Eğitimin Amacı ve Kapsamı
İç denetim, risk ve iç kontrol ekipleri hem kendi denetim döngülerini (planlama, saha çalışması, raporlama, aksiyon takibi) hızlandırmak hem de kurumda yaygınlaşan yapay zeka kullanımlarının risklerini denetlemek durumundadır. Bu program; süreç dokümanlarından risk ve kontrol noktası çıkarmayı, Risk-Kontrol Matrisi (RCM) ve test prosedürü hazırlamayı, veri setlerinde anomali aramayı ve IIA standartlarına uygun bulgu yazımını kapsar.
Ayrıca kurum içindeki LLM ve AI projelerinin yönetişim, veri gizliliği ve model riski açısından nasıl denetleneceği işlenir. Katılımcılar bir süreç için uçtan uca RCM, bulgu şablonu ve AI denetim kontrol listesi hazırlar.
Kimler Katılmalı?
- İç denetçiler, bilgi sistemleri (BT) denetçileri ve denetim yöneticileri
- Kurumsal risk yönetimi ve iç kontrol uzmanları
- Teftiş kurulu üyeleri ve GRC (Yönetişim, Risk, Uyum) ekipleri
- Üçüncü savunma hattı ve kalite güvence sorumluları
Kazanımlar
- Süreç akışlarından ve politikalardan potansiyel riskleri, kontrol açıklarını ve RCM taslağını çıkarmak
- Denetim kapsamı, görüşme soruları ve saha test prosedürlerini hızla yapılandırmak
- Tablo ve işlem verilerinde sıra dışı kayıtları, bölünmüş işlemleri ve görevler ayrılığı ihlallerini sorgulamak
- Koşul, kriter, neden, etki ve öneri (5C) yapısında net denetim bulguları ve yönetici özeti yazmak
- Kurumun kullandığı yapay zeka araçlarını ISO/IEC 42001 ve NIST AI RMF perspektifiyle denetlemek
Konular
Denetim Planlama ve Risk-Kontrol Matrisi (RCM)
- Süreç dokümanları ve önceki raporlardan risk evreni taraması
- COSO çerçevesine uygun Risk-Kontrol Matrisi (RCM) ve test adımı üretimi
- Süreç yürütücüleri için walkthrough görüşme soru setleri
Saha Çalışması, Doküman ve Veri Analizi
- Sözleşme, tutanak ve politika setlerinde kontrol kanıtı arama
- Veri analizi araçlarıyla istisna, mükerrer ödeme ve limit aşımı sorguları
- Görevler ayrılığı (SoD) ve yetkilendirme matrisi incelemesi
Denetim Bulgusu ve Rapor Yazımı
- 5C (Koşul, Kriter, Neden, Etki, Öneri) yapısında bulgu taslağı oluşturma
- Denetim komitesi ve üst yönetim için yönetici özeti hazırlama
- Birim yanıtlarını ve aksiyon planlarının yeterliliğini değerlendirme
Kurumdaki Yapay Zeka Sistemlerini Denetlemek
- Shadow AI, veri sızıntısı, prompt injection ve halüsinasyon riskleri
- NIST AI RMF, ISO/IEC 42001 ve EU AI Act kapsamında denetim soruları
- Üçüncü taraf AI tedarikçileri ve model yönetişimi kontrolleri
Denetimde Kanıt Bütünlüğü ve Gizlilik
- Denetim çalışma kağıtlarında izlenebilirlik ve bağımsız doğrulama
- Hassas denetim verilerinin korunması ve KVKK uyumu
- Denetim ve iç kontrol ekibi için standart prompt kütüphanesi
Bu Kategorideki Diğer Eğitimler
-
Saha operasyon, teknik servis ve bakım ekipleri için arıza teşhis kılavuzları, sesli/kısa notlardan standart servis raporu üretimi, yedek parça ve kılavuz sorgulama, İSG kontrol listeleri ve vardiya devir otomasyonu.
- Canlı Kurs
- 5 modül
-
Proje yöneticileri için kapsam, WBS, risk kaydı, durum raporu ve paydaş iletişiminde ChatGPT, Microsoft 365 Copilot ve Gemini'nin güvenli kullanımı; gerçek bir proje üzerinde tekrar kullanılabilir prompt seti.
- Canlı Kurs
- 5 modül
-
Proje ekip üyeleri için görev tanımı yazma, toplantı notu ve aksiyon takibi, dokümantasyon, Jira ve Confluence içerikleri ile ekip içi iletişimde yapay zeka asistanlarının ortak bir standartla güvenli kullanımı.
- Canlı Kurs
- 5 modül
-
İş analistleri için gereksinim toplama, görüşme analizi, BRD ve user story yazımı, BPMN süreç taslakları, gap analizi ve UAT test senaryolarında LLM kullanımı; izlenebilirlik ve doğrulama kontrolleriyle.
- Canlı Kurs
- 5 modül
-
Ürün yöneticileri için müşteri geri bildirimi sentezi, discovery, PRD yazımı, RICE önceliklendirme ve hızlı prototipleme; ürüne AI özelliği eklerken eval, maliyet ve risk planlaması.
- Canlı Kurs
- 5 modül
-
Satış ekipleri için müşteri ve sektör araştırması, kişiselleştirilmiş temas e-postaları, görüşme hazırlığı, itiraz karşılama rol oyunları, teklif taslakları ve CRM notlarında yapay zeka; doğrulama ve müşteri verisi kurallarıyla.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
