Rol ayrılığı
Uzman önerir, yönetici onaylar.
Yetki sayfa ve işlem seviyesinde uygulanır; her öneri ve onay günlüğe yazılır.
Çözümler · İç kontrol ekipleri
İkinci hattın bütün yılı, tek kayıtta.
Envanteri kurmaktan çeyrek sonu komite paketine kadar: test, framework bağı ve aksiyon aynı kontrol kaydının üstünde. Dağınık listeler arasında mutabakat yapmazsınız.
Envanterin zayıf noktaları sayıyla görünür; her biri satır satır açılır.
Uzman önerir, yönetici onaylar; karşılanan madde oranı hemen güncellenir.
Çeyrek sonu paketi veriden taslak olarak üretilir; onaya gidince içerik donar.
ControlPilot
Kontrol Envanteri › Veri Sağlığı
Framework Uyumu › Onay
Dönem Paketi › 2026 Q4
Kontrol, risk, süreç ara…
Elif AydınEA
Elif AydınEA
Cem ArslanCA
Veri SağlığıEnvanterin güvenilirliği
RİSKE BAĞLANMAMIŞ KONTROL
132
KONTROL SAHİBİ BOŞ
38
MÜKERRER KAYIT
5
SÜREÇLE EŞLEŞMEYEN RİSK
27
Riske bağlanmamış kontroller · 132KONTROL · SÜREÇ · RİSK
BKM-PLB-015 · İş emri kapatma yetkisi planlama şefiyle sınırlıdırÜretim ve BakımRisk bağı yok
FIN-ODM-022 · Ödeme talimatı çift imzayla bankaya iletilirFinans ve MuhasebeRisk bağı yok
SAT-TED-009 · Yeni tedarikçi kaydı belge kontrolüyle açılırSatın AlmaRisk bağı yok
132 kontrol riske bağlanmamış — her biri bulgu olarak listelendi.
Kontrol–madde bağı önerileriOnay bekleyen 3Onay bekleyen 1
COSO 2013 · karşılanan madde%65%67
KONTROLÖNERİLEN MADDEÖNERENDURUM
BKM-PLB-004COSO İlke 10 · Kontrol faaliyetleriE. AydınÖneriOnaylandıOnayla
FIN-ODM-022COSO İlke 12 · Politika ve prosedürlerE. AydınÖneriOnaylandıOnayla
ERP-ERS-003ISO/IEC 27001 · A.5.15 Erişim kontrolüE. AydınÖneriOnayla
Onaylanan bağ, karşılanan madde oranına hemen yansır.
2026 Q4 dönem paketiDevam ediyorOnay bekliyor
Veriden taslak üretiliyor…
KONTROL KAPSAMI
%71
önceki dönem %68
İŞLETİM ETKİNLİĞİ
%88
önceki dönem %84
AÇIK AKSİYON
14
önceki dönem 21
AÇIK SOD ÇAKIŞMASI
7
önceki dönem 5
Önceki dönemle karşılaştırma2026 Q3 · donduruldu
Onaya gönder
İçerik donduruldu. Onaya giden paket bundan sonra değişmez.
Bir yılın akışı
Envanterden komiteye, tek kayıt üzerinde.
- 01 · Envanter
- Toplu yükleme; satır satır doğrulama ve onay
- Veri sağlığı: mükerrer, bağsız ve eksik kayıtlar
- 02 · Test
- Test çalışması ve örneklem
- Tasarım ve işletim etkinliği ayrı ayrı
- 03 · Framework
- COSO 2013, ISO/IEC 27001 ve SOX katalogları
- Kontrol–madde bağı yönetici onayıyla
- 04 · Aksiyon
- Test gözleminden doğrudan aksiyon
- Doğrulamadan kapanmaz
- 05 · Dönem paketi
- Çeyrek sonu paketi veriden taslak olarak üretilir
- Onaya gönderildiği anda içerik donar
Veri sağlığı
Eksik bağ bulgu olarak çıkar.
Riske bağlanmamış kontrol, sahibi boş kayıt, mükerrer satır: oranın yanında, onu gölgeleyen sorun da görünür.
Takip
Hiçbir bulgu unutulmaz.
Sorumlu, termin ve kapanış kanıtı; gecikme takibi ve e-posta ile hatırlatma.