CISA Denetim Standartları, Etik ve Çerçeveler Eğitimi

Eğitim Hakkında

CISA odağında denetim standartları, mesleki etik, kontrol çerçeveleri ve denetim süreci

Certified Information Systems Auditor: IS Audit Standards, Ethics, & Frameworks Eğitimi, CISA bakışıyla bilgi sistemleri denetiminin temelini oluşturan standartları, mesleki etiği ve kontrol çerçevelerini Türkçe öğretir. Program ISACA ITAF standart, kılavuz ve araçlarını; mesleki etik kurallarını; COBIT ve COSO çerçevelerini; risk tabanlı denetim planlaması, kanıt ve raporlamayı kapsar. Katılımcılar denetimi standartlara uygun planlama ve yürütme yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; denetim programı hazırlama, kontrol çerçevesi eşleme ve bulgu raporlama atölyeleriyle uygulamalı işlenir.

Seviye

Orta Seviye — CISA bakışıyla bilgi sistemleri denetim standartları, etik ve kontrol çerçeveleri

Öğrenme Metodu

Standart ve etik kuralları gerçek senaryolarla uygulanır, denetim planı ve çalışma kağıtları kurulur, örnek sorularla pekiştirilir.

Neden Bu Eğitim?

📏Standartlar

ISACA denetim standart, kılavuz ve araçlarını tanıyarak denetimi standartlara uygun planlamayı ve yürütmeyi öğrenirsiniz.

⚖️Etik ve bağımsızlık

Mesleki etik kurallarını, bağımsızlık ve gerekli mesleki özeni gerçek ikilemlerle değerlendirirsiniz.

🏅CISA temeli

CISA müfredatının temelini oluşturan denetim süreci alanına odaklanarak sınav hazırlığınızı güçlendirirsiniz.

Anahtar Konular

cisa eğitimidenetim standartları eğitimibt denetimi eğitimicobit eğitimicoso iç kontrol eğitimidenetim etiğiit audit eğitimirisk tabanlı denetimbilgi sistemleri denetimi eğitimicisa kursu

“Denetime güveni sağlayan şey yalnızca bulgular değil; standartlara bağlılık ve sarsılmaz mesleki etiktir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve rol bağlamı

1

BT temel bilgisi

BT sistemleri ve kontrol kavramlarına temel aşinalık, standart ve çerçeve konularını kavramayı kolaylaştırır.

2

Denetim ilgisi

İç denetim, risk veya uyum alanlarına ilgi, standart ve etik kavramlarını daha hızlı anlamanızı sağlar.

3

Analitik yaklaşım

Kanıt değerlendirme ve mantıksal çıkarıma yatkınlık, denetim planlama ve örnekleme modüllerinden verim almanızı sağlar.

4

Türkçe-İngilizce terim

Denetim ve çerçeve terimlerinin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde birlikte verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı ISACA ITAF yapısını, denetim standartlarını ve kılavuzlarını, mesleki etik kurallarını, bağımsızlık ve gerekli mesleki özen ilkelerini tanımlar ve uygular.

Modül 1

Denetim Mesleği ve ITAF Yapısı

Bilgi sistemleri denetiminin amacı ve kapsamı
ISACA ITAF çerçevesinin genel yapısı
Standart, kılavuz (guideline) ve araç ayrımı
Güvence (assurance) ile danışmanlık farkı
İç denetim ile dış denetim ayrımı
Denetim yetki alanının (charter) tanımlanması

Modül 2

Denetim Standartları

Genel standartlar: yetkinlik ve bağımsızlık
Performans standartları: planlama ve yürütme
Raporlama standartlarının temel gereklilikleri
Gerekli mesleki özen (due professional care)
Mesleki şüphecilik ve kanıt yeterliliği
Standartlara uyumun belgelenmesi

Modül 3

Mesleki Etik ve Bağımsızlık

ISACA mesleki etik kurallarının maddeleri
Bağımsızlık ve tarafsızlık ilkeleri
Çıkar çatışması durumlarının yönetimi
Gizlilik ve bilgi kullanımı yükümlülükleri
Etik ikilemlerin değerlendirme yaklaşımı
Bağımsızlık tehditleri ve önlemleri

Modül 4

Denetim Yönetişimi ve Kalite

Denetim fonksiyonunun kurumsal konumu
Denetim komitesi ile raporlama ilişkisi
Kaynak, yetkinlik ve sürekli eğitim yönetimi
Denetim kalite güvence programı (QA)
Denetimlerin gözden geçirilmesi ve iyileştirme
Standartlara uyumun periyodik değerlendirmesi

Günün hedefiKatılımcı COBIT ve COSO çerçevelerini, iç kontrol bileşenlerini, denetim evrenini, risk tabanlı denetim planlamasını ve önemlilik kavramını tanımlar ve ilişkilendirir.

