SPL Bilgi Sistemleri Yönetimi ve Denetimi Soruları ve Çözümleri — 15. bölüm

Sermaye Piyasası Lisanslama (SPL) Sınavı, Bilgi Sistemleri Yönetimi ve Denetimi modülünden 10 soru; her birinin cevabı ve adım adım çözümü.

Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi

COBIT çerçevesinin temel ilke ve kolaylaştırıcı unsurları ile ilgili olarak aşağıdakilerden hangisi metinde belirtilenlere uygundur?

  • A)COBIT, yönetimden ayrı yönetişim ilkesi ile kurumsal ihtiyaçlara uyarlama ilkesini birleştirmemiştir.
  • B)COBIT, sadece bilgi sistemlerini kapsayan bir model olup diğer iş süreçlerini dışlamaktadır.
  • C)COBIT, yedi alt kolaylaştırıcı ilke arasında kültür ve etik kavramlarını hiç dikkate almamıştır.
  • D)COBIT, CMMI ile uyum sağlamak için performans yönetimi planını 0 ile 5 arasında ölçen bir model sunar.
  • E)COBIT, altı temel ilkeye dayanır ve bu ilkeler yedi alt kolaylaştırıcı ilkeye temel oluşturur.
Çözümü göster — doğru cevap E

Metin, COBIT'in altı temel ilkesi olduğunu ve bunların yedi alt kolaylaştırıcı ilkeye dayandığını açıkça ifade etmektedir. Diğer şıklar metindeki bilgilerle çelişmektedir.

Dayanak: “COBIT’ın altı temel ilkesi: 1- Paydaşa değer sağlama (Provide stakeholder value), 2- Bütüncül yaklaşım (Holistic approach), 3- Dinamik yönetişim (Dynamic governance system), 4- Yönetimden ayrı yönetişim (Governance distinct from management), 5- Uçtan uca yönetişim (End-to-end governance system), 6- Kurumsal ihtiyaçlara uyarlama (Tailored to enterprise needs). Bu ilkeler, aşağıdaki yedi alt kolaylaştırıcı ilkeye dayanır: 1- İlkeler, politikalar ve çerçeveler (Principles, policies, procedures), 2- Süreçler (Processes), 3- Bilgi (Information) 4- Örgütsel yapılar (Organizational structure), 5- Kültür, etik ve davranış (Culture, ethics and behavior), 6- Hizmetler, altyapı ve uygulamalar (Servies, infrastructure and applications), 7- İnsanlar, beceriler ve yetkinlikler (People, skills and competencies).”

Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi

Denetim raporu hazırlanırken hangi unsurların yer alması gerektiği belirtilmiştir?

  • A)Sadece denetimin amacı, sınırları ve denetim dönemi bilgileri
  • B)Denetçinin kişisel yorumları, denetlenenin mali durumu ve öneriler
  • C)Bulgular, öneriler, olumlu görüş, kapsam kısıtlaması ve denetim süresi
  • D)Kontrollerin etkinliği, yeterliliği ve uyumluluğu hakkında görüş
  • E)Denetimin kapsamı, bulgular, öneriler, kontrol eksikliği ve görüş türü
Çözümü göster — doğru cevap E

Metin, denetim raporunun kapsam, bulgular, öneriler ve görüş türleri gibi unsurları içermesi gerektiğini açıkça listelemektedir. Diğer şıklar eksik veya metinde olmayan bilgileri içermektedir.

Dayanak: “Denetim raporu genel olarak aşağıdaki unsurları içerecek şekilde hazırlanır (Doshi, 2020): - Denetimin kapsamı, denetimin sınırları, denetim amacı, denetim dönemi vb. denetim çalışmasına ilişkin bilgiler, - Bulgular, öneriler, Olumlu görüş Kapsam kısıtlaması var mı? Kontrol eksikliği var mı? Görüş bildirmekten kaçınmayı gerektirecek önemde mi? Sistemin bütününü etkiliyor mu? Şartlı görüş Görüş bildirmekten kaçınma Şartlı görüş Olumsuz görüş Hayır Evet Hayır Evet Hayır Evet Hayır Evet - Kontrollerin etkinliği, yeterliliği ve uyumluluğu hakkında görüş.”

Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi

Denetim sonrası takip faaliyetlerinde düzeltici faaliyetlerin uygulanması ve zaman çizelgesinin belirlenmesi kime aittir?

  • A)İlgili standartlar tarafından belirlenen aksiyon planı ve zaman çizelgesi esas alınır
  • B)Denetçi tarafından belirlenen aksiyon planı ve zaman çizelgesi esas alınır
  • C)Denetlenenin yönetimi tarafından belirlenen aksiyon planı ve zaman çizelgesi esas alınır
  • D)SPK tarafından belirlenen aksiyon planı ve zaman çizelgesi esas alınır
  • E)Dış denetim firması tarafından belirlenen aksiyon planı ve zaman çizelgesi esas alınır
Çözümü göster — doğru cevap C

Metin, düzeltici faaliyetlerin uygulanması ve aksiyon planının belirlenmesinin denetlenenin yönetiminin sorumluluğunda olduğunu ve takip faaliyetlerinde bu planın esas alındığını belirtmektedir. Diğer şıklar sorumluluğu yanlış bir tarafa yüklemektedir.

Dayanak: “Denetim kapsamında söz konusu iyileştirmeleri uygulamak için kullanılan yöntemlere karar vermek, çözümlerine ilişkin aksiyon planlarını yürütmek denetlenenin yönetiminin sorumluluğundadır ve bu süreçte ilerlemeyi izlemek için bir takip süreci oluşturulmalıdır.”

Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi

Metne göre ölçüm zamanları ile ilgili olarak aşağıdakilerden hangisi önerilmiştir?

  • A)En az yılda bir, en fazla ayda bir olması önerilir.
  • B)Süreklilik arz eden bir şekilde ölçüm yapılmalıdır.
  • C)Yılda iki kez olmak üzere belirlenmelidir.
  • D)Sadece yılda bir kez yapılması zorunludur.
  • E)Her aydan daha sık bir periyotla yapılmalıdır.
Çözümü göster — doğru cevap A

Metinde ölçüm zamanları için en az yılda bir, en fazla ayda bir olmasının önerildiği açıkça belirtilmiştir.

Dayanak: “Bunun gibi, ölçüm zamanlarının belirlenip belirlenmediği (en az yılda bir, en fazla ayda bir olması önerilir), ölçümle ilgili roller ve sorumluluklar, ölçüm sonuçlarının yorumlanması ve değerlendirilmesiyle ilgili sorumluluklar yazılı olmalıdır.”

Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi

Dış kaynak kullanımı kavramı ile ilgili olarak metinde aşağıdakilerden hangisi ifade edilmiştir?

  • A)Teknolojik gelişmeleri takip edememe durumunda başvurulacak bir çaredir.
  • B)İşletmenin normalde kendi geliştirdiği ürünü dışarıdan üçüncü bir tarafa yaptırmasıdır.
  • C)İşletmenin kendi geliştirdiği ürünü tamamen terk etmesi anlamına gelir.
  • D)Bir işletmenin ürün veya hizmetlerinin bir kısmını başka bir işletmeyle anlaşarak ona yaptırmasıdır.
  • E)Sadece bilgi sistemleri alanına özgü bir yönetim stratejisidir.
Çözümü göster — doğru cevap B

Metinde dış kaynak kullanımı için verilen ikinci tanımda, işletmenin kendi geliştirdiği ürünü/hizmeti dışarıdan üçüncü bir tarafa yaptırması ifadesi yer almaktadır.

Dayanak: “Bir başka tanıma göre, dış kaynak kullanımı, işletmenin normalde kendi geliştirdiği ürünü/hizmeti dışarıdan üçüncü bir tarafa yaptırmasıdır (Twin, 2021).”

Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi

Dış kaynak kullanımının tercih nedenleri arasında metinde aşağıdakilerden hangisi sayılmamıştır?

  • A)İleri teknolojiye erişebilme ve teknolojik gelişmeleri takip edebilme.
  • B)Sadece esas faaliyet konusuna odaklanmak.
  • C)İşletmede bilgi sistemleri yatırımlarının azaltılması.
  • D)Maliyetlerin azaltılması ve hizmet sağlayıcıların ölçek ekonomisi.
  • E)İşletmenin tüm fonksiyonlarını dışarıdan temin etmesi.
Çözümü göster — doğru cevap E

Metinde dış kaynak kullanımı tercih nedenleri arasında işletmenin tüm fonksiyonlarını dışarıdan temin etmesi yer almayıp, sadece esas faaliyet konusuna odaklanmak ve maliyet avantajı gibi hususlar sayılmıştır.

