Separation of roles
Specialists propose, managers approve.
Permissions apply per page and per action; every proposal and approval is logged.
Solutions · Internal control teams
The second line's whole year, on one record.
From building the inventory to the quarter-end committee pack: testing, framework links and actions all on the same control record. No more reconciling scattered lists.
The inventory's weak spots show up as numbers, and each one opens row by row.
Specialists propose, managers approve; requirement coverage updates straight away.
The quarter-end pack is drafted from the data and freezes when it goes for approval.
ControlPilot
Kontrol Envanteri › Veri Sağlığı
Framework Uyumu › Onay
Dönem Paketi › 2026 Q4
Kontrol, risk, süreç ara…
Elif AydınEA
Elif AydınEA
Cem ArslanCA
Veri SağlığıEnvanterin güvenilirliği
RİSKE BAĞLANMAMIŞ KONTROL
132
KONTROL SAHİBİ BOŞ
38
MÜKERRER KAYIT
5
SÜREÇLE EŞLEŞMEYEN RİSK
27
Riske bağlanmamış kontroller · 132KONTROL · SÜREÇ · RİSK
BKM-PLB-015 · İş emri kapatma yetkisi planlama şefiyle sınırlıdırÜretim ve BakımRisk bağı yok
FIN-ODM-022 · Ödeme talimatı çift imzayla bankaya iletilirFinans ve MuhasebeRisk bağı yok
SAT-TED-009 · Yeni tedarikçi kaydı belge kontrolüyle açılırSatın AlmaRisk bağı yok
132 kontrol riske bağlanmamış — her biri bulgu olarak listelendi.
Kontrol–madde bağı önerileriOnay bekleyen 3Onay bekleyen 1
COSO 2013 · karşılanan madde%65%67
KONTROLÖNERİLEN MADDEÖNERENDURUM
BKM-PLB-004COSO İlke 10 · Kontrol faaliyetleriE. AydınÖneriOnaylandıOnayla
FIN-ODM-022COSO İlke 12 · Politika ve prosedürlerE. AydınÖneriOnaylandıOnayla
ERP-ERS-003ISO/IEC 27001 · A.5.15 Erişim kontrolüE. AydınÖneriOnayla
Onaylanan bağ, karşılanan madde oranına hemen yansır.
2026 Q4 dönem paketiDevam ediyorOnay bekliyor
Veriden taslak üretiliyor…
KONTROL KAPSAMI
%71
önceki dönem %68
İŞLETİM ETKİNLİĞİ
%88
önceki dönem %84
AÇIK AKSİYON
14
önceki dönem 21
AÇIK SOD ÇAKIŞMASI
7
önceki dönem 5
Önceki dönemle karşılaştırma2026 Q3 · donduruldu
Onaya gönder
İçerik donduruldu. Onaya giden paket bundan sonra değişmez.
A year in the flow
From inventory to committee, on one record.
- 01 · Inventory
- Bulk upload with row-by-row validation and approval
- Data health: duplicate, unlinked and incomplete records
- 02 · Testing
- Test runs and sampling
- Design and operating effectiveness, separately
- 03 · Framework
- COSO 2013, ISO/IEC 27001 and SOX catalogues
- Control-to-requirement links with manager approval
- 04 · Actions
- Actions raised straight from test observations
- Can't close without verification
- 05 · Period pack
- Quarter-end pack drafted from the data
- Content freezes when it goes for approval
Data health
Missing links surface as findings.
Controls with no risk link, records with no owner, duplicate rows: next to every ratio, the issue that could undermine it.
Follow-up
No finding gets forgotten.
Owner, due date and closing evidence; overdue tracking and email reminders.