İçDen Kamu İç Denetim Yazılımı. Euphoria Aegean Resort Hotel Seferihisar / İzmir /88

Transkript

1 İçDen Kamu İç Denetim Yazılımı Euphoria Aegean Resort Hotel Seferihisar / İzmir /88

2 Sunum Planı Gelişim Süreci Yazılımın Sağlayacağı Faydalar İç Denetim Birimlerinden Beklentiler İçDen Yazılımı Genel Özellikleri İçDen Yazılımı Modülleri Genel Tanıtımı 2/88

3 İçDen Gelişim Süreci 3/88

4 İçDen Projesi Haziran-Eylül Senaryoların Revizyonu -Firmaların Dinlenmesi -Şartname ve Sözleşme -Firma Seçimi Mart-Mayıs 2013 Prototipin Farklı İdarelerde Test Edilmesi Haziran Testlerin ve Düzeltmelerin Yapılması Kasım - Aralık 2013 İdarelerin Yılı İç Denetim Planı/2014 Yılı Programının Otomasyon Üzerinden Hazırlaması KİDDER İhtiyaç Analizi -Firmaların Analiz Edilmesi -İhtiyaçların Senaryolaştırılması -Firmalarla Paylaşım -İDKK ya Raporlama Mart Haziran 2013 Web Uygulamasının Hazırlanması Ekim-Aralık Senaryoların Anlatılması -Birimlerin Dinlenmesi -İhtiyaç Analizi ve Yazılım Geliştirme -Programın Adı Kasım 2013 Geçici Kabulün Yapılması Ocak Denetimlerin Otomasyon Üzerinden Yürütülmesi (45 kurum) Yazılımda geliştirme ve iyileştirme Ocak 2014 Ekim 2015 İDB Başkanlıkları olan diğer kurumlara Eylül 2014 te İçDen eğitimi başlanacaktır. 4/88

5 Yazılımın Getireceği Faydalar 5/88

6 Yazılımın Getireceği Faydalar Denetim sürecinin denetim standartlarına ve KİDR e uygun yürütülmesine katkı sağlayacak. Denetimin zorunlu unsuru olan dokümantasyonu kolaylaştıracak. Kurumsal hafızanın oluşturulmasına katkı sağlayacak. Kurumlar arası iyi uygulamaların birbiriyle daha hızlı paylaşımı sağlanacak. Dış kalite değerlendirme süreci kısalacak. 6/88

7 Yazılımın Getireceği Faydalar Denetime ilişkin gerçekleşme istatistikleri üretilecek ve planlama kalitesi artırılacak. Raporlamalar kolaylaşacak Birim faaliyet raporları, İç denetim genel raporu vb. Risk odaklı denetim anlayışının gelişmesine katkı sağlayacaktır. 7/88

8 İDB lerden beklentiler 8/88

9 İDB lerden beklentiler Denetim evrenlerinin, birim ve faaliyetlerin gözden geçirilmesi, tutarlı hale getirilmesi. Denetim alanlarının belirlenmesi plan ve 2016 programının İçDen aracılığıyla oluşturulması. Denetimlerin İçDen üzerinden icra edilmesi. Risk, kontrol ve test havuzlarının oluşturulması. 9/88

10 İDB lerden beklentiler İletişim İçDen Koordinatörleri üzerinden sağlanacak İçDen artık tek iş yapma şekli 10/88

11 İçDen Yazılımı Genel Özellikleri 11/88

12 Genel Özellikler Yetkiler ölçüsünde İDKK nın iş kuralları koyabilmesi, iyi uygulamaları paylaşabilmesi. Web ara yüzüyle iç denetçilerin sisteme bağlanması İç Denetim Birimi İç Denetim Birimi İç Denetim Birimi İDKK merkezinde bir sunucu ve her kuruma ait veri tabanı İç Denetim Birimi İDKK İç Denetim Birimi Log kayıtlarının tutulması Veri yedekleme Güvenlik ve yük testi (TÜBİTAK) İç Denetim Birimi İç Denetim Birimi 12/88

13 Ağ Topolojisi 13/88

14 Ağ Topolojisi İDKK da bulunan sunuculara yüklenen SSL (secure sockets layer) güvenli sunucu sertifikası ile iç denetçilerin bağlandıkları sunucunun alan adı doğrulamasının yapılarak sahteciliğin önlenmesi ve kullanıcı-sunucu iletişiminde verilerin şifrelenmesi, veri iletişiminde güvenlik (https), Çift veri tabanı sunucusu-cluster çalışma (aktif-pasif yedekli çalışma) Bir veri tabanı sunucusunda bir sorun çıktığında diğer veri tabanının otomatik olarak devreye girmesi, böylelikle yüksek performans, daha fazla erişilebilirlik ve daha fazla güvenlik sağlanması 14/88

