M7FAZ 1 · İÇ KONTROL TAKVİMİ
İK İç Kontrol Noktaları ve Takvimi (71 Kontrol)
Operasyonel ve yasal riskleri mitige etmek üzere tasarlanmış 71 iç kontrol noktası. Görev ayrılığı (SoD) ilkeleri ve periyodik denetim kanıt sınıfları bu takvim üzerinden takip edilir.
Toplam Kontrol71
Önleyici33
Tespit Edici38
Görev Ayrılığı (SoD)71
Periyot:
Toplam 71 iç kontrol noktası listeleniyor
KN-01A.02
Önleyici / PreventiveSürekli / yıllık
Belge ana listesi ve sürüm kontrolü
Master document list and version controlKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Belge ana listesi; onay blokları; revizyon tabloları
Mitige Edilen Risk: Yürürlükten kalkmış veya onaysız belgeyle işlem yapılması
KN-02A.03
Tespit edici / DetectiveYıllık
Yetki matrisi – sistem yetkileri mutabakatı
Delegation matrix to system rights reconciliationKontrol SahibiİKY
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Mutabakat raporu; fark listesi; kapatma kaydı
Mitige Edilen Risk: Matriste tanımsız kişinin sistemde onay yetkisi taşıması
KN-03A.04
Önleyici / PreventiveAylık
Uyum takvimi izleme
Compliance calendar monitoringKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İmzalı aylık uyum kontrol listesi
Mitige Edilen Risk: Yasal yükümlülüğün süresinde yerine getirilmemesi
KN-04A.05
Önleyici / PreventiveYıllık
Hizmet sağlayıcı sözleşme ve KVKK eki güncellik kontrolü
Provider contract and data-processor annex currency checkKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Sözleşme dosyası; güncellik kontrol formu
Mitige Edilen Risk: Süresi dolmuş sözleşme veya eksik veri işleyen ekiyle hizmet alınması
KN-05A.05
Tespit edici / DetectiveYıllık
Yıllık hizmet sağlayıcı değerlendirmesi
Annual provider assessmentKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Değerlendirme formu; hata ve SLA istatistikleri
Mitige Edilen Risk: Hizmet kalitesi düşüşünün fark edilmemesi
KN-06B.01
Tespit edici / DetectiveÜç aylık
Organizasyon şeması – bordro kadrosu mutabakatı
Organisation chart to payroll headcount reconciliationKontrol SahibiİKU
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Mutabakat tablosu; fark açıklamaları
Mitige Edilen Risk: Şemada olmayan pozisyona ödeme yapılması (hayalet çalışan)
KN-07B.03
Tespit edici / DetectiveAylık
Kadro bütçesi – fiili kadro karşılaştırması
Headcount budget to actual comparisonKontrol SahibiİKY
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Aylık kadro raporu; sapma gerekçeleri
Mitige Edilen Risk: Bütçe dışı kadro artışının geç fark edilmesi
KN-08B.04
Tespit edici / DetectiveYıllık
Kritik rol yedekleme oranı gözden geçirmesi
Critical role coverage reviewKontrol SahibiGM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Yedekleme matrisi; YK raporu
Mitige Edilen Risk: Kritik rolde ayrılışın iş sürekliliğini durdurması
KN-09C.01
Önleyici / Preventiveİşlem bazlı
Onaysız işe alım engeli
Unapproved hiring blockKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Onaylı kadro talep formu (işe alım dosyasında)
Mitige Edilen Risk: Bütçesiz veya yetkisiz işe alım
KN-10C.02
Önleyici / Preventiveİşlem bazlı
İki değerlendirici kuralı
Two-assessor ruleKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı değerlendirme formları (≥2)
Mitige Edilen Risk: Tek kişilik, gerekçesiz seçim kararı
KN-11C.03
Önleyici / Preventiveİşlem bazlı
Teklif öncesi referans ve diploma teyidi
Pre-offer reference and diploma verificationKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Doğrulama kaydı (kişi, tarih, sonuç)
Mitige Edilen Risk: Yanlış beyanla işe alım
KN-12C.04
Önleyici / Preventiveİşlem bazlı
Bant dışı teklif onayı
Out-of-band offer approvalKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: GM onaylı teklif formu ve gerekçe
Mitige Edilen Risk: Yetkisiz veya yapı dışı ücretle işe alım
KN-13C.05
Önleyici / Preventiveİşlem bazlı
SGK işe giriş bildirim süresi kontrolü
Social security hiring notification deadline checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Bildirge tarihi vs işbaşı tarihi kaydı
Mitige Edilen Risk: Kayıt dışı çalıştırma yaptırımı
KN-14C.05
