İç kontrol ve risk azaltıcı etkileri içerisinde görevler ayrılığı ilkesine ilişkin model örneği

Zayıf iç kontrol politikalarına ve güvenlik açıklarına sahip şirketlerde hile kaynaklı vakaların ortaya çıkması günümüzde giderek daha yaygın bir hale gelmektedir. Kritik görevler arasındaki çatışmalar, sistemde önemli risklere yol açmaktadır. Sağlıklı bir iç kontrol sistemi ile hileyi engellemek ve riskleri kontrol altına almak mümkündür. Bu çalışmada, şirketlerde hileyi önlemek ve şirket içerisindeki riskleri azaltmak için görevler ayrılığı ilkesinin uygulanmasına ilişkin bir model önerilmiştir. Bu model önerisi bir erişim kontrolü ile kullanıcı yetkilerinin kontrol edilmesini ve yönetilmesini içermektedir. Görevler Ayrılığı ilkesi takip edilerek, rol tabanlı, süreçleri kapsayan bir yapı hazırlanmıştır. Görevlerin Ayrılığı ilkesi ile ilgili detaylı bir süreç, risk bazlı bir yaklaşımla beraber incelenmiştir. Risk yönetimi döngüsüne vurgu yapılarak, Görevlerin Ayrılığı ilkesi ile uyumlu bir uygulamaya ulaşmak için geliştirilen her aşama bu çalışmada değerlendirilmiştir. Şirket iç kontrol faaliyetlerinin sağlıklı yürütülebilmesi için risklerin tespit edilerek, Görevlerin Ayrılığı ilkesine uygun olacak şekilde tanımlanması ile güvenli çalışma ortamlarının sağlanabilmesi hedeflenmiştir.