Bankacılıkta COSO ve COBIT modellerine göre risk matrisinin oluşturulması: Bireysel krediler sürecine ilişkin bir uygulama
Building risk matrix by COSO ve COBIT models in banking sector: An application for consumer loan process
- Tez No: 465991
- Danışmanlar: PROF. DR. CEMAL İBİŞ
- Tez Türü: Doktora
- Konular: Bankacılık, Banking
- Anahtar Kelimeler: Risk, Kontrol, Risk Matrisi, COSO, COBIT, Operasyonel Risk, Bilgi Teknolojileri Riskler, Bireysel Krediler, Risk, Control, Risk Matrix, COSO, COBIT, Operational Risk, IT Risk, Consumer Loans
- Yıl: 2016
- Dil: Türkçe
- Üniversite: Marmara Üniversitesi
- Enstitü: Bankacılık ve Sigortacılık Enstitüsü
- Ana Bilim Dalı: Bankacılık Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: 305
Özet
Yürütülen faaliyet ve operasyonlarda ortaya çıkan gelişmeler ve değişiklikler, işletmenin kontrol ortamına ait denetim kapsamını da etkilemiş olup, bilgi sistemleri denetiminin öneminin artmasına neden olmuştur. Diğer bir ifadeyle, işletmenin iş süreçleri kapsamında bir değişiklik olmasa bile bilgi teknolojilerinin kullanımının artması, faaliyetlerin yürütülme şeklini, karmaşıklığını ve iş süreçleri üzerindeki kontrol noktalarını etkilediği gibi bu faaliyetlerin denetim sürecini de etkilemiştir. Çalışma içerisinde bankalarda bireysel kredi faaliyetleri kapsamında yürütülen temel ve alt süreçler incelenmiş, operasyonlarda yer alan anahtar riskler kalitatif yöntem kullanarak tanımlanmıştır. Tanımlanmış olan riskleri minimize edecek olan kontrol faaliyetleri tespit edilerek risk matrisi oluşturulmuştur. Bu çalışmanın konusu, operasyonel ve bilgi teknolojilerine ait risklerin, bir bankaya ait operasyonel faaliyetleri üzerindeki etkilerinin yönetilmesi ve kontrol edilmesi amacıyla risk matrislerinin COSO ve COBIT kontrol modellerine göre nasıl oluşturulması gerektiği yönünde bir öneride bulunmak ve fikir vermektir. Çalışmanın amacı, bağımsız denetim faaliyetlerinde özellikle bankacılık sektörü gibi; bilgi sistemlerinin yoğun olarak kullanıldığı sektörlerde bilgi sistemleri riskleri ile operasyonel risklerin önemini vurgulamak ve söz konusu risklerin minimize edilmesi amacıyla uygulanması gereken kontrol işlemleri ve bu kontrol işlemlerinin COSO ve COBIT kontrol bileşenleri ile olan ilişkisini açıklamaktır.
Özet (Çeviri)
Developments and changes in the activities and operations have also affected audit scope of control environment of the enterprise and have increased the importance of auditing information systems. In other words, the increase in the use of information technology, even if there is no change in the business processes, has affected the way the activities are conducted, the complexity and control points on the business processes as well as the audit process of these activities. In the study, the basic and sub-processes carried out in the scope of consumer loan activities in the banks were analyzed and key risks involved in loan operations are defined using by qualitative methods. A risk matrix was established by identifying the control activities that would minimize the identified risks. The main focus is on operational and IT risk in this study and a risk matrix based on COSO and COBIT control models has been create to manage and effectively control of operational and IT risks. The aim of the study is, to emphasize the importance of information systems risks and operational risks in especially in the banking sector; where information systems are used extensively and to explain the control procedures that should be applied in order to minimize such risks and their relation with COSO and COBIT control components.
Benzer Tezler
- Kamu kurumlarında süreç yönetimi: Bir banka örneğinde süreç esaslı denetim
The process management in public sektörs: Process-based auditing in the example of a bank
AHMET VANLI
Yüksek Lisans
Türkçe
2012
BankacılıkGazi ÜniversitesiKamu Yönetimi Ana Bilim Dalı
DOÇ. DR. MEHMET AKİF ÖZER
- Türk bankacılık sisteminde iç denetim ve iç kontrol uygulamalarının uluslararası iç denetim uygulamaları açısından değerlendirilmesi: Bir vak'a incelemesi
The evaluation of internal audit and internal control practices in the Turkish banking system in terms of international internal audit practices: A case review
GÜRAY GÜLŞEN
Yüksek Lisans
Türkçe
2023
Bankacılıkİstanbul Bilgi Üniversitesiİşletme Ana Bilim Dalı
PROF. DR. BURCU ADİLOĞLU
- Bankaların risk yönetiminde iç kontrol sisteminin rolü: Konya ili örneği
The role of the internal control system in risk management of banks: Case of Konya
FATMAGÜL GÖRAY
Yüksek Lisans
Türkçe
2023
BankacılıkNecmettin Erbakan ÜniversitesiBankacılık Ana Bilim Dalı
DOÇ. DR. AYŞE ELİF YAZGAN
- Suggested framework for designing, implementing, and conducting an effective internal control system 'applied on Turkish company'
Başlık çevirisi yok
MOSTAFA AHMED ALI MOHAMMED
Yüksek Lisans
İngilizce
2017
İşletmeYıldırım Beyazıt ÜniversitesiBankacılık ve Finans Ana Bilim Dalı
PROF. DR. RAFET AKTAŞ
- İç kontrol yapısı ve iç denetim kapsamında kapasite olgunluk modeli: Bir üniversite örneği
A capacity maturity model within the scope of internal control structure and internal audit: A university case
CİHAN ERENER