Tespit edici / Detectiveİşlem bazlı
Özlük dosyası tamamlanma kontrolü (10 iş günü)
Personnel file completion check (10 working days)Kontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı özlük kontrol listesi
Mitige Edilen Risk: Eksik yasal belgeyle çalıştırma
KN-15C.06
Önleyici / Preventiveİşlem bazlı
Deneme süresi değerlendirme takvimi
Probation evaluation deadlineKontrol SahibiBY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Değerlendirme formu (yasal süre bitiminden önce tarihli)
Mitige Edilen Risk: Deneme süresinin değerlendirilmeden geçmesi
KN-16C.07
Önleyici / Preventiveİşlem bazlı / altı aylık
Bağımlılık testi (bordro dışı hizmet)
Dependency test (non-payroll services)Kontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Bağımlılık testi formu; hukuk görüşü
Mitige Edilen Risk: Muvazaalı hizmet ilişkisi; geriye dönük prim ve tazminat
KN-17D.01
Tespit edici / DetectiveÜç aylık
Sistemler arası ana veri mutabakatı
Cross-system master data reconciliationKontrol SahibiİKU
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Mutabakat raporu; fark kapatma kaydı
Mitige Edilen Risk: Farklı sistemlerde çelişen ücret/kimlik verisi
KN-18D.02
Önleyici / Preventiveİşlem bazlı
Ana veri değişikliği dayanak ve onay kontrolü
Master data change evidence and approval checkKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Değişiklik formu; dayanak belge; onay
Mitige Edilen Risk: Yetkisiz ücret veya banka hesabı değişikliği
KN-19D.02
Tespit edici / DetectiveAylık
Aylık ana veri değişiklik listesi imzası
Monthly master data change list sign-offKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı değişiklik listesi
Mitige Edilen Risk: Fark edilmeyen sistem değişiklikleri
KN-20D.03
Tespit edici / DetectiveYıllık
Yıllık erişim gözden geçirmesi
Annual access reviewKontrol SahibiBT
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İmzalı erişim gözden geçirme raporu
Mitige Edilen Risk: Görev gereği olmayan erişimlerin sürmesi
KN-21D.03
Önleyici / Preventiveİşlem bazlı
Ayrılışta erişim kapatma (1 iş günü)
Access closure at exit (1 working day)Kontrol SahibiBT
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Erişim kapatma kaydı (ayrılış kontrol listesi)
Mitige Edilen Risk: Ayrılan personelin sistemlere erişmeye devam etmesi
KN-22D.04
Önleyici / PreventiveYıllık
Özel nitelikli veri ayrı saklama kontrolü
Special-category data segregation checkKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Denetim kontrol listesi; erişim listesi
Mitige Edilen Risk: Sağlık verisine yetkisiz erişim; idari para cezası
KN-23D.05
Tespit edici / DetectiveAylık
KPI kaynak izlenebilirlik kontrolü
KPI source traceability checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Rapor kaynak notu; KPI sözlüğü referansı
Mitige Edilen Risk: Yönetime hatalı veya tanımsız gösterge sunulması
KN-24E.01
Önleyici / PreventiveAylık
Aylık puantaj yönetici onayı
Monthly timesheet manager approvalKontrol SahibiBY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Onaylı puantaj (imza/elektronik)
Mitige Edilen Risk: Onaysız devam verisiyle bordro hesaplanması
KN-25E.02
Önleyici / PreventiveAylık
Fazla çalışma ön onayı ve PDKS eşleşmesi
Overtime pre-approval and time-clock matchKontrol SahibiBY
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Onaylı fazla çalışma listesi; PDKS karşılaştırma
Mitige Edilen Risk: Kayıtsız fazla çalışma; ispat yükü riski
KN-26E.02
Tespit edici / DetectiveAylık
Yıllık fazla çalışma tavanı izleme
Annual overtime ceiling monitoringKontrol SahibiİKU
YöntemOtomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kişi bazlı yıllık saat raporu; uyarı listesi
Mitige Edilen Risk: Yasal tavanın aşılması
KN-27E.04
Tespit edici / DetectiveÜç aylık
Yıllık izin bakiye ve karşılık mutabakatı
Annual leave balance and provision reconciliationKontrol SahibiİKU
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Bakiye raporu; karşılık mutabakat tablosu
Mitige Edilen Risk: Bilançoda eksik izin karşılığı; fesihte beklenmeyen ödeme
KN-28E.05
Önleyici / PreventiveAylık
Eksik gün bildirim takvimi kontrolü
