Risk ve Uyum
4 yazı
2026'da Bağımsız Denetim Eşikleri Yükseldi, İşletmeler İçin Ne Değişti?
11066 sayılı Karar'la bağımsız denetim eşikleri yükseldi. Hangi şirketler kapsam dışı kaldı, hangileri hâlâ risk altında? Eşik hesaplama mantığı ve ERP'de denetime hazırlık bu yazıda.
7545 Sayılı Siber Güvenlik Kanunu ile İşletmeler İçin Ne Değişti, Ne Yapılmalı?
Türkiye'nin ilk siber güvenlik kanunu 7545, bilişim sistemi üzerinden hizmet veren her işletmeyi kapsıyor. Kimler yükümlü, olay bildirimi yapılmazsa ceza ne kadar, 2026 alt düzenlemeleri hangi aşamada: işletmeler için pratik rehber.
KVKK'da Yurt Dışına Veri Aktarımı Nasıl Yapılır? Standart Sözleşme ve 5 İş Günü Kuralı
Yurt dışı bulut, e-posta veya muhasebe hizmeti kullanan her işletmeyi ilgilendiriyor. 10 Temmuz 2024 yönetmeliğiyle yurt dışına veri aktarımı yeniden düzenlendi; standart sözleşme kullanınca 5 iş günü içinde KVKK'ya bildirim zorunlu. Yeni düzeni sade dille anlatıyoruz.
İç Kontrol, Yetkilendirme ve Görev Ayrılığı (SoD) ile Hile ve Hata Nasıl Önlenir?
İç kontrol, günlük işlerdeki hata ve hile riskine karşı bir sigortadır. Yetkilendirme matrisleri, görev ayrılığı ve onay akışları ERP'de doğru kurulursa bir kişinin yapabileceği zarar küçülür, yıl sonu denetimi rahat geçer.