İç DenetçiInternal Auditor

Kanıtı istiyor musunuz, yoksa indiriyor musunuz? Do you request evidence, or do you download it?

Kanıtı denetlenen taraf topluyorsa, aldığınız şey kanıt değil seçkidir. If the audited party assembles the evidence, what you receive is not evidence. It is a selection.

Bugün bu soru nasıl cevaplanıyorHow this question is answered today

Denetim planı çıkıyor, örneklem belirleniyor, ilgili ekipten kanıt isteniyor. Ekip topluyor, siz bekliyorsunuz.

The audit plan is set, a sample is drawn, evidence is requested from the relevant team. The team gathers it and you wait.

Gelen dosyalar ekran görüntüsü, e-posta çıktısı ve elle hazırlanmış tablolardan oluşuyor. Hepsi doğru olabilir. Hiçbiri bağımsız değil.

What arrives is screenshots, printed emails and hand prepared spreadsheets. All of it may be accurate. None of it is independent.

Örneklem küçük tutuluyor, çünkü her kalem için kanıt toplamak ekibin haftasını alıyor. Küçük örneklem, dar güvence demek.

The sample is kept small, because gathering evidence for each item costs the team a week. A small sample means narrow assurance.

Bu cevabın maliyetiWhat that answer costs

Bağımsızlık zedeleniyor. Kanıtı denetlenen taraf seçiyor, siz seçilmiş olanı inceliyorsunuz.Independence is compromised. The audited party selects the evidence and you review what was selected.
Kural değişmişse eski kayıt yanlış okunuyor. Bugünün kuralıyla dünün işlemi değerlendirilemez.If the rules changed, old records are read incorrectly. Yesterday's action cannot be judged by today's rule.
Atlanan onay adımının gerekçesi yoksa, istisnanın meşru olup olmadığı belirlenemiyor.Without a reason for a skipped approval step, you cannot tell whether the exception was legitimate.
Bulgu yazmak zorunda kalıyorsunuz, çünkü kontrolün çalıştığını gösteren bir kayıt yok. Kontrol çalışmış olabilir.You have to raise a finding because no record shows the control was working. It may well have been.

Yönetişim bunu nasıl değiştirirWhat governance changes

Kanıt sonradan toplanmaz. İşlemin kendisi kanıtı üretir. Bu, denetlenen tarafın iş yükünü de azaltır; iki taraf da kazanır.

Evidence is not gathered afterwards. The action produces it. That also lowers the burden on the audited team, so both sides gain.

Her kayıt, o gün yürürlükte olan kural setini taşır. Kural sonradan değişse bile eski işlem kendi günündeki kuralla okunur.

Every record carries the rule set that was in force that day. Even after the rules change, an old action is read against the rules of its own day.

Atlanan her adım gerekçesiyle kayıtlıdır. İstisna görünmez olmaktan çıkar, incelenebilir hale gelir.

Every skipped step is recorded with its reason. An exception stops being invisible and becomes reviewable.

Kanıt dosyası, kaydı tutan sistemden bağımsız olarak doğrulanabilir. Doğrulamayı siz yaparsınız, size yapılmaz.

The evidence file can be verified independently of the system that keeps it. You perform the verification rather than being told the result.

Kanıt istemek yerine kanıtı indirirsiniz ve örneklem küçük tutulmak zorunda kalmaz. You download the evidence instead of requesting it, and the sample no longer has to be kept small.
Örnek denetim dosyasına bakın (PDF)See a sample evidence file (PDF)

Diğer rollerle kesişimWhere this meets other roles

CISOKişisel veri erişiminin izi ikinizin de aradığı kayıttır.The personal data access trail is the record you both look for. Change ManagerBilet ile kayıt arasındaki fark ilk bakılacak yerdir.The gap between ticket and record is the first place to look. CIOBulgu sayısının düşmesi kontrolün değil, kanıtın iyileşmesidir.Fewer findings mean better evidence, not a different control.
Olgunluk modelini okuyunRead the maturity model Öz değerlendirmeSelf assessment