Collection and protection of digital evidences in audit processes<p>Denetim süreçlerinde dijital delillerin elde edilmesi ve korunması

Abstract

Wide usage of information technologies in banking, finance, health and other commercial sectors requires performing of audit of these sectors through information systems. Collecting and protecting electronic evidence is critically important for both judicial process and results of audit activities. Gathering electronic evidences from an information system is a subject for computer forensics and requires special expertise and equipment. Conversely, in Turkey, most of the  institutions responsible for  supervision of financial and other relevant sectors have not enough knowledge and experience about forensic audit. Due to the absence of technical knowledge and tools, there would be deficiencies in collecting electronic evidence in accurate manner. In order to prevent these deficiencies, some alternative solutions are offered in this study. These solutions are adapting the computer forensic techniques to audit processes, providing appropriate training to auditors, establishing a legal environment, sharing of information system audit resource and outsourcing of forensic audit activities.

Özet

Bankacılık, finans, sağlık ve diğer ticari sektörlerde bilgi teknolojilerinin kullanımının artması, denetim faaliyetlerinin de bilgi sistemleri üzerinden gerçekleştirilmesi gereksinimini doğurmaktadır. Elektronik ortamlardan dijital delil elde edilmesi ve korunması hem denetim faaliyetinin sonuçları hem de adli süreç açısından önem taşımaktadır. Dijital delillerin elde edilmesi ve korunması adli bilişim faaliyeti kapsamına girmektedir. Adli bilişim faaliyeti uzmanlık ve özel donanımların kullanımını gerektirmektedir. Ancak, Türkiye’de dış denetimle görevli kurumların faaliyetlerinde, adli bilişim yöntemlerine ilişkin yeterli teknik bilgi ve donanım bulunmamaktadır. Bu durum nedeniyle kamu denetim faaliyetlerinde dijital ortamlardan delil elde edilmesi ve korunmasında çeşitli eksiklikler söz konusudur. Bahse konu eksiklikler, denetim sonuçlarının adli sürece taşınması durumunda, çeşitli problemlere yol açabilecek niteliktedir. Bu çalışmada, adli bilişim teknik ve donanımlarına ilişkin eksikliklerin neden olabileceği olası problemlerin önlenebilmesi için çeşitli çözüm önerileri sunulmaktadır. Çözüm önerileri, adli bilişim sürecinin denetim faaliyetlerine uyarlanması, denetçilere eğitim verilmesi, uygun bir yasal altyapı oluşturulması, bilgi sistemi denetim uzman ve araçlarının ortak kullanımı ve dış kaynak sağlanmasıdır.