JOURNAL OF AN AUDITOR

RISK MANAGEMENT ( ISO 31000 ): ISO 31000 What Is The Risk? The risks cannot be estimated previously. The risks have uncertainty which are coming negative or positive outcomes. At the same time the risk also means threats which is negative consequences. The risks can change of depends on time, situation, and place. The risks are uncertainy effect on the objectives. These effects can be a negative or positive. The goals of risks has different subject (for example; finance, health and security, enviromental goals) and apply different levels (for example; strategy, production, project). There are a huge difference between risk management and managing risk. Risk management is to manage risks effectively, i.e. to manage goals and objectives (for example; principle, frame, process). Managing risk means that to apply this structure to specific risks.   What Is The Risk Management and How? All company’s organization process include the risks. In ...

Risk yönetimi (ISO 31000): ISO 31000 Risk Nedir? Riskler önceden tahmin edilemez. Risklerde her zaman belirsizlikler vardır. Bu belirsizlikler olumlu ya da olumsuz sonuçlar getirir. Aynı zamanda risk tehdit anlamına da gelir. Tehditler de olumsuz sonuçlar getirir. Riskler zamana, olaya, yere göre değişiklik gösterir. Riskler, hedef üzerindeki belirsizlik etkisidir. Bu etkiler pozitif veya negatif olabilir. Risklerin hedefleri farklı hususlara sahiptir (örneğin; finans, sağlık ve güvenlik, çevresel amaçlar) ve farklı seviyelerde uygulanır (örneğin; strateji, ürün, süreç, proje). Risk yönetimi ile riski yönetmek arasında büyük fark vardır. Risk yönetimi, riskleri etkili bir şekilde yönetmektir yani amaç ve hedefleri yönetmektir. (örneğin; prensipler, çerçeve, süreç). Riski yönetme ise bu yapıyı belirli risklere uygulamaktır. Risk Yönetimi Nedir ve Nasıldır? Bir kuruluşun bütün faaliyetlerini riskler içerir. Kuruluşlar, riskleri yönetmek için önce riskle...

Kontrol Listesi Nasıl Hazırlanır? Kontrol Listelerini Hazırlamadan Önce Neler Yapılmalıdır? Kontrol Listelerini Hazırlamak Bize Ne Sağlar?   Kontrol listesini hazırlamak için öncelikli olarak süreçlerinizin neler olduğunu iyi  analiz etmek gerekir. Süreçler işletmenin kapsamına göre değişiklikler gösterir. Kontrol listesini hazırlamadan önce işletmenin kapsamının tam olarak neleri içerdiğini iyi analiz etmek gerekir. Kapsama göre işletmenin politikası, hedefleri, organizasyon şeması ve ilgili süreçleri eksiksiz bir şekilde ortaya çıkaracaktır. Her bir süreç birbirine bağlıdır. Her sürecin hedefleri, bu hedeflere göre performans takipleri, iş akışları, prosedürleri, güçlü-zayıf yönleri, fırsatları-tehditleri, ve kontrol listeleri kendine özgüdür. Her süreç birbirine bağlı bir zincir şeklinde olduğu için süreçlerin girdileri ve çıktıları vardır. Kontrol listelerini hazırlarken ilgili sürecin ve ilgili tüm standardın gerekliliklerine uyar...