Denetim ve Tasdik Hizmetleri

- Sistemlerinizin yarın çalışacağından emin olabilir misiniz?

- BT personelinizden birinin işten ayrılabileceğinden mi endişe ediyorsunuz?

- Çalışanlarınızın herhangi bir sistem veya program eksikliğini tespit edip edemediğini veya kullanıp kullanmadığını nasıl kontrol ediyorsunuz?

- Sistem yetkilerinizde değişiklikler nasıl yapılıyor ve bu değişiklikleri kim yapıyor?

- Kurumsal bilgileriniz güvende mi? Peki ya müşteri bilgileriniz?

- Sistemleriniz / programlarınız güncellendiğinde, bazı bilgilerin değiştirilmiş olması mümkün mü?

- Olağanüstü koşullar karşısında iş sürdürülebilirliğini koruyabilir misiniz?

- İhtiyaçlarınız ve teknolojiniz ne kadar uyuşuyor?

- Teknoloji yatırımlarınızın ne kadar süreceğini düşünüyorsunuz?

İş performansı, geçmişin eski ve devasa bilgisayarlarından en son teknolojilere sahip özel web uygulamalarına yapılan geçişte bilgi teknolojilerinin kontrollü çalışmasına dayanmaktadır.

Şirketler sıklıkla güvenlik tehditleri, yasa ve yönetmeliklere uymama riskleri ve sistem arızası veya sistem kesintileri gibi giderek artan Bilgi Teknolojisi (BT) riskleriyle karşı karşıya kalmaktadır. Yönetimler, bu teknoloji risklerini yönetmek için uygun kontroller tasarlamanın ve bu kontrollerin etkin bir şekilde çalışmasıyla güvenliği sağlamanın önemini anlamaktadır.   

İç denetim faaliyetleri sadece iç süreçlerle sınırlı kalmamalı, BT sistemleri ve süreçleri de denetimin entegre bir parçası olmalıdır. Şirketler, sistemlerinin işletmelerine katma değerli hizmetler sunacak kadar güvenilir olup olmayacağını bilmek istiyor. Ancak BT incelemeleri, şirket içinde zaten var olması gereken belirli şirket bilgilerini gerektirir.

Uzman Deloitte BT ekibi olarak, güncel tekniklerin, araçların ve bilgilerin kullanımı konusundaki yetkinliklerimizi sunarak iç denetim profesyonellerinizi çok çeşitli BT alanlarında destekliyoruz. Sertifikalı BT uzmanlarımız finans, telekomünikasyon, medya, kamu hizmetleri, havacılık, ulaşım, lojistik, üretim, teknoloji, sağlık, ilaç ve diğer birçok sektörde BT denetimleri gerçekleştirerek müşterilerimize katma değerli çözümler sunmaktadır 

Günümüz iş dünyasında çoğu şirket, büyüyen operasyonlarının birçoğunu üçüncü taraf şirketlere devretmekte ve dolayısıyla bu üçüncü taraf şirketlerle olan karmaşık ilişkilerine güvenmektedir.

Büyük olasılıkla işinize değer katma ihtiyacı hissetmişsinizdir (satıcı ortaklıkları, ortak girişimler, dış kaynak kullanımı şeklinde). O halde kendinize aşağıdaki soruları sormanızı tavsiye ederiz:

- Risk yönetimi ve kontrol sistemleriniz büyümenizle paralel şekilde mi gelişti?

- Büyüyen iş yapınızın verimli çalıştığından ve hedeflerinize uygun olduğundan emin misiniz?

- Yeni iş ortaklarıyla yürüttüğünüz çalışmalarla ilgili düzenli değerlendirmeler yapıyor musunuz? Verdiğiniz lisansları ve ürün haklarını denetlediniz mi?

İşletmenize nasıl destek olabiliriz?

Üçüncü Taraf Güvencesi (3PA) müşterilerimiz için kapsamlı bir hizmet çözümüdür. 3PA hizmetlerimizi, dünyanın önde gelen kuruluşlarının tüm ilişki ağlarını değerlendirmelerine ve kurumları için değer yaratmak amacıyla birbirine bağlı riskleri etkin bir şekilde yönetmelerine yardımcı olma konusundaki geniş deneyimimize dayanarak tasarladık ve geliştirdik.