Dayanak: “Daha spesifik olarak dış kaynak kullanımının tercih nedenleri arasında aşağıdaki hususlar sayılabilir: - Teknolojik gelişmeleri takip edebilme. İleri teknolojiye erişebilme. - Maliyetlerin azaltılması. İşletmede bilgi sistemleri yatırımlarının azaltılması ve buna ek olarak hizmet sağlayıcıların ölçek ekonomisi. - Verimlilik artışı. Sadece esas faaliyet konusuna odaklanmak.”

Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi

Yönetim, denetim kapsamını sınırlayan bir durumu kaldırmayı reddettiğinde denetçi ne yapmalıdır?

  • A)Sınırlamayı kendi inisiyatifiyle kaldırır.
  • B)Görüş bildirmekten kaçınma yerine olumlu görüş verir.
  • C)Hemen denetimden çekilerek raporu iptal eder.
  • D)Yönetimle tekrar görüşme yapmadan rapor yazar.
  • E)Konuyu üst yönetimden sorumlu olanlara iletir.
Çözümü göster — doğru cevap E

Metin açıkça, yönetimin sınırlamayı kaldırmayı reddetmesi durumunda denetçinin konuyu üst yönetimden sorumlu olanlara iletmek zorunda olduğunu belirtmektedir.

Dayanak: “Yönetimin söz konusu sınırlamayı kaldırmayı reddetmesi durumunda, konuyu üst yönetimden sorumlu olanlara iletir ve yeterli ve uygun denetim kanıtı elde etmek için alternatif prosedürleri uygulamanın mümkün olup olmadığına karar verir.”

Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi

Aşağıdaki yöntemlerden hangisi, işlemlerin yürütülme süreci öncesi ve sonrası anlık resimler alınarak denetim izi oluşturmayı hedefler?

  • A)Anlık Görüntü yöntemiyle işlemlerin işlenme şekli incelenir ve söz konusu işlemler yürütülme süreci öncesi ve sonrası kayıt altına alınır.
  • B)Sürekli ve aralıklı simülasyon yönteminde DBMS'e gelen bütün işlemler belirli kriterlere göre incelenerek uygulama sistemiyle paralel simülasyon programı üzerinden doğrulama yapılır.
  • C)Entegre Test Tesisi bilgi sistemine yerleşik gerçek verilerle birlikte test verilerinin aynı anda işlendiği test ortamıdır ve sistem kontrol denetimi inceleme dosyası içerir.
  • D)Bilgi sistemine yerleşik denetim modülleriyle denetlenecek işlemlerin seçilmesi, ek günlük kaydı tutulması ve ek kontrol işlevleri gerçekleştirilebilir.
  • E)Denetim kancaları şüpheli işlemleri işaretleyen rutinler olup hata veya hile durumlarına karşı seçilen işlemlerin gözden geçirilmesi gerektiği durumlarda kullanılır.
Çözümü göster — doğru cevap A

Metinde açıklandığı üzere Anlık Görüntü yöntemi, işlemlerin yürütülme süreci öncesi ve sonrası anlık resimler alınarak denetim izi oluşturmayı hedefler; diğer şıklar farklı yöntemleri tanımlamaktadır.

Dayanak: “Anlık görüntü yöntemiyle işlemlerin işlenme şekli incelenir. Seçilen işlemler, anlık görüntü sürecini tetikleyen özel bir kodla işaretlenir ve bilgi sistemlerindeki denetim modülleri marifetiyle söz konusu işlemler yürütülme süreci öncesi ve sonrası kayıt altına alınır.”

Soru 9 · Bilgi Sistemleri Yönetimi ve Denetimi

Sürekli ve Aralıklı Simülasyon (CIS) yönteminde, tutarsız durumların tespiti için hangi karşılaştırma mekanizması kullanılır?

  • A)İstisnaları ve şüpheli işlemleri yakalamak için bilgi sistemlerine yerleştirilmiş denetim kancaları, dolandırıcılık veya hata kaynaklı usulsüzlüklerin erken tespiti mümkün olur.
  • B)Bilgi sistemine yerleşik denetim modülleriyle denetlenecek işlemlerin seçilmesi, ek günlük kaydı tutulması ve ek kontrol işlevleri gerçekleştirilebilir ve kurumsal politikalardan sapmalar kaydedilebilir.
  • C)SCARF ile benzer şekilde denetim modülü vasıtasıyla DBMS'e gelen bütün işlemler belirli kriterlere göre incelenir ve şüpheli işlemleri işaretleyen denetim rutinleri kullanılır.
  • D)Önceden tanımlanmış parametrelere uyan işlemler için uygulama sistemi tarafından üretilen sonuçlarla, simülatör tarafından ulaşılan sonuçlar karşılaştırılarak tutarsız durumlar bu yöntemle kayıt altına alınır.
  • E)İşlemler, alınan anlık resimler üzerinden gözden geçirilerek işleme adımlarının uygun şekilde yürütüldüğü doğrulanır ve işlemlere ilişkin bir denetim izi gerektiğinde kullanışlı olur.
Çözümü göster — doğru cevap D

CIS yönteminin temel mantığı, uygulama sisteminin ürettiği sonuçlarla bağımsız simülatörün ürettiği sonuçların karşılaştırılmasıdır; diğer şıklar farklı yöntemlerin tanımlarını içermektedir.

Dayanak: “Başka bir deyişle, önceden tanımlanmış parametrelere uyan işlemler için uygulama sistemi tarafından üretilen sonuçlarla, simülatör tarafından ulaşılan sonuçlar karşılaştırılarak tutarsız durumlar bu yöntemle kayıt altına alınır.”

Soru 10 · Bilgi Sistemleri Yönetimi ve Denetimi

Aşağıdakilerden hangisi metinde belirtilen kalite yönetim sistemi oluşturmanın faydalarından biri değildir?

  • A)Kurumsallaşmaya katkı sağlayarak daha iyi yönetim sağlar ve tüm çalışanların kalite sürecine ortak olmasını olanak sağlar.
  • B)Süreçlerin belirlenmesi, sorunların hızlı çözülmesini ve hızlı bilgi akışını sağlar, yetki ve sorumlulukların dağıtımını kolaylaştırır.
  • C)Kalite güvencesi ve kalite kontrol süreçlerini birleştiren tek bir ekip tarafından yürütülmesini zorunlu kılar ve küçük işletmelerde ayrı bir birim oluşturulmasını gerektirir.
  • D)Gereksinimlerin daha doğru anlaşılmasını sağlayarak memnuniyeti artırır, kalitesizlik ve işlem maliyetlerini azaltır, işletmenin rekabet gücünü artırır.
  • E)Kalitenin sürekli iyileştirilmesine altyapı sağlar, ürün/hizmetlere ilişkin gereksinimlerin takibini sağlar ve etkin bir yönetim yoluyla sağlıklı kararlar alınmasını sağlar.
Çözümü göster — doğru cevap C

Metin, küçük işletmelerde ayrı bir birim oluşturulmasını beklenmediğini ve diğer görevlerin yanında bu görevin de üstlenilebileceğini açıkça belirtmiştir. Bu nedenle C şıkkındaki 'zorunlu kılar' ve 'küçük işletmelerde ayrı bir birim oluşturulmasını gerektirir' ifadeleri metne aykırıdır.

Dayanak: “Kalite için bilgi sistemleri biriminde ayrı bir ekip görevlendirilmesi tercih edilir; ancak hep belirtildiği üzere çok küçük işletmelerden bu beklenmemelidir.”

Bilgi Sistemleri Yönetimi ve Denetimi modülünün diğer bölümleri

1. bölüm8 soru2. bölüm8 soru3. bölüm8 soru4. bölüm8 soru5. bölüm8 soru6. bölüm8 soru

Bölümler (15/15)

← 14. bölümönceki sayfa

Aynı formatta 2691 çözümlü soru

Sermaye Piyasası Lisanslama (SPL) Sınavı için ders ve konu seçerek çalışılıyor; her sorunun altında yazılı çözümü var. Ücretsiz indiriliyor.

SPL uygulamasıAndroid: Google PlayBilgisayarda web'de çöz