Missing-day notification calendar checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Bildirim kontrol listesi; belge eşleşmesi
Mitige Edilen Risk: Geç bildirim; düzeltme bildirgesi ve ceza
KN-29F.01
Tespit edici / DetectiveYıllık
Bant dışı ücret listesi gözden geçirmesi
Out-of-band pay list reviewKontrol SahibiGM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Bant dışı liste ve gerekçeler
Mitige Edilen Risk: Ücret yapısının fiilen aşınması
KN-30F.02
Önleyici / PreventiveYıllık
Artış listesi – bütçe mutabakatı
Increase list to budget reconciliationKontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Onaylı artış listesi; bütçe karşılaştırması
Mitige Edilen Risk: Bütçe dışı ücret artışı
KN-31F.03
Önleyici / PreventiveDönemsel
Prim hesabı ikinci kişi kontrolü
Bonus calculation second-person checkKontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Kontrol imzalı hesap tablosu
Mitige Edilen Risk: Hatalı veya yetkisiz prim ödemesi
KN-32F.04
Tespit edici / DetectiveAylık
Yan hak sağlayıcı fatura – hak sahipliği mutabakatı
Benefits provider invoice to eligibility reconciliationKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Mutabakat formu
Mitige Edilen Risk: Ayrılan personel için yan hak ödemesi
KN-33F.05
Tespit edici / DetectiveÜç aylık
Grup içi maliyet yansıtma mutabakatı
Intra-group recharge reconciliationKontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Yansıtma hesabı; iki taraflı mutabakat
Mitige Edilen Risk: Belgesiz veya dönem dışı yansıtma; transfer fiyatlandırması riski
KN-34G.01
Önleyici / PreventiveAylık
Cut-off sonrası değişiklik kaydı ve onayı
Post-cut-off change log and approvalKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Cut-off sonrası değişiklik kaydı; onay
Mitige Edilen Risk: Kayıt dışı kanaldan son dakika değişikliği
KN-35G.02
Önleyici / PreventiveAylık
Veri paketi ikinci kişi kontrolü ve kilidi
Input package second-person review and lockKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı kontrol listesi; kilitli paket
Mitige Edilen Risk: Hatalı girdiyle bordro hesaplanması
KN-36G.02
Önleyici / PreventiveAylık
Şifreli iletim ve iletim kaydı
Encrypted transmission and logKontrol SahibiİKU
YöntemOtomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İletim logu; şifreli kanal kaydı
Mitige Edilen Risk: Kişisel veri ihlali; KVKK yaptırımı
KN-37G.03
Tespit edici / DetectiveAylık
Köprü analizi (önceki ay → cari ay)
Bridge analysis (prior month → current month)Kontrol SahibiİKY
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Köprü tablosu; sıfır açıklanamayan fark
Mitige Edilen Risk: Hatalı bordronun ödemeye alınması
KN-38G.03
Tespit edici / DetectiveAylık
Net ücreti değişenler listesi imzası
Net pay change list sign-offKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı liste
Mitige Edilen Risk: Fark edilmeyen kişi bazlı ücret değişikliği
KN-39G.04
Tespit edici / DetectiveAylık / yıllık
Teşvik hak sahipliği doğrulama ve yıllık örneklem
Incentive eligibility verification and annual sampleKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Doğrulama kaydı; örneklem test raporu
Mitige Edilen Risk: Haksız teşvik; geriye dönük tahsil ve ceza
KN-40G.05
Tespit edici / DetectiveAylık
Hata kaydı ve kök neden analizi
Error log and root cause analysisKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Hata kaydı; önleyici aksiyon
Mitige Edilen Risk: Tekrarlayan bordro hataları
KN-41G.06
Tespit edici / DetectiveAylık
Yasal bildirim kontrol listesi ve tahakkuk mutabakatı
Statutory filing checklist and assessment reconciliationKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İmzalı kontrol listesi; tahakkuk–icmal karşılaştırması
Mitige Edilen Risk: Geç veya eksik bildirim; idari para cezası
KN-42G.07
Önleyici / PreventiveYıllık
Kritik erişim envanteri gözden geçirmesi
Critical access inventory reviewKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Envanter; gözden geçirme imzası
Mitige Edilen Risk: Sağlayıcı değişiminde yasal sistemlere erişim kaybı
KN-43H.01
Önleyici / PreventiveAylık
Ödeme dosyası – icmal mutabakatı (tutar ve adet)
Payment file to summary reconciliation (amount and count)Kontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı mutabakat formu
Mitige Edilen Risk: Hatalı veya mükerrer ödeme
KN-44H.02
Önleyici / PreventiveAylık
Çift imzalı ödeme onayı
Dual-signature payment approvalKontrol SahibiGM
YöntemOtomatik
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Banka onay kaydı (iki onaylayan)
Mitige Edilen Risk: Tek kişiyle yetkisiz ödeme
KN-45H.02
Önleyici / Preventiveİşlem bazlı
Banka bilgisi değişikliği doğrulaması
Bank detail change verificationKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı talep; kimlik doğrulama; ikinci kişi kontrolü
Mitige Edilen Risk: Maaşın üçüncü kişi hesabına yönlendirilmesi
KN-46H.03
Tespit edici / DetectiveAylık
Bordro dışı ödeme yasağı kontrolü
Off-payroll payment prohibition checkKontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Muhasebe hesap taraması; istisna listesi
Mitige Edilen Risk: Ücret niteliğinde bordro dışı ödeme; vergi ve SGK riski
KN-47H.04
Tespit edici / DetectiveAylık
Üçlü mutabakat (bordro–muhasebe–banka)
Three-way reconciliation (payroll–accounting–bank)Kontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı mutabakat formu; açık kalem listesi
Mitige Edilen Risk: Kayıt ile ödeme arasında fark edilmeyen fark
KN-48H.04
Önleyici / PreventiveAylık
Yükümlülük ödeme takvimi kontrolü
Liability payment calendar checkKontrol SahibiFM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Ödeme kontrol listesi; dekontlar
Mitige Edilen Risk: Gecikme faizi ve ceza
KN-49H.05
Önleyici / PreventiveAylık
Hizmet faturası – kadro ve sözleşme mutabakatı
Service invoice to headcount and contract reconciliationKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Fatura kontrol formu
Mitige Edilen Risk: Fazla veya sözleşme dışı fatura ödemesi
KN-50L.02
Önleyici / Preventiveİşlem bazlı
Kıdem/ihbar ikinci kişi yeniden hesaplaması
Severance/notice second-person recalculationKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: İmzalı hesap tablosu; ödeme onayı
Mitige Edilen Risk: Hatalı fesih ödemesi; işçilik alacağı davası
KN-51B.02
Tespit edici / DetectiveYıllık
Görev tanımı imza kapsama kontrolü
Job description signature coverage checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İmzalı görev tanımı listesi; eksik listesi
Mitige Edilen Risk: Tanımsız görev ve yetki; performans ve fesih ihtilafı
KN-52E.03
Tespit edici / DetectiveDönem sonu
Denkleştirme dönemi kapanış kontrolü
Averaging period closure checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Dönem kapanış tablosu; ücretlendirilen bakiye kaydı
Mitige Edilen Risk: Kapatılmayan denkleştirme bakiyesi; fazla çalışma alacağı
KN-53I.01
Tespit edici / DetectiveDönem başı
Hedef kartı kapsama kontrolü (30 gün)
Objective card coverage check (30 days)Kontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kapsama raporu; eksik listesi
Mitige Edilen Risk: Hedefsiz çalışan; değerlendirme dayanağı eksikliği
KN-54I.03
Tespit edici / DetectiveYıllık
Kalibrasyon tutanağı ve sonuç paylaşım kontrolü
Calibration minutes and result-sharing checkKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kalibrasyon tutanağı; imzalı değerlendirme formları
Mitige Edilen Risk: Tutarsız değerlendirme; ispat edilemeyen performans kararı
KN-55I.05
Önleyici / Preventiveİşlem bazlı
Gelişim planı tamamlanmadan fesih engeli
Termination block before improvement plan completionKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Tamamlanmış gelişim planı; hukuk görüşü
Mitige Edilen Risk: Geçersiz fesih; işe iade davası
KN-56J.02
Tespit edici / DetectiveAylık
Zorunlu eğitim eksik listesi kontrolü
Mandatory training gap list checkKontrol SahibiİSG
YöntemYarı otomatik
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Tamamlanma raporu; yönetici bazlı eksik listesi
Mitige Edilen Risk: Eğitimsiz çalışan; İSG ve KVKK idari yaptırımı
KN-57K.01
Önleyici / Preventiveİşlem bazlı
Savunma alınmadan disiplin kararı engeli
Disciplinary decision block without defenceKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Savunma yazısı; kurul kararı
Mitige Edilen Risk: Usulsüz disiplin kararı; geçersiz fesih
KN-58K.04
Önleyici / PreventiveOlay bazlı
İş kazası yasal bildirim süresi kontrolü
Work accident statutory notification deadline checkKontrol SahibiİSG
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kaza bildirim kaydı (tarih); SGK bildirimi
Mitige Edilen Risk: Geç bildirim; idari para cezası ve rücu riski
KN-59L.01
Önleyici / Preventiveİşlem bazlı
İşveren feshinde hukuk görüşü kontrolü
Legal opinion check for employer terminationsKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıEvet
Denetim Kanıtı: Hukuk görüşü; gerekçeli fesih bildirimi
Mitige Edilen Risk: Geçersiz fesih; işe iade ve tazminat
KN-60L.03
Önleyici / Preventiveİşlem bazlı
İbraname geçerlilik kontrol listesi
Release validity checklistKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kontrol listesi (tarih, kalem ayrımı, banka ödemesi)
Mitige Edilen Risk: Geçersiz ibraname; mükerrer alacak talebi
KN-61L.04
Tespit edici / DetectiveAylık
Ayrılış kontrol listesi kapanış kontrolü (5 iş günü)
Offboarding checklist closure check (5 working days)Kontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kapanış raporu; açık kalem listesi
Mitige Edilen Risk: Açık erişim, iade edilmeyen varlık, eksik belge
KN-62L.05
Tespit edici / DetectiveYıllık
İmha tutanağı kontrolü
Destruction record checkKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İmha tutanakları; saklama tablosu karşılaştırması
Mitige Edilen Risk: Süresi dolmuş verinin tutulması; KVKK yaptırımı
KN-63A.01
Tespit edici / DetectiveYıllık
İK stratejisi yıllık gözden geçirme kontrolü
HR strategy annual review checkKontrol SahibiGM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Gözden geçirme tutanağı; güncellenmiş strateji belgesi
Mitige Edilen Risk: İş planından kopuk İK önceliklendirmesi
KN-64B.05
Tespit edici / DetectiveDönem sonu
Sezon planı – gerçekleşen karşılaştırması
Season plan to actual comparisonKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Karşılaştırma tablosu; sapma analizi
Mitige Edilen Risk: Tekrarlayan kapasite hataları; plansız fazla çalışma
KN-65J.03
Tespit edici / DetectiveÜç aylık
Bilgi aktarım planı ilerleme kontrolü
Knowledge transfer plan progress checkKontrol SahibiBY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: İlerleme raporu; dokümantasyon listesi
Mitige Edilen Risk: Kritik zanaat bilgisinin kaybı
KN-66K.02
Tespit edici / DetectiveYıllık
Politika tebliğ kaydı kontrolü
Policy acknowledgement record checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Tebliğ imza listesi; eksik listesi
Mitige Edilen Risk: Tebliğ edilmemiş kurala dayalı yaptırımın geçersizliği
KN-67K.03
Tespit edici / DetectiveAltı aylık
Bağlılık aksiyon planı izleme
Engagement action plan trackingKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Birim aksiyon planları; ilerleme raporu
Mitige Edilen Risk: Ölçüm sonuçlarının aksiyona dönüşmemesi
KN-68J.01
Tespit edici / DetectiveÜç aylık
Eğitim planı gerçekleşme ve bütçe kontrolü
Training plan realisation and budget checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Gerçekleşme raporu; bütçe karşılaştırması
Mitige Edilen Risk: Plansız eğitim harcaması; kapanmayan yetkinlik açığı
KN-69I.02
Tespit edici / DetectiveDönem ortası
Ara değerlendirme kapsama kontrolü
Mid-year review coverage checkKontrol SahibiİKY
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Kapsama raporu
Mitige Edilen Risk: Geç fark edilen düşük performans
KN-70I.04
Tespit edici / DetectiveYıllık
Yetenek haritası yıllık güncelleme kontrolü
Talent map annual update checkKontrol SahibiGM
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Güncel yetenek haritası; toplantı tutanağı
Mitige Edilen Risk: Yetenek kararlarının güncel olmayan veriye dayanması
KN-71J.04
Tespit edici / DetectiveYıllık
Eğitim etkinlik raporu kontrolü
Training effectiveness report checkKontrol SahibiİKU
YöntemManuel
Görev Ayrılığı (SoD) KuralıHayır
Denetim Kanıtı: Yıllık etkinlik raporu
Mitige Edilen Risk: Etkisiz eğitime bütçe tahsisi