15 Ağ Topolojisi Veri tabanlarının periyodik olarak yedeklenmesi (backup) ve gerektiğinde bu yedeklerden geri dönülmesi (recovery-restore), Ağ cihazları, switch, firewall, sunucu bilgisayarlar(server), veri tabanı sunucuları, kullanıcı bilgisayarları, işletim sistemleri vb. cihazlardan; sistem loglarının (iz kaydının) toplanması, erişim loglarının toplanması, faaliyet loglarının toplanması, logların arşivlenmesi 15/88

16 Dikkat Edilmesi Gerekenler Programdan çıkış için Çıkış ın kullanılması, Tarayıcı olarak Google Chrome tercih edilmesi, Kurumsal e-posta adreslerinin kullanılması, Kurum internet ve donanımının uygunluğu, Kurumsal bilgisayarlarda lisanslı antivirüs programının bulunması 16/88

17 İçDen Modülleri Genel Tanıtımı 17/88

18 Giriş Ekranı 18/88

19 Başkan Ekranı 19/88

20 İç Denetçi Ekranı 20/88

21 MUB Ekranı 21/88

22 Denetim Evreni 22/88

23 Denetçi 23/88

24 Denetçi 24/88

25 Birimler 25/88

26 Birimler 26/88

27 Faaliyet 27/88

28 Faaliyet 28/88

29 Denetim Evreni 29/88

30 Denetim Evreni 30/88

31 Yönetim Faaliyetleri 31/88

32 Plan Dönemi 32/88

33 Plan Dönemi 33/88

34 Makro Risk Değerlendirmesi 34/88

35 Makro Risk Değerlendirmesi 35/88

36 Makro Risk Değerlendirmesi 36/88

37 Denetim Alanları 37/88

38 Denetim Alanları 38/88

39 Denetim Stratejisi 39/88

40 Denetim Stratejisi 40/88

41 Denetim Planı 41/88

42 Denetim Planı 42/88

43 Denetim Programı 43/88

44 Denetim Programı 44/88

45 Program Dışı Denetim 45/88

46 Program Dışı Denetim 46/88

47 Denetim Görevleri 47/88

48 Denetim Başlatma 48/88

49 Denetim Başlatma 49/88

50 Görev Süre Planı 50/88

51 Görev Süre Planı 51/88

52 Ön Çalışma 52/88

53 Ön Çalışma 53/88

54 Ön Çalışma 54/88

55 Risk Kontrol Matrisi 55/88

56 Risk Kontrol Matrisi 56/88

57 Çalışma Planı 57/88

58 Çalışma Planı 58/88

59 Çalışma Planı 59/88

60 Çalışma Planı 60/88

61 Saha Çalışması 61/88

62 Saha Çalışması 62/88

63 Saha Çalışması 63/88

64 Saha Çalışması 64/88

65 Saha Çalışması Bulguların Oluşturulması 65/88

66 Raporlama ve İzleme 66/88

67 Bulguların Paylaşılması 67/88

68 Bulguların Paylaşılması 68/88

69 Bulguların Paylaşılması 69/88

70 Bulguların Paylaşılması 70/88

71 Denetlenenin Görüşü 71/88

72 Denetlenenin Görüşü 72/88

73 Denetim Görüşü 73/88

74 Denetim Görüşü 74/88

75 Denetim Raporu 75/88

76 Denetim Raporu 76/88

77 Denetim Raporu Tamamla 77/88

78 Bulgu Görevlendirmesi 78/88

79 Bulgu Görevlendirmesi 79/88

80 Denetim Tamamla 80/88

81 İzleme 81/88

82 İzleme İçDen yüklemesi yapıldığında, güncel durum üzerinden iç denetçi ekranı görüntüsü eklenecek 82/88

83 Denetimi Kapatma 83/88

84 Parametreler 84/88

85 Parametreler Risk faktörleri dışındaki tüm parametreler MUB tarafından belirlenmektedir. 85/88

86 Haftalık Rapor 86/88

87 Kütüphane 87/88

88 Teşekkürler 88/88