İçeriğe atlaSkip to content

İç kontrol yönetim platformuInternal control management platform

Bütün kontroller tek çatıda.
Bütün açıklar tek ekranda.
Every control under one roof.
Every gap on one screen.

Kontrol envanteriniz, süreç ağacınız ve risk envanteriniz tek kayıtta birleşir. Kontrolsüz kalan risk bir tahmin olmaktan çıkar; açıp sahiplendirebileceğiniz bir satır olur.Your control inventory, process tree and risk register come together in one record. An uncontrolled risk stops being a guess and becomes a row you can open and assign.

Tamamı kendi sunucunuzdaRuns entirely on your own servers

NedirWhat
Kontrol envanteri ve iç kontrol yönetim yazılımıControl inventory and internal control management software
KimeFor
İç kontrol, iç denetim ve BT uyum ekipleriInternal control, internal audit and IT compliance teams
Nerede çalışırWhere it runs
Kendi sunucunuzda, SQL Server üzerindeOn your own servers, on SQL Server
Ne kadar süredeHow fast
İlk envanter ilk haftada hazırFirst inventory ready in the first week
Sıradaki adımNext step
Kendi kontrol listenizle 30 dakikalık demoA 30-minute demo on your own control list

Platform

Tek kontrol kaydı. On modül.One control record. Ten modules.

Bütün modüller aynı kontrol, risk ve süreç kaydının üstünde çalışır. Test raporundaki gözlem doğrudan aksiyona dönüşür; ikinci bir liste tutulmaz.Every module works on the same control, risk and process record. An observation in a test report becomes an action directly; nobody keeps a second list.

KONTROL YÖNETİMİCONTROL MANAGEMENT

Kontrolün bütün hayatı, tek yerde.The whole life of a control, in one place.

Kontrol EnvanteriControl Inventory

Kontrollerinizin tek ve güncel adresi.One current home for all your controls.

  • L1'den L4'e süreç ağacı; her faaliyette risk kapsamıProcess tree from L1 to L4, with risk coverage at every activity
  • 5N1K alanlarıyla kontrol tanımıControl definitions in structured who-what-when fields
  • Toplu yükleme; satır satır doğrulama ve onayBulk upload with row-by-row validation and approval
  • Veri sağlığı: mükerrer, bağsız ve eksik kayıtlarData health: duplicate, unlinked and incomplete records
  • İsteğe bağlı AI ile kontrol taslağıOptional AI-drafted controls

Kontrol TestiControl Testing

Testten rapora, kanıtıyla birlikte.From test to report, with the evidence.

  • Test çalışması ve örneklemTest runs and sampling
  • Tasarım ve işletim etkinliği ayrı ayrıDesign and operating effectiveness, separately
  • Kanıt deposu: her sonucun dosyası yanındaEvidence store: every result keeps its file
  • Onaydan geçen test raporuApproved test report

Framework UyumuFramework Mapping

Standartlarla bağınız her zaman görünür.Your link to every standard, always visible.

  • COSO 2013, ISO/IEC 27001 ve SOX kataloglarıCOSO 2013, ISO/IEC 27001 and SOX catalogues
  • Kontrol–madde bağı yönetici onayıyla kurulurControl-to-requirement links set with manager approval
  • Karşılanan ve test edilmiş madde yan yanaCovered and tested requirements side by side
  • Karşılanmayan maddeler tek listedeUncovered requirements in one list

Aksiyon TakibiAction Tracking

Hiçbir bulgu unutulmaz.No finding gets forgotten.

  • Test gözleminden doğrudan aksiyonActions raised straight from test observations
  • Sorumlu, termin ve kapanış kanıtıOwner, due date and closing evidence
  • Gecikme takibiOverdue tracking
  • E-posta ile hatırlatmaEmail reminders

RİSK VE GÜVENCERISK AND ASSURANCE

Riskten komiteye, aynı veriyle.From risk to committee, on the same data.

Risk DeğerlendirmesiRisk Assessment

Riskleriniz tutarlı ve ölçülebilir.Risks that are consistent and measurable.

