Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdaki kaynaklardan hangisi, finansal tabloların bağımsız denetiminin planlanması sürecini düzenleyen KGK standardını tanımlamaktadır?
- A)KGK, BDS 520 Analitik Prosedürler Standardı
- B)KGK, BDS 500 Bağımsız Denetim Kanıtları Standardı
- C)KGK, BDS 530 Bağımsız Denetimde Örnekleme Standardı
- D)KGK, BDS 300 Finansal Tabloların Bağımsız Denetiminin Planlaması Standardı
- E)KGK, BDS 210 Bağımsız Denetim Sözleşmesinin Şartları Üzerinde Anlaşmaya Varılması Standardı
Çözümü göster — doğru cevap D
Metinde yer alan kaynakça bölümünde, finansal tabloların bağımsız denetiminin planlanması konusunu ele alan standardın kodu ve tam ifadesi BDS 300 olarak listelenmiştir. Bu ifade, sorunun doğru cevabını kanıtlamaktadır.
Dayanak: “KGK, BDS 300 Finansal Tabloların Bağımsız Denetiminin Planlaması Standardı.”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdakilerden hangisi metinde belirtilen bilgi güvenliği yönetişiminin gerekliliğini doğuran temel nedenlerden biri değildir?
- A)Bilgi ile yönetilme ihtiyacının ve dolaşımdaki bilginin çok büyük boyutlara gelmesi.
- B)Bilgi güvenliği ihlallerinin işletmelerin iş yapma kapasitelerini doğrudan etkileme seviyesine ulaşması.
- C)Bilgi güvenliği yönetişiminin bilgi sistemleri yönetişimi altında değerlendirilebileceği gerçeği.
- D)Ülkeler ve bölgeler bazında yürürlüğe giren yasal düzenlemelerin işletmeleri uyum yükümlülüğüne sokması.
- E)Bilginin korunmasının iş operasyonlarının korunması anlamına gelmesi ve iş yapma kapasitesini etkilemesi.
Çözümü göster — doğru cevap C
C şıkkı, yönetişimin nasıl değerlendirilebileceğine dair bir sınıflandırma ifadesidir; diğer şıklar ise yönetişimin neden gerekli olduğunu açıklayan neden-sonuç ilişkileridir.
Dayanak: “Bilgi güvenliği yönetişimi, bilgi sistemleri yönetişiminin altında değerlendirilebilir veya özellikle büyük işletmelerde ve yüksek riskli işletmelerde bilgi sistemleri yönetişimi doğrultusunda; ancak ayrı bir pratik olarak ele alınabilir.”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Metinde bilgi güvenliği yönetişimi kapsamında sayılan süreçlerden hangisi yer almaktadır?
- A)Gelişen iş modelleri ile dış kaynaktan tedarik işleminin cazibesini artırması.
- B)Bilgi sistemleri risklerinin ve yasal sorumlulukların artması ve yönetim sorumluluğu.
- C)Bilgi sistemleri yatırımlarının artması ve üst yönetimin ölçülebilirlik istemesi.
- D)İşletmelerin tüm işleri ne kadar iyi yaptıklarını görmek istemesi ve denetim yapması.
- E)Bilgi güvenliği politikasının geliştirilmesi ve iş hedefleriyle uyumunun sağlanması.
Çözümü göster — doğru cevap E
Metin, bilgi güvenliği yönetişimi altında sayılan süreçlerden sadece 'Bilgi güvenliği politikasının geliştirilmesi'ni açıkça listelemektedir; diğer şıklar yönetişimin önemi veya gerekçeleri olarak verilmiştir.
Dayanak: “Bilgi güvenliği yönetişimi altında aşağıdaki süreçler sayılabilir: - Bilgi güvenliği politikasının geliştirilmesi, iş hedefleriyle u”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Tebliğ uyarınca bilgi sistemleri denetiminin yapılma sıklığı ve ilk denetim zamanlaması ile ilgili olarak aşağıdakilerden hangisi doğrudur?
- A)Dört yılda bir yapılır ve ilk denetim faaliyet izni verilmesinden iki yıl sonra başlar.
- B)Üç yılda bir yapılır ve ilk denetim kuruluşun kuruluş tarihini takip eden yılı kapsar.
- C)İki yılda bir yapılır ve ilk denetim faaliyet izni verilmesini takip eden yılı kapsar.
- D)Her yıl düzenli olarak yapılır ve ilk denetim faaliyet izni verilmesinden önce tamamlanır.
- E)Yılda bir kez yapılır ve ilk denetim faaliyet izni alındığı yıl içinde tamamlanır.
Çözümü göster — doğru cevap C
Metinde bilgi sistemleri denetiminin iki yılda bir yapılması ve ilk denetimin faaliyet izni verilmesini takip eden yılı kapsaması açıkça belirtilmiştir.
Dayanak: “Tebliğ uyarınca ödeme ve elektronik para kuruluşlarında bilgi sistemleri denetimi iki yılda bir yapılır. Yeni faaliyet izni alan bir kuruluşa ilişkin ilk bilgi sistemleri denetimi, kuruluşa faaliyet izni verilmesini takip eden yılı kapsayacak şekilde yürütülür.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi sistemleri denetim raporunun TCMB'ye bildirilmesi gereken zaman ve bu konuda TCMB'nin yetkisi ile ilgili olarak aşağıdakilerden hangisi doğrudur?
- A)Rapor denetim dönemini izleyen yılın Şubat ayı sonuna kadar bildirilmeli ve TCMB ilave süre verebilir.
- B)Rapor denetim dönemini izleyen yılın Nisan ayı sonuna kadar bildirilmeli ve TCMB sadece yazılı izin verir.
- C)Rapor denetim dönemini izleyen yılın Mayıs ayı sonuna kadar bildirilmeli ve TCMB süre uzatımı konusunda yetkisizdir.
- D)Rapor denetim dönemini izleyen yılın Ocak ayı sonuna kadar bildirilmeli ve TCMB otomatik olarak süre uzatır.
- E)Rapor denetim dönemini izleyen yılın Mart ayı sonuna kadar bildirilmeli ve TCMB süre uzatımı veremez.
Çözümü göster — doğru cevap A
Metinde raporun Şubat ayı sonuna kadar bildirilmesi ve TCMB'nin talep üzerine ilave süre verme yetkisi açıkça ifade edilmiştir.
Dayanak: “Bilgi sistemleri denetim raporu, denetim dönemini izleyen yılın Şubat ayı sonuna kadar kuruluşlar tarafından TCMB'ye bildirilmelidir. TCMB, talep üzerine gerekli gördüğü hallerde ilave süre vermeye yetkilidir.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
Risk iştahı çerçevesini oluşturan unsurlardan biri olan risk kapasitesi neyi ifade eder?
- A)Risk iştahıyla paralel olan hedeflere ulaşılabilmesinde iş birimlerine tahsis edilebilecek risk miktarını
- B)İşletmenin stratejisindeki değişiklikler sonucu değişen ve sabit olmayan risk iştahı düzeyini
- C)İşletmenin mevcut finansal, ekonomik ve hukuki ortamı dikkate alınarak alabileceği azami risk düzeyini
- D)Bir tehdit unsuru tarafından zafiyetin kötüye kullanılması sonucunda oluşacak zararlı bir etkiyi
- E)İşletme kültürüne yerleştirilmesi gereken ve üst yönetimce değerlendirilen sabit risk düzeyini
Çözümü göster — doğru cevap C
Metin, risk kapasitesinin işletmenin mevcut ortamı dikkate alınarak alabileceği azami risk düzeyi olduğunu tanımlamaktadır.
Dayanak: “Burada risk kapasitesi, işletmenin mevcut finansal, ekonomik ve hukuki ortamı dikkate alınarak alabileceği azami risk düzeyini ifade ederken”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Tarafsızlık ilkesi gereği, denetçi mesleki hizmetini yürütürken tarafsızlığını bozabilecek bir durumla karşılaştığında ne yapmalıdır?
- A)Durumu raporlayarak tarafsızlığını korumaya çalışmalıdır.
- B)Çıkar çatışmasını çözmeden önce işe devam etmelidir.
- C)Önyargıların varlığını kabul edip kararı değiştirmelidir.
- D)Söz konusu mesleki hizmeti veya faaliyeti yürütmemelidir.
- E)Başkalarının nüfuzlarını kullanmayı reddetmelidir.
Çözümü göster — doğru cevap D
Metin, tarafsızlığın bozulduğu veya etkilendiği durumlarda denetçinin tek meşru eyleminin o hizmeti yürütmeyi bırakmak olduğunu belirtmektedir.
Dayanak: “Herhangi bir durum veya ilişkinin, mesleki hizmeti veya faaliyetiyle ilgili muhakemesinin tarafsızlığını bozması veya uygunsuz şekilde etkilemesi durumunda denetçi, söz konusu mesleki hizmeti veya faaliyeti yürütmez.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Bilgi sistemleri birimlerinin iş tarafını ileriye götürebilmesi için aşağıdakilerden hangisi vurgulanmıştır?
- A)Boş kalan zamanlarda teknolojik potansiyele bilinçli olarak zaman ayırmalıdır.
- B)İş tarafını ileriye götürecek teknolojik potansiyele bilinçli olarak zaman ayırmalıdır.
- C)Kullanıcılara inisiyatif verilmemesi ve kontrolün tek elde toplanması gerekir.
- D)Yıllar önceki gibi sadece teknoloji alanında yetişmiş kişilerin tekelinde kalmalıdır.
- E)Teknolojik gelişmelerden uzak durarak mevcut yapıyı korumalıdır.
Çözümü göster — doğru cevap B
Metin, teknolojik potansiyele zaman ayırmanın boş zamanlarda yapılacak bir iş olmadığını ve bilinçli bir eylem olması gerektiğini belirtmektedir.
Dayanak: “Bilgi sistemleri birimleri iş tarafını ileriye götürecek teknolojik potansiyele bilinçli olarak zaman ayırmalıdır.”