BT genel kontrolleri (ITGC) denetimi
Erişim, değişiklik, BT işletimi ve program geliştirme kontrollerini test eder; sistemlerden popülasyon çıkarır, örneklem seçer, istisnaları değerlendirip finansal denetime dayanak olacak sonuç yazarsın.
Seviye 301 · 16 ders · 15 pratik lab
Dersler
Çerçeve
- ITGC nedir, finansal denetimde neden önemli
- Dört alan: erişim, değişiklik, işletim, geliştirme
- Kapsamdaki sistemler ve katmanlar
- Kısa görev: kapsam notu
Erişim
- Kullanıcı açma ve kapatma testi
- Ayrıcalıklı erişim testi
- Dönemsel erişim gözden geçirmesi testi
- Görev ayrılığı çatışmaları
- Kısa görev: ayrılan ama hâlâ etkin hesapları bul
Değişiklik ve işletim
- Değişiklik yönetimi testi
- Doğrudan veritabanı değişiklikleri
- Toplu iş izleme ve hata yönetimi
- Yedekleme kontrolü testi
- Kısa görev: değişiklik popülasyonunu sistemden çıkar ve eşleştir
Sonuç
- Eksikliği değerlendirmek: önem ve telafi edici kontroller
- Bitirme görevi: bir ERP sisteminin ITGC denetimi
Pratik lablar
- Kontrolü dört alana yerleştir: On altı kontrolü erişim, değişiklik, operasyon ya da geliştirme alanına yerleştir.
- Kapsamdaki sistem ve katmanları belirle: Bir mali raporlama akışından kapsama giren uygulama, veritabanı ve işletim sistemi katmanlarını çıkar.
- Kapsam belirleme notu yaz: Karaçam Mobilya'nın kurumsal kaynak planlama ortamı için sistemleri, hariç tutulanları ve gerekçeleri içeren kapsam notu yaz.
- Ayrılanların açık hesaplarını bul: İnsan kaynakları ayrılan listesini sistem kullanıcı dışa aktarımıyla karşılaştırıp hâlâ etkin hesapları listele.
- Yeni kullanıcı onayını sına: Dönemde açılan hesaplardan yirmi beş örnek seçip her birinin tarihli ve yetkili onayını talep kayıtlarında doğrula.
- Geç kapatılan hesapların etkisini değerlendir: Geç kapatılan hesapların ayrılış tarihinden sonra oturum açıp açmadığını lab sunucusunun günlüklerinden kontrol edip sonucu yaz.
- Ayrıcalıklı hesapları listele: Lab ortamındaki uygulama, veritabanı ve işletim sistemi katmanlarında yönetici yetkisi olan hesapları listele.
- Dönemsel erişim gözden geçirmesini sına: Bir çeyreklik gözden geçirme kaydında tamlığı, gözden geçirenin uygunluğunu ve istenen değişikliklerin yapıldığını doğrula.
- Görev ayrılığı çatışmalarını çıkar: Kullanıcı–rol dışa aktarımını çatışma kural tablosuyla birleştirip çatışan kullanıcıları ve telafi edici kontrolü raporla.
- Değişiklik kaydındaki eksik kanıtı bul: On değişiklik kaydında onay, test ve canlıya alma kanıtlarından eksik olanı işaretle.
- Değişiklik ana kütlesini çıkar ve uzlaştır: Depo geçmişinden canlıya alınan değişiklikleri çıkarıp değişiklik kayıt sistemi dışa aktarımıyla uzlaştır.
- Doğrudan veritabanı değişikliğini yakala: Veritabanı denetim günlüğünden uygulama dışından yapılan veri değişikliklerini bulup onaylı kayıtlarla eşle.
- Toplu iş hatalarını izle: Bir aylık zamanlanmış iş günlüğünden başarısız çalışmaları ve çözüm kaydı olmayanları listele.
- Yedekleme kontrolünü sına: Lab sunucusundaki yedekleme iş kayıtlarını ve son geri yükleme testini inceleyip kontrolün işlediği sonucunu kanıtla.
- Eksikliğin önemini değerlendir: Beş eksikliği olasılık, büyüklük ve telafi edici kontrollere göre değerlendirip önem derecesini gerekçelendir.
Kurs hakkında
Erişim, değişiklik, BT işletimi ve program geliştirme kontrollerini test eder; sistemlerden popülasyon çıkarır, örneklem seçer, istisnaları değerlendirip finansal denetime dayanak olacak sonuç yazarsın.
Ne öğreneceksin
- Çerçeve
- Erişim
- Değişiklik ve işletim
- Sonuç
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.