Birincil sözleşme riskleri ve uyumluluğa ilişkin hizmetlerimiz şunları içerir:

- İş ortaklıklarının ve ilgili iş hedeflerinin, risklerin, kontrollerin ve çıkarların netleştirilmesi;

- Sözleşme şartlarına uygunluğun ve uygunsuzluğun niteliğinin belirlenmesi;

- İş ortakları tarafından bildirilen bilgilerin doğruluğunun teyit edilmesi;

- İç ve dış risk değerlendirmesi ve ortakların denetim incelemelerinin yürütülmesi;

- Maliyet geri kazanım analizleri, reklam ve tanıtım değerlendirmeleri, telif hakkı ve franchising değerlendirmeleri; ve

- Bulgulara dayalı olarak bilgi işlem sistemlerinin ve ilgili süreçlerin iyileştirilmesi. 

İş dünyasının kapsamlı risk izleme ve şeffaflık ihtiyaçlarına bir cevap niteliğinde olan Hizmet Kuruluşları Denetim Raporu, 1992 yılında "Denetim Standartları Hakkında Açıklamalar No. 70, Hizmet Kuruluşları (SAS70) "in ilk kez yayınlanmasından bu yana hızla yaygınlaşmaktadır. IAASB (Uluslararası Denetim ve Güvence Standartları Kurulu) ve AICPA (Amerikan Sertifikalı Kamu Muhasebecileri Enstitüsü), artan beklentilere cevap vermek ve modern güvence standartlarına uyumu sağlamak amacıyla SAS70'i yeni standartlar olan ISAE 3402 ve SSAE16 ile değiştirmiştir. 

Dış kaynak kullanımı ve destek hizmetlerinden yararlanma uygulaması giderek büyüyen bir trenddir ve müşterilere kritik hizmetlerin sağlanması, üçüncü taraf hizmet sağlayıcıların katkılarına bağlı hale gelmiştir. Şirketler özellikle aşağıdaki alanlarda destek hizmetlerine ihtiyaç duymaktadır:

- Bilgi Teknolojileri

- Mücbir Sebep Halleri

- Finans ve Muhasebe

- Müşteri İlişkileri

- Çağrı Merkezleri

- İnsan Kaynakları ve Yan Haklar Yönetimi

- Ücretlendirme ve İdari İşler

- Arşiv Yönetimi

- Fon Yönetimi

Bu alanlar için dış kaynak hizmetlerinden yararlanmayı tercih eden şirketler, hizmet sağlayıcılar tarafından denetlenen operasyonların ve iç kontrol sistemlerinin etkin bir şekilde yürütüldüğüne dair bağımsız güvence aramaktadır. Buna göre, şirketler operasyonları için bir destek hizmeti sağlayıcısı seçerken, bu firmalardan Hizmet Kuruluşları Kontrol Raporlarını isterler.

Deloitte'un Üçüncü Taraf Güvencesi sağlamaya ilişkin hizmetleri aşağıdakileri içerir:

- ISAE 3402 / SSAE 16 denetimleri ve raporlaması,

- ISAE 3402 / SSAE 16 ile ilgili olarak ön çalışma için kontrollerin oluşturulması ve kontrol matrislerinin geliştirilmesinde destek sağlanması ve

- ISAE 3402 / SSAE 16 denetimi öncesi ön çalışmalarda testlerin yapılması ve gelişim alanlarının belirlenmesi. 

Deloitte Türkiye, daha etkin bir işletme yönetimi sağlamak için, kumar operasyonlarının denetlenmesi, ilgili politikalara uygunluğun analiz edilmesi ve çevrimiçi kumar sistemlerindeki güvenlik kontrollerinin incelenmesi süreçlerini içeren kumar sistemleri denetimi sunmaktadır.

Uzman kumar sistemleri denetçi ekibimiz müşterilere aşağıdaki ödülleri sağlamaktadır:

- Ürünler, müşteriler ve varlıklar arasında bir denge sağlayarak gelir artışı;

- Hem sosyal hem de çevresel standartları belirleyerek kurumun sosyal sorumluluklarına desteği artırmak; ve

- Yasal gerekliliklere uygun olarak gerektiği şekilde faaliyet göstermek.