Risk: Bir kurum, birim veya faaliyetin hedeflerine ulaşmasını engelleyen olası tehditlerin potansiyel sonuçlarıdır. Risk Yönetimi: Kurumun karşı karşıya olduğu risklerin değerlendirilerek (yani riskin tanımlanması, ölçülmesi ve öncelik sırasına konması) kabul edilebilir seviyeye (kurumun risk iştahı) indirilecek şekilde gereken cevabın verilmesine ilişkin dinamik bir süreçtir. Risk yönetimi kurumun stratejik yönetiminin merkezinde yer alan önemli bir süreçtir […]
Yönetimin temel fonksiyonlarından biri iç kontroldür. Dünyada en çok kabul gören kontrol modeli 1992 yılında geliştirilen COSO iç kontrol çerçevesidir. Bu modelin haricinde Kanada’da CoCo ve İngiltere’de Turnbull Raporu gibi çeşitli raporlar ile bilgi sistemleri alanında COBIT modeli tarzında yaklaşımlar vardır. İç kontrole ilişkin temel bir çerçeve belge olan COSO raporunda iç kontrol şu şekilde […]
İç Denetim, bir kurumun faaliyetlerini geliştirmek ve onlara değer katmak amacını güden bağımsız ve objektif bir güvence ve danışmanlık faaliyetidir. İç denetim, kurumun risk yönetim, kontrol ve yönetişim süreçlerinin etkililiğini değerlendirmek ve geliştirmek amacına yönelik sistemli ve disiplinli bir yaklaşım getirerek kurumun amaçlarına ulaşmasına yardımcı olur İç Denetimin Misyonu Risk bazlı, objektif güvence sağlayarak ve tavsiye ile […]