Modül 1

COBIT Çerçevesi ve Kapsamı

COBIT'in amacı ve BT yönetişimindeki rolü
Yönetişim ve yönetim hedeflerinin ayrımı
Süreç ve kontrol hedefleri yapısı
Tasarım faktörleri ve odak alanları
COBIT ile denetim kapsamının eşlenmesi
Olgunluk ve yetenek seviyelerinin kullanımı

Modül 2

COSO ve İç Kontrol

COSO iç kontrol çerçevesinin beş bileşeni
Kontrol ortamı ve kurumsal etik tonu
Risk değerlendirmesinin iç kontroldeki yeri
Kontrol faaliyetleri ve bilgi-iletişim
İzleme (monitoring) faaliyetleri
Çerçevelerin birbirini tamamlaması

Modül 3

Kontrol Türleri ve Tasarımı

Önleyici, tespit edici ve düzeltici kontroller
Genel BT kontrolleri (ITGC) ile uygulama kontrolü
Görevler ayrılığı (segregation of duties) ilkesi
Kontrol tasarımı ile işleyiş etkinliği ayrımı
Telafi edici (compensating) kontroller
Kontrol hedefi ile risk ilişkisinin kurulması

Modül 4

Risk Tabanlı Denetim Planlaması

Denetim evreninin (audit universe) oluşturulması
Risk değerlendirme ile denetim önceliklendirme
Önemlilik (materiality) ve kapsam belirleme
Yıllık denetim planının hazırlanması
Denetim kaynaklarının risk odaklı dağıtımı
Denetim programı ve çalışma kağıtları

Günün hedefiKatılımcı denetim kanıtını, örnekleme yöntemlerini, bilgisayar destekli denetim araçlarını, bulgu yazımını ve denetim raporlamasını uygular ve CISA denetim süreci alanına hazırlanır.

Modül 1

Denetim Kanıtı ve Belgeleme

Denetim kanıtının (audit evidence) niteliği
Kanıtın yeterliliği ve güvenilirliği ölçütleri
Mülakat, gözlem ve yeniden gerçekleştirme
Belge inceleme ve mutabakat teknikleri
Çalışma kağıtlarının düzenlenmesi ve saklanması
Kanıt ile sonuç arasındaki izlenebilirlik

Modül 2

Örnekleme ve CAAT

İstatistiksel ve istatistiksel olmayan örnekleme
Örneklem büyüklüğü ve seçim yöntemleri
Örnekleme riskinin yönetilmesi
Bilgisayar destekli denetim araçları (CAAT)
Veri analitiği ile tam popülasyon testi
Log ve sistem kayıtlarının analizi

Modül 3

Bulgu Yazımı ve Raporlama

Bulgu unsurları: durum, kriter, neden, etki
Önerilerin uygulanabilir biçimde yazılması
Bulguların risk düzeyine göre derecelendirmesi
Denetim raporunun yapısı ve sunumu
Yönetim görüşünün (management response) alınması
Raporlamada tarafsız ve kanıta dayalı dil

Modül 4

İzleme, Takip ve Sınav

Bulgu kapatma ve düzeltici eylem takibi
Uygulanan aksiyonların yeniden test edilmesi
Açık bulguların yönetişime raporlanması
Denetim sonrası iletişim ve geri bildirim
CISA denetim süreci alanının sınavdaki yeri
Sınav başvurusu ve ücretinin ilgili kuruma ait olması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Standartlar

ISACA ITAF yapısını, denetim standart ve kılavuzlarını ve gerekli mesleki özeni açıklarsınız.

✅

Mesleki etik

Mesleki etik kurallarını, bağımsızlığı ve çıkar çatışması yönetimini gerçek ikilemlerle değerlendirirsiniz.

✅

COBIT ve COSO

COBIT ve COSO çerçevelerini ve iç kontrol bileşenlerini denetim kapsamıyla eşleştirmeyi öğrenirsiniz.

✅

Kontrol türleri

Önleyici, tespit edici, düzeltici ve telafi edici kontrolleri ve görevler ayrılığını tanırsınız.

✅

Risk tabanlı plan

Denetim evrenini kurar, risk tabanlı denetim planı hazırlar ve önemlilik belirlersiniz.

✅

Kanıt ve örnekleme

Denetim kanıtını, örnekleme yöntemlerini ve bilgisayar destekli denetim araçlarını uygularsınız.

✅

Bulgu ve raporlama

Durum-kriter-neden-etki yapısıyla bulgu yazar ve denetim raporunu tarafsız biçimde sunarsınız.

✅

İzleme ve kalite

Düzeltici eylemleri takip eder ve denetim kalite güvence programını değerlendirirsiniz.

Kimler İçin Uygundur?

BT denetçileri
iç denetçiler
bilgi güvenliği ve uyum uzmanları
denetime yeni başlayan profesyoneller
CISA sınavının denetim süreci alanına hazırlanan adaylar için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Eğitim için BT sistemleri ve kontrol kavramlarına temel aşinalık beklenir. İç denetim, risk veya uyum alanlarına ilgi faydalıdır ancak zorunlu değildir; denetim standartları, etik ve çerçeve kavramları temelden ele alınır ve gerçek senaryolarla pekiştirilir.

Bu eğitim CISA müfredatının hangi alanına odaklanıyor?

Eğitim CISA bakış açısının temelini oluşturan bilgi sistemleri denetim süreci alanına odaklanır. Denetim standartları, mesleki etik, kontrol çerçeveleri, risk tabanlı planlama ve raporlama işlenir; tüm CISA alanlarını kapsayan eksiksiz bir sınav kampı değildir.

Diğer CISA eğitimlerinizden farkı nedir?

Bu eğitim belirli bir teknoloji alanını değil, her denetimin dayandığı temeli öğretir: standartlar, etik ve çerçeveler. ITSM, operasyon veya edinim eğitimleri bu temeli belirli alanlara uygularken, bu program ISACA ITAF, COBIT, COSO ve denetim süreci üzerine yoğunlaşır.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. denetim programı hazırlama, çerçeve eşleme ve bulgu raporlama atölyeleriyle uygulamalı işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun denetim ile yönetişim bağlamına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. CISA sınavı ve resmi belgesi ayrı olup denetim süreci alanı dahil ilgili sınav kurumuna (ISACA) aittir; başvuru ve ücreti katılımcı tarafından karşılanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika