Soru 1 · Bilgi Sistemleri Yönetimi ve Denetimi
Sızma testi raporunda yer alan bulgu formatı ele alındığında, 'Erişim Noktası' alanı hangi bilgiyi ifade etmelidir?
- A)Testin gerçekleştirildiği erişim noktası ve bulgunun önem derecesi
- B)Bulguda yer verilen açıklığın kötüye kullanılması durumunda oluşabilecek potansiyel sonuç
- C)Testin gerçekleştirildiği erişim noktası ve kullanıcı profili bilgisi
- D)Testin gerçekleştirildiği erişim noktası ve raporun onay tarihi
- E)Bulguyu özet olarak ifade eden tanımlayıcı isim ve referans numarası
Çözümü göster — doğru cevap C
Metin, 'Erişim Noktası' alanının testin gerçekleştirildiği erişim noktasını ifade ettiğini belirtmektedir. Diğer seçenekler 'Etki', 'Bulgu Adı' veya 'Önem Derecesi' gibi farklı alanları tanımlamaktadır.
Dayanak: “Erişim Noktası “3.a Testlerin Gerçekleştirileceği Erişim Noktaları” bölümünde yer verilen testin gerçekleştirildiği erişim noktası”
Soru 2 · Bilgi Sistemleri Yönetimi ve Denetimi
Bağımsız denetim kuruluşları ve bağımsız denetçiler için ticari ve mesleğe aykırı faaliyet yasağı kapsamında aşağıdakilerden hangisi yasaklanmıştır?
- A)Mesleki faaliyetler dışında ticari, sınai ve zirai hiçbir işle uğraşmak
- B)Başka bir bağımsız denetim kuruluşunda ortak olarak yer almak ve çalışmak
- C)Başka bir bağımsız denetim kuruluşunda yönetici ve bağımsız denetçi olarak çalışmak
- D)Meslek ve meslek onuru ile bağdaşmayan faaliyetlerde ve davranışlarda bulunmak
- E)Ticaret şirketlerinin yönetim kurulu başkan ve üyeliği ile önemli karar pozisyonlarında bulunmak
Çözümü göster — doğru cevap A
Metin, mesleki faaliyetler dışında ticari, sınai ve zirai hiçbir işle uğraşmayı yasakladığını açıkça belirtmektedir; diğer şıklar metinde belirtilen istisnalar veya farklı yasaklar içermektedir.
Dayanak: “Mesleki faaliyetler dışında ticari, sınai ve zirai hiçbir işle uğraşamazlar (ticaret şirketlerinin yönetim kurulu başkan ve üyeliği, genel müdür, genel müdür yardımcılığı ile önemli karar, yetki ve sorumluluğu taşıyan başka pozisyonlar dahil)”
Soru 3 · Bilgi Sistemleri Yönetimi ve Denetimi
Bağımsız denetim kuruluşlarının reklam yasağına tabi olduğu durumlar arasında aşağıdakilerden hangisi yer almaz?
- A)Abartılmış, hissî ve gerçeğe uymayan unsurlara yer vermek
- B)Yapılabilecek işler konusunda somut temeli olmayan bekleyişler yaratmak
- C)Tanıtıcı bilgiler içeren broşürler hazırlayıp dağıtmak
- D)İşin sonucu ile ilgili vaat ve taahhütlerde bulunmak
- E)Bağımsız denetim kuruluşunun diğer kuruluşlarla karşılaştırılması
Çözümü göster — doğru cevap C
Metin, broşür hazırlayıp dağıtmayı reklam yasağına istisna olarak kabul etmiş ve açıkça izin vermiştir; diğer şıklar yasaklanan davranışlardır.
Dayanak: “Ancak, bağımsız denetim kuruluşları, tanıtıcı bilgiler içeren broşürler hazırlayıp dağıtabilirler”
Soru 4 · Bilgi Sistemleri Yönetimi ve Denetimi
Bağımsız denetim ve inceleme raporlarının kesinleşme koşulu aşağıdakilerden hangisidir?
- A)Kamuyu Aydınlatma Platformu'na bildirilmesi
- B)Bağımsız denetim raporlarına ilişkin BDS'ler kapsamında hazırlanması
- C)Sorumlu ortak baş denetçi tarafından imzalanması
- D)Müşterinin yönetim kurulu başkanlığına teslim edilmesi
- E)Bağımsız denetim kuruluşunu temsil ve ilzama yetkili kişinin imzasını taşıması
Çözümü göster — doğru cevap C
Metne göre raporların kesinleşmesi için gerekli ve yeterli koşul, sorumlu ortak baş denetçi tarafından imzalanmasıdır; diğer maddeler raporun teslimi veya yayını ile ilgilidir.
Dayanak: “Bağımsız denetim raporu ve inceleme raporu, sorumlu ortak baş denetçi tarafından imzalandığında kesinleşir.”
Soru 5 · Bilgi Sistemleri Yönetimi ve Denetimi
Bağımsız denetim ve inceleme raporunun bir örneği, en geç ne zamana kadar müşterinin yönetim kurulu başkanlığına teslim edilmelidir?
