SPL Bilgi Sistemleri Yönetimi ve Denetimi Soruları ve Çözümleri — 4. bölüm

Sermaye Piyasası Lisanslama (SPL) Sınavı, Bilgi Sistemleri Yönetimi ve Denetimi modülünden 8 soru; her birinin cevabı ve adım adım çözümü.

Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi

Bilgi sistemleri denetim raporlarının gizlilik ve yayımlanma konusundaki hükümler nelerdir?

  • A)Bu raporlar içeriği gizli bilgi niteliği taşır ve herhangi bir ortamda yayımlanmaz.
  • B)Bu raporlar denetlenenlerin onayıyla finansal tablolarla birlikte kamuoyuna açıklanır.
  • C)Bu raporlar sadece denetim komitesi üyelerine sınırlı olarak gösterilebilir.
  • D)Bu raporlar BDDK tarafından aksi belirtilmedikçe gizli bilgi niteliği taşımaz.
  • E)Bu raporlar reklam amaçlı kullanılabilir ancak denetlenenlerin beyanı olmadan.
Çözümü göster — doğru cevap A

Metin, raporların gizli bilgi niteliği taşıdığını ve hiçbir ortamda yayımlanamayacağını kesin bir dille ifade etmektedir.

Dayanak: “Bu raporlar içeriği gizli bilgi niteliği taşır ve herhangi bir ortamda yayımlanmaz.”

Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi

Aşağıdaki durumlardan hangisi bilgi sistemleri denetiminde tespit edilmesi gereken önemli yanlış beyan veya kontrol eksikliklerinden biri değildir?

  • A)Etkin bir iç kontrol ortamının tesis edilmemiş olması.
  • B)Banka yönetim kurulunun finansal tabloları bağımsız denetim raporunu imzalamaması.
  • C)Denetlenenin yönetimi tarafından denetçiye verilen beyanlarda kasıt içermese dahi önemli bir yanlış beyanın tespit edilmesi.
  • D)Yönetici veya yöneticilerin dâhil olduğu küçük dahi olsa bir sahteciliğin tespit edilmesi.
  • E)Bankanın büyüklüğü dikkate alınarak iç denetim ve risk yönetim fonksiyonlarının bulunmaması veya etkin olmaması.
Çözümü göster — doğru cevap B

Metin, finansal tabloların bağımsız denetim raporunun imzalanmamasını bir tespit maddesi olarak listelememekte, ancak yönetim beyanlarındaki yanlış beyan, fonksiyonların yokluğu, sahtecilik ve iç kontrol eksikliklerini saymaktadır.

Dayanak: “Cari döneme ait finansal tablolarda veya verilerde denetlenenin iç kontrol ve/veya iç denetim faaliyetleri sırasında önceden fark edilmemiş olan önemli bir yanlış beyanın denetim esnasında denetçi tarafından tespiti, - Denetlenenin farklı birimlerinden aynı hususa ilişkin olarak gelen bilgi, belge ve veriler arasında tutarsızlık olduğunun tespit edilmesi, - Denetlenenin yönetimi tarafından denetçiye verilen beyanlarda kasıt içermese dahi önemli bir yanlış beyanın tespit edilmesi, - Aksiyon planında yer verilen taahhütlerin yerine getirilmemiş olması, - Bankanın büyüklüğü dikkate alınarak iç denetim ve risk yönetim fonksiyonlarının etkin bir iç kontrol ortamının tesis edilmesi için gerekli olduğunun düşünüldüğü durumlarda, bilgi sistemlerine yönelik söz konusu fonksiyonların bulunmaması veya etkin olmaması, - Bilgi sistemleri ile denetlenenin faaliyetlerine ilişkin süreç ve sistemler kapsamında mevzuata uyum kontrolünü sağlayacak bir birimin/fonksiyonun bulunmaması veya etkin olmaması, - Yönetici veya yöneticilerin dâhil olduğu küçük dahi olsa bir sahteciliğin tespit edilmesi, - Yöneticilere iletilmiş olan kayda değer bir kontrol eksikliğinin makul bir süre geçmesine rağmen hala düzeltilmemiş olması, - Etkin bir iç kontrol ortamının tesis edilmemiş olması, - Bankalarda denetim komitesince, muhasebe, finansal raporlama ve iç kontrol sistemi üzerinde etkin bir gözetimin tesis edilmemiş olması.”

Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi

Performans yönetimi sürecinde, ölçüm yönteminin ne zaman belirlenmesi gerektiği ve neden bu zamanlamanın önemli olduğu aşağıdakilerden hangisinde doğru belirtilmiştir?

  • A)Ölçüm yöntemi, performans yönetimi süreci tamamlandıktan sonra ve iyileştirmeler yapıldıktan sonra belirlenmelidir.
  • B)Ölçüm yöntemi, stratejik hedeflere ulaşıldıktan sonra ve çıkan sonuçlara göre belirlenmelidir.
  • C)Ölçüm yönteminin, ölçüm zamanı geldiğinde değil, henüz strateji geliştirme aşamasında belirlenmesi gerekir.
  • D)Ölçüm yöntemi, sadece bilgi sistemleri düzeyinde ve kurumsal düzeyde farklı olarak belirlenmelidir.
  • E)Ölçüm yöntemi, maliyeti azaltmak için işletmenin diğer birimlerinde kullanılan yöntemlerden farklı olmalıdır.
Çözümü göster — doğru cevap C

Metin, performans ölçümü için kullanılacak yöntemin, ölçüm zamanı geldiğinde değil strateji geliştirme aşamasında belirlenmesi gerektiğini açıkça ifade etmektedir.

Dayanak: “Ancak ölçüm yönteminin, ölçüm zamanı geldiğinde değil, henüz strateji geliştirme aşamasında belirlenmesi gerekir.”

Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi

Performans yönetimi bağlamında, bilgi sistemleri ve işletme düzeyindeki amaçların ilişkisi ve performans yönetiminin temel işlevi aşağıdakilerden hangisinde doğru ifade edilmiştir?

  • A)Performans yönetimi, işletmenin diğer birimlerinden bağımsız olarak farklı kriterler belirlemelidir.
  • B)Performans yönetiminin amacı hem bilgi sistemleri düzeyinde, hem de kurumsal düzeyde aynıdır.
  • C)Performans yönetimi, stratejik hedeflere ulaşılıp ulaşılmadığının ölçülmesi dışında iyileştirme yapmaz.
  • D)Performans yönetimi, sadece finansal olmayan performans kriterlerini ölçen bir yönetim aracıdır.
  • E)Performans yönetimi, sadece bilgi sistemleri düzeyinde stratejik hedeflere ulaşılmasını sağlayan bir süreçtir.
Çözümü göster — doğru cevap B

Metinde belirtildiği üzere, performans yönetimi bilgi sistemleri ve işletme ayrımı gözetmeksizin her iki düzeyde de aynı amaca hizmet etmektedir.

Dayanak: “Burada bilgi sistemleri veya işletme ayrımı yapılmamakla birlikte; performans yönetiminin amacı hem bilgi sistemleri düzeyinde, hem de kurumsal düzeyde aynıdır.”

Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi

Kurumsal Karne (BSC) yöntemi ile ilgili olarak metinde verilen bilgiler doğrultusunda aşağıdakilerden hangisi doğrudur?

  • A)BSC yöntemi, sadece işletme içi performans kriterlerini ve finansal verileri dikkate alır.
  • B)BSC yöntemi, işletme büyüklüğüne ve sektörüne göre her birim tarafından farklı olarak seçilmelidir.
  • C)BSC yöntemi, strateji performansını ölçmek yerine sadece kısa dönemli amaçları hedefler.
  • D)BSC yöntemi, ölçüm zamanı geldiğinde belirlenen kriterler ve değerler üzerinden çalışır.
  • E)BSC, işletmelerde strateji performansını ölçmek için kullanılan bir yönetim aracıdır.
Çözümü göster — doğru cevap E

Metin, BSC'nin işletmelerde strateji performansını ölçmek için kullanılan bir yönetim aracı olduğunu ve kısa/uzun dönemli, finansal/finansal olmayan kriterleri kapsadığını belirtmektedir.

Dayanak: “Bu araç, kısa ve uzun dönemli amaçları; finansal veya finansal olmayan, işletme içi veya işletme dışı perform”

Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi

COSO iç kontrol modeline göre kontrol faaliyetlerinin belirlenmesi hangi aşamaya bağlıdır?

  • A)İşletme amaçlarının kesinleşmesine bağlıdır.
  • B)Yönetim kurulunun onayına bağlıdır.
  • C)Teknoloji genel kontrollerin kurulmasına bağlıdır.
  • D)Risk değerlendirmesinin tamamlanmasına bağlıdır.
  • E)Finansal kontrollerin öncelikle yapılmasına bağlıdır.
Çözümü göster — doğru cevap D

Metinde açıkça belirtildiği üzere kontrol faaliyetlerinin belirlenmesi süreci, risk değerlendirmesinin tamamlanmasına bağlı olarak gerçekleşmektedir.

Dayanak: “Kontrol faaliyetlerinin belirlenmesi, risk değerlendirmesinin tamamlanmasına bağlıdır.”

Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi

Kurum, Kuruluş ve Ortaklıkların iç ağında gerçekleştirilecek sızma testlerinde aşağıdaki faaliyetlerden hangisi yer almaz?

  • A)Kurum yerel ağ haritası tespiti yapılması
  • B)Belirlenen açık portlar üzerinden içerik filtreleme testleri
  • C)Yerel alan ağı içerisinde güvenlik açığı taraması yapılması
  • D)Dış ağ üzerinden sistem tespit ve servis tespiti yapılması
  • E)Kurum yerel ağında araya girme teknikleri ile bilgi elde edilmesi
Çözümü göster — doğru cevap D

Metin, iç ağ sızma testlerinde dış ağ üzerinden sistem tespiti yapılacağını belirtmemekte; aksine iç ağda gerçekleştirilecek faaliyetleri listelemektedir. D seçeneği dış ağdan bahsettiği için metne aykırıdır.

Dayanak: “Kurum, Kuruluş ve Ortaklıkların iç ağında sistem tespiti, servis tespiti ve açıklık taraması adımlarının yanında aşağıdaki faaliyetlerin gerçekleştirilmesi sağlanır”

Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi

Sızma testi sonuçlarının takibi kapsamında, bulgu önem dereceleri arasında 'Acil' kategorisi için verilen tanım aşağıdakilerden hangisidir?

  • A)Etkilerinin tam olarak belirlenemediği ve literatürdeki en iyi sıkılaştırma yöntemlerinin izlenmemesinden kaynaklanan eksiklikler
  • B)Yerel ağdan veya sunucu üzerinden gerçekleştirilen ve hizmet dışı bırakılma ile sonuçlanan açıklıklar
  • C)Yerel ağdan veya sunucu üzerinden gerçekleştirilen ve hak yükseltmeyi sağlayan açıklıklar
  • D)Nitelikli saldırgan tarafından dış ağdan gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan açıklıklar
  • E)Niteliksiz saldırgan tarafından dış ağdan gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan açıklıklar
Çözümü göster — doğru cevap E

Metinde 'Acil' kategorisi açıkça 'Niteliksiz saldırgan' tarafından dış ağdan gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan açıklıklar olarak tanımlanmıştır.

Dayanak: “Acil Niteliksiz saldırgan tarafından Kurum, Kuruluş ve Ortaklıklar dış ağından gerçekleştirilen ve sistemin tamamen ele geçirilmesi ile sonuçlanan saldırılara sebep olan açıklıklardır.”

Bilgi Sistemleri Yönetimi ve Denetimi modülünün diğer bölümleri

Bölümler (4/15)

Aynı formatta 2691 çözümlü soru

Sermaye Piyasası Lisanslama (SPL) Sınavı için ders ve konu seçerek çalışılıyor; her sorunun altında yazılı çözümü var. Ücretsiz indiriliyor.

SPL uygulamasıAndroid: Google PlayBilgisayarda web'de çöz