CISA : AUDITING, DATA ANALYSIS, & CONTROLS EĞİTİMİ

Denetimi riskle planla, kontrolü veriyle test et

Risk tabanlı denetim planlama, iç kontrol çerçeveleri ve kontrol testinde veri analiziyle BT denetim sürecini uçtan uca yürütün.

CISA müfredatının denetim süreci ve kontroller konularına odaklanan orta seviye eğitim: risk tabanlı planlama ve denetim risk modeli, önleyici/tespit edici/düzeltici kontroller, erişim ve değişiklik yönetimi gibi GITC ve uygulama kontrolleri, COSO/COBIT çerçe…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Denetim süreci, risk planlama, iç kontroller ve kontrol testi

Bu eğitim, CISA müfredatının denetim süreci, iç kontroller ve kontrol testinde veri analizi konularına odaklanır. Risk tabanlı denetim planlaması, denetim evreni ve kapsam belirleme, denetim programı tasarımı ile başlar. İç kontrol kavramı, kontrol türleri (önleyici, tespit edici, düzeltici), genel BT kontrolleri (GITC: erişim, değişiklik yönetimi, operasyon) ve uygulama kontrolleri ele alınır. Kontrol tasarımı ve işleyiş etkinliğinin test edilmesi, kontrol testinde veri analizi, COBIT/COSO çerçevelerine giriş işlenir. Denetim risk modeli (doğal/kontrol/tespit riski), materiallik ve denetim görüşü oluşumu ele alınır. Katılımcılar bir denetimi planlar, kontrolleri test eder ve sonuçlandırır.

Süre ve Format

3 Gün. Her gün dört modül; katılımcılar denetim planlamasından iç kontroller ve kontrol testine ilerler.

Seviye

Orta Seviye — CISA kapsamında denetim süreci, risk tabanlı planlama, iç kontroller ve kontrol testinde veri analizinin ele alınması.

Öğrenme Metodu

Katılımcılar örnek bir BT ortamında risk tabanlı denetim planlayıp kontrol testlerini veri analiziyle uygulamalı yürütür.

Neden Bu Eğitim?

🎯Risk Tabanlı

Denetim kaynağını en yüksek riskli alanlara odaklamayı öğrenirsiniz.

🧱Kontrol Hakimiyeti

Genel ve uygulama kontrollerini doğru değerlendirirsiniz.

🔬Veriyle Test

Kontrol etkinliğini örneklemeden veri analizine kadar test edersiniz.

Anahtar Konular

cisabt denetimiiç kontrollergitckontrol testirisk tabanlı denetimcobit cosodenetim risk modeliveri analizi denetim
“Kontrolü test etmeden güvenmek, kapıyı denemeden kilitli saymaktır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Denetim Farkındalığı

Temel denetim ve kontrol kavramlarına aşinalık beklenir.

2
BT Kavramları

Bilgi sistemleri, erişim ve değişiklik süreçlerine aşinalık faydalıdır.

3
Veri Temeli

Temel veri işleme ve analiz becerisi avantajdır.

4
Çalışma Ortamı

Örnek kontrol verisi inceleyebilen bir bilgisayar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, risk tabanlı bir denetim planı ve programı oluşturabilir.
Modül 1
Denetim Standartları
  • BT denetim standart ve kılavuzları
  • Denetçi bağımsızlığı ve etik
  • Denetim türleri (uyum, operasyonel, BT)
  • Denetim yaşam döngüsü
  • Kalite güvencesi
  • Mesleki özen
Modül 2
Risk Tabanlı Planlama
  • Denetim evreni (audit universe)
  • Risk değerlendirmesiyle önceliklendirme
  • Denetim kapsamı ve hedefleri
  • Kaynak ve zaman planı
  • Denetim programı tasarımı
  • Paydaş beklentisi
Modül 3
Denetim Risk Modeli
  • Doğal (inherent) risk
  • Kontrol riski
  • Tespit (detection) riski
  • Denetim riskinin bileşimi
  • Materiallik (önemlilik) kavramı
  • Risk-kapsam ilişkisi
Modül 4
Denetim Yürütme
  • Saha çalışması planı
  • Kanıt toplama yaklaşımı
  • İlerleme ve denetim yönetimi
  • Bulgu taslaklama
  • Gözden geçirme
  • Denetim dosyası
Günün hedefiKatılımcı, iç kontrol türlerini ve BT kontrollerini değerlendirebilir.
Modül 1
Kontrol Temelleri
  • İç kontrol kavramı ve amacı
  • Önleyici, tespit edici, düzeltici kontrol
  • Manuel ve otomatik kontrol
  • Kontrol sahipliği
  • Kontrol-risk eşlemesi
  • Kontrol ortamı
Modül 2
Genel BT Kontrolleri
  • Erişim yönetimi (logical access)
  • Değişiklik yönetimi (change management)
  • BT operasyonları ve iş kontrolü
  • Yedekleme ve kurtarma kontrolü
  • GITC'in uygulama kontrolüne etkisi
  • Ayrılık (SoD) kontrolleri
Modül 3
Uygulama Kontrolleri
  • Girdi (input) kontrolleri
  • İşleme (processing) kontrolleri
  • Çıktı (output) kontrolleri
  • Veri bütünlüğü kontrolleri
  • Arayüz ve mutabakat kontrolleri
  • Uygulama kontrol testi
Modül 4
Çerçeveler
  • COSO iç kontrol çerçevesi
  • COBIT yönetişim çerçevesi
  • Kontrol hedefleri ve olgunluk
  • Çerçevenin denetime uyarlanması
  • Uyum eşlemesi (mapping)
  • Çerçeve kullanımının faydası
Günün hedefiKatılımcı, kontrolleri test eder ve veri analiziyle etkinliği değerlendirebilir.
Modül 1
Tasarım Testi
  • Kontrol tasarım etkinliği değerlendirmesi
  • Walkthrough ile süreç izleme
  • Tasarım açıklarının tespiti
  • Kontrol dokümantasyonu incelemesi
  • Tasarım-risk uygunluğu
  • Tasarım bulgusu
Modül 2
İşleyiş Testi
  • İşleyiş etkinliği (operating effectiveness)
  • Örnekleme ile test
  • Yeniden icra ve gözlem
  • Test kanıtının belgelenmesi
  • İstisna (exception) değerlendirmesi
  • Sonuç çıkarımı
Modül 3
Veri Analizi ile Test
  • Tam popülasyon üzerinde analitik test
  • Yetki ihlali ve SoD analizi
  • Mükerrer/geçersiz işlem tespiti
  • Eşik ve kural ihlali testi
  • Trend ve anomali analizi
  • Analitik bulgu doğrulama
Modül 4
Sonuçlandırma
  • Bulguların kontrol zayıflığına bağlanması
  • Kalıntı riskin değerlendirilmesi
  • Denetim görüşünün oluşturulması
  • Öneri ve yönetim yanıtı
  • Takip (follow-up) planı
  • Denetim kapanışı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Risk Planlama