- A)Yönetim kurulu toplantısının yapıldığı günde
- B)Raporun kesinleştiği tarihte
- C)Bağımsız denetim kuruluşunun imza tarihinden itibaren 5 iş günü içinde
- D)Kamuyu Aydınlatma Platformu'na bildirilmeden önce
- E)İzleyen ilk iş günü mesai saati bitimine kadar
Çözümü göster — doğru cevap E
Metin, rapor örneğinin yönetim kuruluna teslim süresinin, raporun kesinleştiği tarihten sonraki ilk iş gününün mesai bitimine kadar olduğunu açıkça belirtmektedir.
Dayanak: “Bağımsız denetim raporunun ve inceleme raporunun bir örneği, bağımsız denetim kuruluşunu temsil ve ilzama yetkili kişinin imzasını taşıyan bir yazı ekinde en geç izleyen ilk iş günü mesai saati bitimine kadar müşterinin yönetim kurulu başkanlığına teslim edilir.”
Soru 6 · Bilgi Sistemleri Yönetimi ve Denetimi
Borsada işlem gören işletmelerin denetimden sorumlu komite kurma yükümlülüğüne ilişkin olarak aşağıdakilerden hangisi doğrudur?
- A)Sadece Kurumsal Yönetim İlkeleri dışında kalan işletmeler kurul kurmalıdır
- B)Denetimden sorumlu komite en az beş üyeden oluşmak zorundadır
- C)Denetim komitesi kurma zorunluluğu bulunmayan işletmelerde bu işler genel kurulca yapılır
- D)En az iki üyeden oluşan denetimden sorumlu komite kurmak zorundadırlar
- E)Denetim komitesi kurma zorunluluğu sadece kamu kurumları için geçerlidir
Çözümü göster — doğru cevap D
Metin, borsada işlem gören şirketlerin en az iki üyeden oluşan bir denetim komitesi kurma zorunluluğunu açıkça ifade etmektedir; diğer şıklar metindeki kurallara aykırıdır.
Dayanak: “Payları Borsada işlem gören işletmeler, Kurumsal Yönetim İlkeleri çerçevesinde, en az iki üyeden oluşan denetimden sorumlu komite kurmak zorundadırlar.”
Soru 7 · Bilgi Sistemleri Yönetimi ve Denetimi
Denetimden sorumlu komitenin toplanma sıklığı ve toplantı sonuçlarının işlenmesi ile ilgili olarak metinde belirtilen husus aşağıdakilerden hangisidir?
- A)Sadece finansal tabloların onaylandığı yılda bir kez toplanır
- B)En az üç ayda bir olmak üzere yılda en az dört kere toplanır
- C)Denetimden sorumlu komite yılda en az iki kere toplanmak zorundadır
- D)Toplantı sonuçları tutanağa bağlanmadan yönetim kuruluna sunulur
- E)Toplantı sonuçları sadece yönetim kuruluna sözlü olarak iletilir
Çözümü göster — doğru cevap B
Metin, komitenin yılda en az dört kez toplanma zorunluluğunu ve toplantı sonuçlarının tutanağa bağlanarak yönetim kuruluna sunulması gerektiğini belirtmektedir.
Dayanak: “Denetimden sorumlu komite; en az üç ayda bir olmak üzere yılda en az dört kere toplanır ve toplantı sonuçları tutanağa bağlanarak yönetim kuruluna sunulur.”
Soru 8 · Bilgi Sistemleri Yönetimi ve Denetimi
Aşağıdakilerden hangisi metne göre 'Kripto varlık hizmet sağlayıcı' tanımına en uygun olan kuruluş türüdür?
- A)Kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere hizmet veren kuruluşlar
- B)Sadece kripto varlık saklama hizmeti sağlayan ve yetkilendirilmiş kuruluşlar
- C)Kripto varlık alım satım işlemlerini gerçekleştiren ancak saklama yapmayan platformlar
- D)Sadece kripto varlıkların transfer işlemlerini yürüten ve belirlenebilecek diğer işlemleri yapan kuruluşlar
- E)Kripto varlık saklama hizmetinde bulunmak üzere Kurulca yetkilendirilmiş olan kuruluşlar
Çözümü göster — doğru cevap A
Metinde Kripto varlık hizmet sağlayıcı tanımı, platformlar, saklama kuruluşları ve ilk satış/dağıtım hizmetini veren diğer kuruluşları kapsadığı belirtilmiştir. B ve E şıkları sadece 'saklama kuruluşu' tanımını verirken, A şımı metindeki tam tanımla örtüşmektedir.
Dayanak: “Platformlar, kripto varlık saklama hizmeti sağlayan kuruluşlar ve kripto varlıkların ilk satış ya da dağıtımı dâhil olmak üzere kripto varlıklarla ilgili olarak hizmet sağlamak üzere belirlenmiş diğer kuruluşlardır.”