedures. The process of the examination of IT audit findings and the assessment of the effectiveness of IT controls conducts the process of IT audit. This thesis consists of the relation between IT audit and the other types of audits, control objectives that helps organizations increase maturity level, international associations that perform IT audit standards, guidelines and tools globally, the reflection of these authorities and IT auditing standards in Turkey, the steps of IT auditing that adopt risk based audit approach.
Benzer Tezler
- İşletmelerin bilgi teknolojileri sistemlerinin denetimi ve Türk bankacılık sektöründe bir uygulama
Başlık çevirisi yok
TAMER SAKA
- Bilgi teknolojileri denetiminin esasları ve Türk bankacılık sektöründeki uygulamaları
Basics of information technology audit and its implementation on banking sector in Turkey
MUSTAFA CEM AKOCAK
- Bilgi teknolojileri ve bankacılık iç denetimi üzerine etkisi
Information technologies and effects on internal auditing in banking
MEHMET ERMURAT
Yüksek Lisans
Türkçe
2012
BankacılıkBahçeşehir ÜniversitesiBilgi Teknolojileri Ana Bilim Dalı
DOÇ. DR. ADEM KARAHOCA
- Bilgi sistemleri uygulamalarında iç kontrol ve denetim
Başlık çevirisi yok
OSMAN AYDIN
Yüksek Lisans
Türkçe
2015
İşletmeİstanbul Ticaret ÜniversitesiMuhasebe ve Denetim Ana Bilim Dalı
YRD. DOÇ. DR. ALİ ALTUĞ BİÇER
- Hastane bilgi sistemleri denetimi için formal bir çerçeve geliştirilmesi
Development of a formal framework for the audit of hospital information systems
AHMET ONUR YOLCU
Yüksek Lisans
Türkçe
2019
HastanelerAkdeniz ÜniversitesiBiyoistatistik ve Tıbbi Bilişim Ana Bilim Dalı
DOÇ. DR. UĞUR BİLGE