Finansal raporlamanın güvenilirliği üzerine COBIT süreçlerinin rolü ve bankacılık sektöründe bir araştırma

Bankacılık sektöründe yoğun olarak kullanılan bilgi teknolojileri (BT) uygulamaları, sağladığı olanakların yanında birçok riski de beraberinde getirmektedir. BT risklerinin yönetilmesi için optimal yöntemleri içeren ve dünyada kabul gören standardın adı COBIT (Bilgi Teknolojisi ve İlgili Teknolojilere İlişkin Kontrol Hedefleri)'tir. Ülkemizde BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) 'nın belirlediği düzenleme ile 1 Ocak 2008 tarihinden itibaren bankaların bilgi sistemleri yönetimi ve denetimi için kullanacağı standart, çerçeve veya metodolojinin COBIT'te yer verilmiş olan kontrol hedeflerini gerçekleştirmesi gerektiği ifade edilmiştir. İş hedeflerine ulaşma yeteneğini artıran ve iç kontrolü geliştirmek üzere kullanılabilecek COBIT'in kontrol hedeflerine uygunluğu, BT ile ilişkili riskleri azaltarak finansal bilgilerin ve dolayısıyla finansal raporların güvenilirliğini artırması beklenir. COBIT standartlarının uygulamasının bankacılık sektöründe zorunlu olmasından dolayı, Türkiye Bankalar Birliği (TBB) ve Türkiye Katılım Bankaları Birliği (TKBB)'ne kayıtlı bankalarda yapılan çalışmada; COBIT'in kontrol hedeflerinin BT risklerini azaltarak finansal raporların güvenilirliğine katkısı olduğu tespit edilmiştir. Ayrıca COBIT kontrol hedeflerinin finansal raporlamanın güvenilirliği sağlama düzeyinin bankaların türü, aktif büyüklükleri, faaliyet süreleri ile COBIT süreçlerinde rol oynayan üst yönetim, iç denetçi ve bağımsız denetçiler açısından değişip değişmediği veya hangi boyutta değiştiği tespit edilmeye çalışılmıştır. Anahtar Kelimeler: COBIT, Finansal Raporların Güvenilirliği, Bilgi Teknolojileri Risk Yönetimi, İç Kontrol, İç Denetim.