Özet: SPK'nın Önemli Yetkilendirme Kararı
Sermaye Piyasası Kurulu (SPK), 2024 yılında önemli bir yetkilendirme kararına imza attı. CPATURK Bağımsız Denetim ve Yeminli Mali Müşavirlik AŞ'nin, sermaye piyasasında faaliyet gösteren kuruluşların bilgi sistemleri alanında bağımsız denetim yapmak üzere yetkilendirilme başvurusunu olumlu değerlendirdi. Bu karar, SPK'nın Bilgi Sistemleri Bağımsız Denetimi Tebliği uyarınca verilen yetkilerden biri olarak kayıtlara geçti.
Karar, SPK'nın finansal piyasalarda teknoloji kullanımının artması ve siber risklerin büyümesi nedeniyle bilgi sistemleri denetimine verdiği önemi gösteriyor. CPATURK, bu yetki ile birlikte SPK denetimine tabi kuruluşların bilgi işlem sistemleri, siber güvenlik önlemleri, veri yönetimi süreçleri ve teknoloji altyapılarını denetleyebilecek.
Bu Karar Kimleri Etkiliyor?
SPK'nın bu yetkilendirme kararı, sermaye piyasasında faaliyet gösteren çok sayıda kuruluşu doğrudan ilgilendiriyor:
- SPK'ya Tabi Tüm Kuruluşlar: Aracı kurumlar, portföy yönetim şirketleri, yatırım fonları, varant ihraççıları ve diğer sermaye piyasası kuruluşları
- Halka Açık Şirketler: Borsada işlem gören şirketler ve halka arz hazırlığındaki kuruluşlar
- FinTek Şirketleri: Finansal teknoloji alanında faaliyet gösteren ve SPK denetimine tabi olan şirketler
- Mevcut Denetim Şirketleri: Rakip denetim firmaları için pazar dinamiklerini değiştirebilecek bir gelişme
- Yatırımcılar: Denetim kalitesi ve şeffaflık beklentisi olan kurumsal ve bireysel yatırımcılar
Etkilenen Kuruluşlar Ne Yapmalı?
SPK'nın bilgi sistemleri denetimine verdiği önem artarken, etkilenen kuruluşların belirli adımları atması gerekiyor:
- Mevcut Durum Analizi: Bilgi sistemleri altyapınızı, siber güvenlik önlemlerinizi ve veri yönetimi süreçlerinizi gözden geçirin
- Uyumluluk Kontrolü: SPK'nın Bilgi Sistemleri Bağımsız Denetimi Tebliği ve ilgili düzenlemelere uyum durumunuzu değerlendirin
- Denetim Planlaması: Bilgi sistemleri denetimini, yıllık denetim planlarınıza dahil edin ve bütçe ayırın
- İç Kontrol Sistemleri: BT alanındaki iç kontrol sistemlerinizi güçlendirin ve dokümante edin
- Alternatif Değerlendirme: Yetkili denetim firmalarını (CPATURK dahil) değerlendirerek ihtiyaçlarınıza en uygun denetim hizmeti sağlayıcısını seçin
- Ekip Hazırlığı: BT ve denetim ekiplerinizi, bilgi sistemleri denetimi süreçlerine hazırlayın
Bu adımlar, olası bir bilgi sistemleri denetimine hazırlıklı olmanızı sağlayacak ve uyum maliyetlerinizi düşürecektir. Unutmayın ki bilgi sistemleri denetimi artık finansal raporlama denetiminin ayrılmaz bir parçası haline geldi.