KURUMSAL RISK YÖNETİMİ, İÇ KONTROL VE İÇ DENETİM EĞİTİMİ

Risk, kontrol ve denetimi tek çatıda yönetin

COSO ERM, ISO 31000, iç kontrol bileşenleri ve iç denetim süreci

Kurumsal Risk Yönetimi, İç Kontrol ve İç Denetim Eğitimi, kurumların risk, kontrol ve güvence süreçlerini bütünleşik yönetmesini öğretir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kurumsal risk yönetimi, iç kontrol ve iç denetimi üç hat modeliyle bütünleştirme

Kurumsal Risk Yönetimi, İç Kontrol ve İç Denetim Eğitimi, kurumların risk, kontrol ve güvence süreçlerini bütünleşik biçimde yönetmesine odaklanır. Program; COSO ERM ve ISO 31000 ile kurumsal risk yönetimi, risk iştahı ve değerlendirme, COSO iç kontrol çerçevesi ve beş bileşeni, kontrol tasarımı ve testi, hile riski, IIA standartları ve üç hat modeli ile iç denetim planlaması, saha çalışması, raporlama ve takibi kapsar. Örnek vakalarla uygulamalı işlenir.

Süre ve Format

3 Gün. Her gün dört modül; kurumsal risk yönetiminden iç kontrol sistemine ve iç denetim sürecine ilerlenir.

Seviye

Orta Seviye — Kurumsal risk yönetimi, iç kontrol sistemi ve iç denetim süreçlerini bütünleşik biçimde uygulama

Öğrenme Metodu

Her risk, kontrol ve denetim konusu çerçeve bağlamında anlatılır, ardından örnek vaka ve uygulama çalışmalarıyla pekiştirilir.

Neden Bu Eğitim?

🛡️Bütünleşik bakış

Risk, iç kontrol ve iç denetimi birbirinden kopuk süreçler değil birbirini besleyen tek bir güvence çatısı olarak ele almayı öğrenirsiniz.

📐Çerçeve temelli

COSO ERM, ISO 31000, COSO iç kontrol ve IIA standartlarını uygulayarak kurumsal olarak kabul görmüş yöntemlere dayanırsınız.

🔍Uygulamalı güvence

Risk değerlendirmesinden kontrol testine ve denetim raporlamasına kadar süreci örnek vakalarla uçtan uca deneyimlersiniz.

Anahtar Konular

kurumsal risk yönetimi eğitimiiç kontrol eğitimiiç denetim eğitimicoso erm eğitimiiso 31000 eğitimirisk yönetimi kursuüç hat modelicoso iç kontrol çerçevesirisk esaslı denetimiç denetim süreci
“Güçlü bir güvence yapısı; risk yönetimi, iç kontrol ve iç denetimi kopuk işler olmaktan çıkarıp aynı hedefe hizmet eden bir bütüne dönüştürür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve deneyim gereksinimleri

1
Kurumsal süreç bilgisi

İş süreçleri, mali ve operasyonel akışlara temel aşinalık risk ve kontrol konularını somutlaştırır.

2
Risk/kontrol ilgisi

Risk, kontrol ve denetim kavramlarına giriş düzeyinde ilgi atölye çalışmalarını daha anlamlı kılar.

3
Analitik yaklaşım

Neden-sonuç ve süreç analizi bakışı risk değerlendirmesini ve kontrol testini izlemeyi kolaylaştırır.

4
Deneyim düzeyi

Denetim, risk, uyum veya mali alanda genel deneyim vaka tartışmalarına katkı sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kurumsal risk yönetiminin amacını ve çerçevelerini kavrar, risk iştahını tanımlar, risk değerlendirmesini ve yanıt stratejilerini uygulamalı olarak öğrenir.
Modül 1
Kurumsal Risk Yönetimine Giriş
  • Risk kavramı, türleri ve kurumsal etkileri
  • Kurumsal risk yönetimi (ERM) amacı ve kapsamı
  • Risk yönetiminin kurumsal yönetişimle ilişkisi
  • Risk kültürü ve yönetim kurulunun rolü
  • Fırsat ve tehdit olarak riskin ele alınması
  • ERM'in değer üretimine katkısı
Modül 2
Risk Çerçeveleri: COSO ERM ve ISO 31000
  • COSO ERM çerçevesinin bileşen ve ilkeleri
  • ISO 31000 risk yönetimi ilkeleri ve süreci
  • İki çerçevenin karşılaştırılması ve uyumu
  • Risk yönetimi süreç adımlarının tanımı
  • Strateji ve performansla risk bağlantısı
  • Çerçevenin kurumun yapısına uyarlanması
Modül 3
Risk İştahı ve Değerlendirme
  • Risk iştahı ve tolerans kavramlarının tanımı
  • Risklerin tanımlanması ve risk kaydı oluşturulması
  • Olasılık ve etki ölçeklerinin belirlenmesi
  • Risk haritası ve ısı matrisinin oluşturulması
  • Doğal (inherent) ve artık (residual) risk ayrımı
  • Risklerin etki ve olasılığa göre önceliklendirilmesi
Modül 4
Risk Yanıtı ve İzleme
  • Risk yanıt stratejileri: kabul, azalt, aktar, kaçın
  • Kontrol ve aksiyon planlarının tanımlanması
  • Temel risk göstergelerinin (KRI) belirlenmesi
  • Risklerin sahiplenilmesi ve sorumluluk atanması
  • Üst yönetime düzenli risk raporlaması yapılması
  • Risklerin sürekli izlenmesi ve güncellenmesi
Günün hedefiKatılımcı COSO iç kontrol çerçevesini ve beş bileşenini kavrar, kontrolleri tasarlar ve değerlendirir, kontrol testini ve hile riski yönetimini uygular.
Modül 1
İç Kontrol ve COSO Çerçevesi
  • İç kontrol kavramının tanımı ve amacı
  • COSO iç kontrol bütünleşik çerçevesinin yapısı
  • İç kontrolün hedef kategorileri (operasyon, raporlama, uyum)
  • İç kontrolün sınırları ve makul güvence kavramı
  • Kontrol ortamının önemi ve rolü
  • İç kontrolün risk yönetimiyle ilişkisi
Modül 2
COSO Bileşenleri ve İlkeler
  • Kontrol ortamı bileşeni ve ilkeleri
  • Risk değerlendirme bileşeninin iç kontroldeki rolü
  • Kontrol faaliyetleri bileşeninin incelenmesi
  • Bilgi ve iletişim bileşeninin ele alınması
  • İzleme faaliyetleri bileşeninin değerlendirilmesi
  • On yedi ilkenin bileşenlerle ilişkisi
Modül 3
Kontrol Tasarımı ve Testi
  • Önleyici, tespit edici ve düzeltici kontroller
  • Manuel ve otomatik kontrollerin ayrımı
  • Görevler ayrılığı (segregation of duties) ilkesi
  • Kontrol tasarım yeterliliğinin değerlendirilmesi
  • Kontrol işletim etkinliğinin test edilmesi
  • Kontrol eksikliklerinin ve boşlukların raporlanması
Modül 4
Hile Riski ve Kontrol Zayıflıkları
  • Hile üçgeni (fırsat, baskı, rasyonelleştirme) kavramı
  • Hile riski değerlendirmesinin yapılması
  • Hileye karşı önleyici ve tespit edici kontroller
  • İhbar ve etik hattı mekanizmaları
  • Kontrol zayıflıklarının önem derecelendirmesi
  • Düzeltici aksiyonların izlenmesi
Günün hedefiKatılımcı iç denetimin rolünü ve IIA standartlarını kavrar, üç hat modelini uygular, risk esaslı denetim planlaması, saha çalışması ve raporlama sürecini öğrenir.
Modül 1
İç Denetim ve Üç Hat Modeli
  • İç denetimin tanımı, amacı ve güvence rolü
  • IIA Küresel İç Denetim Standartlarının tanıtımı
  • Bağımsızlık ve tarafsızlık ilkeleri
  • Üç hat modelinde rol ve sorumluluk dağılımı
  • Yönetim, risk/uyum ve iç denetim hatlarının ilişkisi
  • Denetim komitesi ve yönetim kurulu ile ilişki
Modül 2
Risk Esaslı Denetim Planlaması
  • Denetim evreninin (audit universe) belirlenmesi
  • Risk esaslı denetim önceliklendirmesi
  • Yıllık denetim planının oluşturulması
  • Denetim kaynak ve yetkinlik planlaması
  • Bireysel denetim görevi kapsamının tanımı
  • Denetim programı ve test adımlarının hazırlanması
Modül 3
Saha Çalışması ve Kanıt Toplama
  • Denetim görevinin açılışı ve bilgilendirme
  • Süreç anlama, akış ve kontrol tespitleri
  • Test tekniği seçimi ve örnekleme yaklaşımları
  • Kanıt toplama ve çalışma kağıtlarının hazırlanması
  • Veri analitiğinin denetimde kullanımı
  • Bulguların kök neden analiziyle değerlendirilmesi
Modül 4
Raporlama ve Takip
  • Denetim bulgularının derecelendirilmesi
  • Bulgu, kök neden, etki ve öneri yapısı
  • Denetim raporunun yazımı ve sunumu
  • Yönetimle mutabakat ve aksiyon planı alınması
  • Bulgu takibi ve kapanış doğrulaması
  • Denetim kalitesi ve sürekli iyileştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
ERM kavrayışı

Kurumsal risk yönetiminin amacını, çerçevelerini ve kurumsal yönetişimle ilişkisini kavrayabilirsiniz.

✅
Risk değerlendirme

Risk iştahını tanımlayıp risk kaydı, ısı matrisi ve doğal/artık risk ayrımıyla riskleri önceliklendirebilirsiniz.

✅
Risk yanıtı

Kabul, azalt, aktar ve kaçın stratejilerini seçip aksiyon planları ile KRI'ları tanımlayarak riskleri izleyebilirsiniz.

✅
İç kontrol çerçevesi

COSO iç kontrol çerçevesinin beş bileşenini ve on yedi ilkesini kavrayıp kurumunuza uyarlayabilirsiniz.

✅
Kontrol tasarımı ve testi

Önleyici, tespit edici ve otomatik kontrolleri tasarlayıp tasarım yeterliliği ile işletim etkinliğini test edebilirsiniz.

✅
Hile riski yönetimi

Hile üçgeniyle hile riskini değerlendirip önleyici-tespit edici kontroller ve ihbar mekanizmaları kurabilirsiniz.

✅
Denetim planlaması

Denetim evrenini belirleyip risk esaslı yıllık denetim planı ve görev programı oluşturabilirsiniz.

✅
Denetim ve raporlama

Üç hat modeli ve IIA standartları çerçevesinde saha çalışması yürütüp bulguları raporlayıp takip edebilirsiniz.

Kimler İçin Uygundur?

  • İç denetçiler ve denetim yöneticileri
  • risk ve iç kontrol uzmanları
  • uyum sorumluları
  • mali
  • idari yöneticiler ile risk-kontrol-güvence süreçlerini güçlendirmek isteyen profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Eğitim; iç denetçiler ve denetim yöneticileri, risk ve iç kontrol uzmanları, uyum sorumluları, mali ve idari yöneticiler ile risk-kontrol-güvence süreçlerini güçlendirmek isteyen profesyoneller için uygundur. Üç disiplini bütünleşik ele alan, vaka temelli orta seviye bir programdır.
Risk, iç kontrol ve iç denetim neden bir arada ele alınıyor?
Çünkü bu üç süreç birbirini besler: risk değerlendirmesi kontrollerin odağını belirler, iç kontroller riskleri azaltır, iç denetim ise kontrollerin işleyişine güvence verir. Üç hat modeli bu ilişkiyi tanımlar. Eğitim, bunları kopuk işler olarak değil tek bir güvence çatısı olarak kavratmayı amaçlar.
Hangi çerçeve ve standartlar ele alınıyor?
Program; kurumsal risk yönetiminde COSO ERM ve ISO 31000'i, iç kontrolde COSO iç kontrol bütünleşik çerçevesini, iç denetimde IIA Küresel İç Denetim Standartları ile üç hat modelini temel alır. Çerçeveler karşılaştırılarak kuruma uyarlama yaklaşımı ele alınır.
Eğitim uygulamalı mı yoksa teorik mi?
Eğitim teorik temeli örnek vaka ve atölye çalışmalarıyla birleştirir. Risk kaydı ve ısı matrisi oluşturma, kontrol tasarımı ve testi, denetim planı ve bulgu raporlama gibi adımlar örnek senaryolar üzerinde uygulamalı olarak çalışılır; sadece kavram anlatımıyla sınırlı değildir.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Eğitim, risk yönetimi, iç kontrol ve iç denetim becerisi kazandırmaya yöneliktir; CIA veya benzeri resmi meslek sertifikasyon sınavları kapsamında değildir. Resmi sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Kurumsal Risk Yönetimi, İç Kontrol ve İç Denetim Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

BT Yönetişimi ve DenetimCertified Lead Crisis Manager Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Certified Lead Crisis Manager Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ISO 22361 temelli kriz yönetimi eğitimi: kriz yönetişimi, kriz ekibi, kriz iletişimi, plan geliştirme, tatbikat ve sürekli iyileştirme. Uygulamalı, online.

Detayları Gör →
BT Yönetişimi ve DenetimCGRC Certification Overview and GRC Foundations Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

CGRC Certification Overview and GRC Foundations Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

ISC2 CGRC sertifikasına giriş: yönetişim, risk ve uyum temelleri, NIST RMF genel bakış, sınav yapısı ve yedi bilgi alanı. GRC yolculuğuna temel seviye başlangıç

Detayları Gör →
BT Yönetişimi ve DenetimCGRC Domain - Scope of the System Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

CGRC Domain - Scope of the System Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CGRC Scope of the System alanı: bilgi türleri, FIPS 199 ve SP 800-60 güvenlik sınıflandırması, yetkilendirme sınırı, sistem tanımı ve bilgi akışları. Uygulamalı

Detayları Gör →
BT Yönetişimi ve DenetimCGRC Exam Preparation and Strategies Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

CGRC Exam Preparation and Strategies Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

CGRC sınavına stratejik hazırlık: yedi alan tekrarı, senaryo soru teknikleri, çeldirici eleme, deneme sınavları ve zaman yönetimi. Yapılandırılmış ve uygulamalı

Detayları Gör →
BT Yönetişimi ve DenetimCGRC Training and Certification Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

CGRC Training and Certification Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ISC2 CGRC yedi bilgi alanı ve NIST RMF yaşam döngüsü: risk programı, kapsam, kontrol seçimi, uygulama, değerlendirme, yetkilendirme ve sürekli izleme. Uygulamal

Detayları Gör →
BT Yönetişimi ve DenetimCOBIT Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

COBIT Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

COBIT eğitimi: COBIT 2019 ilkeleri, yönetişim-yönetim hedefleri, hedef basamaklandırması, tasarım faktörleri ve uygulama yol haritasıyla BT yönetişimi kurun.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn