FİNANSAL TEKNOLOJİ FİRMASINDA COBIT UYUM ANALİZİ: BİR DENETİM ÇALIŞMASI

Abstract

Dünya çapında kamu ve özel sektör farketmeksizin bilgi teknolojilerinde (BT) yoğun bir artış yaşanmaktadır. Bu artışla birlikte kurumsal iş süreçleri BT ile bağımlı hale gelmiştir. Bu bağımlılık bir tarafa, kurumun öncelikleri ile BT önceliklerinin çatışması, BT risklerinin anlaşılamaması, kaynak israfı ve bitmeyen BT projeleri gibi ciddi sorunlar kavramın önemini ve kavram üzerindeki tartışmaları artırmıştır. BT yönetişimi, yönetim kurulu ve üst düzey yöneticilerin sorumluluğunda olan kurumsal yönetişimin ayrılmaz bir parçasıdır. BT yönetişimi liderlik ve organizasyonel yapıları içerir. Kuruluşun BT'sini sağlamak için kuruluşun stratejilerini sürdürür ve uyum sağlar. Aynı zamanda kuruluşun stratejileri ve BT arasındaki stratejik uyumu sağlar. BT yönetişimi dört kategoriye ayrılır. Bu boyutlar BT stratejisi, değer sunumu, risk yönetimi ve performans ölçümüdür.Kurum yönetimleri değişen iş ihtiyaçları ile başarıyı sağlamak için iç kontrol sistemlerini iyi organize etmelidir. Bunun en uygulanabilir hali bir çerçeve koymaktır. Bu bağlamda, çalışmada BT yönetişimi için kullanılan global model ve metodlar açıklanmıştır. COBIT ve ITIL bunlardan başlıcalarıdır. Blok zincir uygulamaları ile birlikte finansal teknoloji (fintek) yukarı yönde hareket almıştır. Finansal teknoloji, finans sektöründe yenilikçi ürün ve hizmetler sağlamak için teknolojinin uygulanmasıdır. Fintek pazarının gelişimi, çeşitli ve verimli finansal hizmetlerin sağlanmasında müşteri deneyimini geliştirerek tüketicilere yenilikçi çözümler sağlamıştır. Küresel mali krizler, sosyal medya, yapay zeka ve veri analitiği gibi çağdaş teknolojik yeniliklerin kullanımıyla birleştiğinde fintek yeni bir paradigmaya dönüşmüştür. Ayrıca fintek piyasası büyük bir hızla gelişip büyümektedir. Diğer organize piyasalardan farklı olarak düzenleme ve denetimleri çok yenidir. Bu ekosistemdeki girişimler de diğer piyasalar gibi işleyiş ve yapısal olarak denetlenmeli ve yaptırımı olmalıdır. Kontrol ve denetim için teknik gereksinimler şarttır. Bu gereksinimlerin yerine getirilmesi hizmet ve servis devamlılığı için de önemlidir. Bu çalışmada COBIT uyumluluk çalışması devam eden bir fintek firmasına uymakla yükümlü olduğu tebliğ kapsamında denetim uygulanmıştır. Uygulama sonucunda tespitler değerlendirilmiş ve COBIT ile karşılaştırılmıştır.