  • Süreçlerle eşleşmiş risk envanteriRisk register mapped to processes
  • Olasılık ve etki matrisi, kurumun kendi ölçeğiyleLikelihood and impact matrix on your own scale
  • Doğal ve artık risk skoru formülleInherent and residual scores calculated by formula

İç DenetimInternal Audit

Denetim işiniz baştan sona tek akışta.Your audit work in one flow, end to end.

  • Denetim evreni ve yıllık planAudit universe and annual plan
  • Görev bazlı çalışma ve kanıtEngagement-based work and evidence
  • Bulgu, yönetim cevabı ve aksiyon bağıFindings linked to management responses and actions

Dönem PaketiPeriod Pack

Komite belgeniz her çeyrek hazır.Your committee pack, ready every quarter.

  • Çeyrek sonu paketi, veriden taslak olarak üretilirQuarter-end pack drafted from the data
  • Onaya gönderildiği anda içerik donarContent freezes the moment it goes for approval
  • Önceki dönemle karşılaştırmaComparison with the previous period

BT VE ERİŞİMIT AND ACCESS

BT tarafı da aynı çatı altında.IT controls under the same roof.

Varlık EnvanteriAsset Inventory

BT varlıklarınızın net resmi.A clear picture of your IT assets.

  • Sistemler, ortam adresleri ve veri sınıflandırmasıSystems, environment addresses and data classification
  • Sahipsiz varlık bulgu olarak çıkarAssets without an owner surface as findings
  • Toplu yükleme ve onayBulk upload and approval

Görev AyrılığıSegregation of Duties

Yetki çakışmaları gözden kaçmaz.Conflicting access never slips through.

  • Kural matrisi: hangi yetkiler bir arada olmazRule matrix: which permissions must not combine
  • ERP rol ve yetki dökümü aktarımıERP role and permission import
  • Çakışmalar ve gerekçeli istisnalarConflicts and justified exceptions

BİG Rehberi UyumuBİG Guide Compliance

Rehber uyumunuz adım adım.Guide compliance, step by step.

  • Varlık grupları ve kritiklik anketiAsset groups and criticality survey
  • Boşluk analizi ve telafi edici kontrollerGap analysis and compensating controls
  • Yol haritası ve uyum denetimiRoadmap and compliance audit

Uygulamanın içindenInside the product

Yönetim kapsamı görür, ekip sıradaki işi.Management sees coverage. The team sees what's next.

Panolar aynı kayıttan okunur. Bir oran yükseldiğinde, onu gölgeleyen veri sorunu da hemen yanında durur.Dashboards read from the same record. When a ratio goes up, the data issue that could undermine it sits right next to it.

Ekranı yana kaydırın →Scroll the screen sideways →

Örnek veriyle gösterilmiştir.Shown with sample data. Interface language: Turkish.

GeçişMoving in

Dosyalar artık kayıt yeri değil.
Sadece bir giriş kapısı.
Files are no longer where the record lives.
They're just the way in.

Mevcut envanterinizi tek dosyada yükleyin. Doğrulamadan geçen her satır platforma yazılır; o andan sonra gerçeğin kaynağı dosya değil, ControlPilot'tur.Upload your current inventory in a single file. Every row that passes validation is written to the platform; from then on, the source of truth is ControlPilot, not the file.

  1. 01YükleUploadSütunlarınız kurulumda eşlenirYour columns are mapped at setup
  2. 02DoğrulaValidateSatır satır; her ret gerekçesiyleRow by row, every rejection with a reason
  3. 03OnaylaApproveOnaylanmadan hiçbir şey yazılmazNothing is written without approval
  4. 04YönetManageGerçeğin kaynağı artık platformThe platform is now the source of truth

KarşılaştırmaComparison

Aynı işin üç farklı yolu.Three ways to do the same job.