Risk tabanlı denetim planı ve programı oluşturursunuz.

✅
Risk Modeli

Doğal, kontrol ve tespit riskini materiallikle ilişkilendirirsiniz.

✅
Kontrol Türleri

Önleyici, tespit edici ve düzeltici kontrolleri ayırt edersiniz.

✅
GITC

Erişim ve değişiklik yönetimi gibi genel BT kontrollerini değerlendirirsiniz.

✅
Uygulama Kontrolü

Girdi/işleme/çıktı kontrollerini test edersiniz.

✅
Çerçeveler

COSO ve COBIT çerçevelerini denetime uyarlarsınız.

✅
Kontrol Testi

Tasarım ve işleyiş etkinliğini test edersiniz.

✅
Veri Analizi

Tam popülasyon analitiğiyle kontrol etkinliğini değerlendirirsiniz.

Kimler İçin Uygundur?

  • BT ve iç denetçiler
  • kontrol/uyum uzmanları
  • risk yöneticileri
  • CISA sınavına hazırlanan profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
BT ve iç denetçiler, kontrol/uyum uzmanları, risk yöneticileri ve CISA sınavına hazırlanan profesyoneller için uygundur.
Sınav kaydını DVA mı yapıyor?
Hayır; eğitim müfredat içeriğine hazırlar, sınav başvurusu ve ücreti ilgili kuruma aittir.
GITC nedir?
Genel BT kontrolleridir (erişim, değişiklik yönetimi, operasyonlar); uygulama kontrollerinin güvenilirliği bu kontrollerin etkinliğine dayanır.
Diğer CISA eğitiminden farkı nedir?
Bu modül denetim süreci, iç kontroller ve kontrol testine odaklanır; diğer modül kanıt toplama ve raporlamayı vurgular.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. CISA : Auditing, Data Analysis, & Controls Eğitimi Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Analizi ve İstatistikAdvanced Statistical Techniques Eğitimi
Veri ve Analitik Eğitimleri

Advanced Statistical Techniques Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

GLM, karışık modeller, PCA ve kümeleme, MANOVA, Bayes çıkarımı ve bootstrap ile ileri istatistiksel teknikleri R/Python ile uygulamalı öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikAdvanced WebdriverIO Features & Reporting Eğitimi
Veri ve Analitik Eğitimleri

Advanced WebdriverIO Features & Reporting Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

WebdriverIO ileri otomasyon: Page Object, özel komutlar, akıllı bekleme, paralel çalıştırma, Allure raporlama ve CI/CD entegrasyonunu uygulamalı öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikAggregating Data Eğitimi
Veri ve Analitik Eğitimleri

Aggregating Data Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

SQL'de veri toplama: COUNT/SUM/AVG, GROUP BY ve HAVING, ROLLUP/CUBE ve pencere fonksiyonları (ROW_NUMBER, RANK, kümülatif toplam) uygulamalı öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikAjax Data Requests & Responses Eğitimi
Veri ve Analitik Eğitimleri

Ajax Data Requests & Responses Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

Ajax ile asenkron veri alışverişi: fetch ve XHR, JSON işleme, async/await, HTTP durum kodları, CORS ve AbortController'ı uygulamalı öğrenin.

Detayları Gör →
Veri Analizi ve İstatistikAlteryx Gelişmiş Eğitimi
Veri ve Analitik Eğitimleri

Alteryx Gelişmiş Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

Alteryx Designer ileri: Fuzzy Match ve RegEx, batch/iterative makrolar, analitik uygulamalar, mekansal ve prediktif araçlarla otomasyonu öğrenin.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn