Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Sızma testi bulgularının raporlanmasında kullanılan 'Bulgu Formatı'na göre, bulgunun kötüye kullanılması durumunda oluşabilecek potansiyel sonuç hangi başlık altında sunulmalıdır?
- A)Bulgu Referans No
- B)Erişim Noktası
- C)Önem Derecesi
- D)Etkisi
- E)Bulgu Adı
Çözümü göster — doğru cevap D
Metinde belirtilen bulgu formatına göre, açıklığın kötüye kullanılması durumunda oluşabilecek potansiyel sonuç 'Etkisi' başlığı altında raporlanmaktadır.
Dayanak: “Etkisi Bulguda yer verilen açıklığın/eksikliğin kötüye kullanılması durumunda oluşabilecek potansiyel sonuç”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Bağımsız denetçilerin bağımsız denetim faaliyetini yürütürken uyması gereken asgari özen ve titizlik kıstası aşağıdakilerden hangisidir?
- A)Bağımsız denetim standartlarına eksiksiz olarak uyulmasıdır.
- B)Hazırlanan raporun sadece yönetim kuruluna sunulmasıdır.
- C)Finansal tabloların gerçekliği konusunda kesin yargıya varılmasıdır.
- D)Müşteri tarafından belirlenen denetim programının uygulanmasıdır.
- E)Bağımsız denetim kanıtının en düşük miktarda toplanmasıdır.
Çözümü göster — doğru cevap A
Metin, mesleki özenin temelini bağımsız denetim standartlarına tam uyumda aramaktadır. Diğer şıklar metinde belirtilen yükümlülüklerle çelişmektedir.
Dayanak: “Gerekli özen ve titizliğin asgari kıstası, bağımsız denetim standartlarına eksiksiz uyulmasıdır.”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Bağımsız denetim kuruluşlarının reklam yasağına istisna teşkil eden ve yapabilecekleri faaliyetler aşağıdakilerden hangisidir?
- A)İşin sonucu ile ilgili vaat ve taahhütlerde bulunabilirler.
- B)Diğer bağımsız denetim kuruluşlarıyla karşılaştırma yapabilirler.
- C)Abartılmış ve hissî sözlerle kamuoyunu etkileyebilirler.
- D)Tanıtıcı bilgiler içeren broşürler hazırlayıp dağıtabilirler.
- E)İş elde etmek için dolaylı reklam yapma hakkına sahiptirler.
Çözümü göster — doğru cevap D
Metin, reklam yasağına rağmen tanıtıcı broşür hazırlamanın açıkça izin verildiğini ifade etmektedir. Diğer şıklar metinde yasaklanan davranışlardır.
Dayanak: “Ancak, bağımsız denetim kuruluşları, tanıtıcı bilgiler içeren broşürler hazırlayıp dağıtabilirler.”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Borsada işlem gören işletmelerin denetimden sorumlu komite ile ilgili yükümlülükleri hakkında aşağıdakilerden hangisi doğrudur?
- A)Denetim komitesi kurma zorunluluğu bulunmayan işletmelerde, denetim komitesince yapılan işler, yönetim kurulunca yerine getirilir
- B)Denetimden sorumlu komite; işletmenin muhasebe sistemi, finansal bilgilerin kamuya açıklanması, bağımsız denetimi ve iç kontrol sisteminin işleyişinin ve etkinliğinin gözetimini yapar
- C)Bağımsız denetim kuruluşunun seçimi, bağımsız denetim sözleşmelerinin hazırlanarak bağımsız denetim sürecinin başlatılması ve bağımsız denetim kuruluşunun her aşamadaki çalışmaları denetimden sorumlu komitenin gözetiminde gerçekleştirilir.
- D)En az iki üyeden oluşan denetimden sorumlu komite kurmak zorundadırlar
- E)Denetimden sorumlu komite; en az üç ayda bir olmak üzere yılda en az dört kere toplanır ve toplantı sonuçları tutanağa bağlanarak yönetim kuruluna sunulur
Çözümü göster — doğru cevap D
Doğru cevap, borsada işlem gören işletmelerin komite kurma zorunluluğunu ve üye sayısını belirten metin cümlesinin birebir kopyasıdır.
Dayanak: “Payları Borsada işlem gören işletmeler, Kurumsal Yönetim İlkeleri çerçevesinde, en az iki üyeden oluşan denetimden sorumlu komite kurmak zorundadırlar.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdakilerden hangisi, metne göre 'Kripto varlık hizmet sağlayıcı' tanımına giren kuruluşlar arasında yer almaz?
- A)Kripto varlıklarla ilgili hizmet sağlamak üzere belirlenmiş diğer kuruluşlar
- B)Kripto varlıkların ilk satış ya da dağıtımını gerçekleştiren kuruluşlar
- C)Platformlar ve kripto varlık saklama hizmeti veren kuruluşlar
- D)Sadece kripto para cüzdanı yazılımı geliştiren teknoloji firmaları
- E)Kripto varlık saklama hizmeti sağlayan platformlar
Çözümü göster — doğru cevap D
Metin, tanımlanan kuruluşların 'hizmet sağlamak üzere belirlenmiş' olması gerektiğini belirtir; sadece yazılım geliştiren firmalar bu tanıma doğrudan girmemektedir.
Dayanak: “Platformlar, kripto varlık saklama hizmeti sağlayan kuruluşlar ve kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere kripto varlıklarla ilgili olarak hizmet sağlamak üzere belirlenmiş diğer kuruluşlardır.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
BSYUE Tebliği kapsamına giren işletmeler arasında aşağıdakilerden hangisi yer almaz?
- A)Banka ve sigorta şirketleri ile finansal kiralama şirketleri
- B)Borsa İstanbul A.Ş. ve borsalar ile teşkilatlanmış diğer pazar yerleri
- C)Emeklilik yatırım fonları ve İstanbul Takas ve Saklama Bankası A.Ş.
- D)Sermaye piyasası kurumları ve halka açık ortaklıklar
- E)Merkezi Kayıt Kuruluşu A.Ş. ve portföy saklayıcı kuruluşlar
Çözümü göster — doğru cevap A
Metin, banka ve sigorta şirketlerinin BSYUE Tebliği kapsamına doğrudan girmediğini, kendi özel mevzuatlarına tabi olduğunu açıkça belirtmektedir.
Dayanak: “Yukarıdaki işletmelerden, banka ve sigorta şirketleri ile finansal kiralama, faktoring, finansman ve tasarruf finansman şirketlerinin bilgi sistemlerinin, kendi özel mevzuatlarında belirlenen ilkeler çerçevesinde yönetilmesi, bu Tebliğde öngörülen yükümlülüklerin yerine getirilmesi hükmündedir.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdaki tanımlardan hangisi, metinde verilen 'SOME Tebliği' ile ilgili bilgiye göre doğrudur?
- A)11/11/2013 tarihli ve 28818 sayılı Resmî Gazete'de yayımlanan tebliğdir
- B)Ulaştırma ve Altyapı Bakanlığı tarafından yayımlanan en güncel rehberdir
- C)Bilgi Teknolojileri ve İletişim Kurumu bünyesinde yer alan merkezdir
- D)Kurum, Kuruluş ve Ortaklıkların bilgi sistemlerinde hesap açılan personeldir
- E)Kripto varlık saklama hizmetinde bulunmak üzere Kurulca yetkilendirilmiş kuruluştur
Çözümü göster — doğru cevap A
Diğer şıklar farklı kavramları tanımlamaktadır: B seçeneği SOME Rehberi, C seçeneği USOM, D seçeneği Kullanıcı ve E seçeneği Saklama kuruluşu tanımlarıdır.
Dayanak: “SOME Tebliği: 11/11/2013 tarihli ve 28818 sayılı Resmî Gazete'de yayımlanan Siber Olaylara Müdahale Ekiplerinin Kuruluş, Görev ve Çalışmalarına Dair Usul ve Esaslar Hakkında Tebliği’dir.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Sermaye Piyasası Kanunu kapsamına alınan Kripto Varlık Hizmet Sağlayıcıları için gerekli düzenlemelerin yapılması amacıyla Tebliğ’de değişiklik yapılması ihtiyacını doğuran faktörlerden hangisi metinde belirtilmemiştir?
- A)Kripto varlık hizmet sağlayıcılarının sayısının aşırı artması
- B)Teknolojik gelişmelerin hızla artması
- C)Kurumların heterojen yapısı ve aynı kuralların uygun olmaması
- D)Kurulun saha deneyimi ve sektörden gelen geri bildirimler
- E)26 Haziran 2024 tarihli kanun değişikliğinin etkisi
Çözümü göster — doğru cevap A
Metinde Kripto Varlık Hizmet Sağlayıcılarının sayısının artması bir neden olarak geçmemekte; sadece bu kurumların kanun kapsamına alınması ve diğer faktörler belirtilmektedir.
Dayanak: “VII-128.9 sayılı Tebliğ'in yayımından sonraki süreçte Kurulun saha deneyimi, sektörden gelen geri bildirimler, teknolojik gelişmeler ve 26 Haziran 2024 tarihli ve 70518 numaralı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun ile Sermaye Piyasası Kanunu kapsamına alınan Kripto Varlık Hizmet Sağlayıcıların ilişkin gerekli düzenlemelerin yapılması amacıyla Tebliğ'in hem kapsamında hem de içeriğinde çeşitli değişiklikler yapılması ihtiyacı ortaya çıkmıştır.”