ÖlçütCriterion Dosya ve tablolarFiles and spreadsheets Büyük GRC paketleriLarge GRC suites ControlPilot
Gerçeğin kaynağıSource of truth✕Dosya (hangisi?)A file (which one?)✓Platform✓Platform
Risk bağlantısıRisk linkage~Elle, bir sütundaBy hand, in a column✓VarYes✓Eksik bağ bulgu olarak çıkarMissing links surface as findings
Kontrol testiControl testing~Ayrı bir dosyadaIn a separate file✓VarYes✓Aynı kayıt üzerindeOn the same record
Değişiklik iziChange trail✕YokNone✓VarYes✓Yalnızca eklenen günlükAppend-only log
Kurulum süresiTime to set up—✕AylarMonths✓İlk envanter ilk haftaFirst inventory in week one
Veri nerede dururWhere data lives~Paylaşılan klasörlerdeShared folders~Çoğunlukla buluttaMostly in the cloud✓Sizin sunucunuzdaOn your servers
UyarlamaFit to your setup~Sınırsız ama kırılganUnlimited but fragile~Güçlü, ama danışmanlık projesiStrong, but a consulting project✓Kendi yapınızla kurulurSet up with your own structure
KarşılıyorCoveredKısmenPartlyKarşılamıyorNot covered
Demo talep etRequest a demo

Güvenlik ve kurulumSecurity and deployment

Denetlenmeye hazır.Built to be audited.

Bir iç kontrol aracı, denetlediği şeylerden daha gevşek kurulamaz.An internal control tool can't be set up more loosely than the things it controls.

Kendi altyapınızdaOn your infrastructure

Uygulama ve SQL Server veritabanı sizin sunucularınızda çalışır. Dışarıya giden bir bağlantı gerekmez.The application and its SQL Server database run on your servers. No outbound connection is required.

Şirket hesabıyla girişSign in with your company account

Microsoft Entra ID ile giriş; ayrı şifre dağıtılmaz. Acil durum girişi yalnızca yöneticide kalır.Sign in with Microsoft Entra ID; no separate passwords to hand out. Break-glass access stays with the administrator.

İzin bazlı erişimPermission-based access

Uzman önerir, yönetici onaylar. Yetki sayfa ve işlem seviyesinde uygulanır; gizlenen buton yetki denetimi sayılmaz.Specialists propose, managers approve. Permissions are enforced per page and per action; a hidden button doesn't count as access control.

Erişim gözden geçirmesiAccess reviews

Kimin neye eriştiği dönemsel olarak gözden geçirilir; her karar kayda geçer.Who can access what is reviewed periodically, and every decision is recorded.

Değiştirilemez izTamper-evident trail

Günlük yalnızca eklenir: kim, ne zaman, hangi alanı hangi değerden hangi değere getirdi.The log is append-only: who changed which field, when, from what to what.

İsteğe bağlı AIOptional AI

Varsayılan olarak kapalıdır. Kapalıyken hiçbir metin ağınızın dışına çıkmaz; açıldığında kurumunuzun kendi AI aracıyla çalışır.Off by default. While off, no text leaves your network; when on, it works with your organisation's own AI tool.

Sık sorulanlarFAQ

Demodan önce sorulanlar.What teams ask before a demo.

Bugünkü listelerimiz ne olacak?What happens to our current lists?

Yüklenir, satır satır doğrulanır ve platforma yazılır; sütun düzeniniz kurulumda eşlendiği için dosyanızı yeniden biçimlendirmeniz gerekmez. Dışa aktarım raporlama ve toplu düzenleme için durmaya devam eder — ama kayıt artık platformda tutulur.They're uploaded, validated row by row and written to the platform. Your column layout is mapped at setup, so you don't need to reformat anything. Export stays available for reporting and bulk edits — but the record now lives in the platform.

Mevcut envanterimizi nasıl taşırız?How do we move our existing inventory?

Kontrol listeniz, süreç taksonominiz ve risk envanteriniz kendi dosyalarından okunur; sütun düzeniniz kurulumda ControlPilot alanlarıyla eşlenir. İlk çıktı, verinizin bugün hangi noktalarda bozuk olduğunu gösteren listedir.Your control list, process taxonomy and risk register are read from their own files; your columns are mapped to ControlPilot fields at setup. The first output is a list of where your data is broken today.

Verilerimiz nerede duruyor?Where does our data live?

Kontrol tanımları, risk metinleri, süreç yapısı ve işlem günlüğü — hepsi sizin veritabanınızda. Erişim izin bazlıdır: iç kontrol uzmanı önerir, yönetici onaylar, ikisi de günlüğe yazılır.Control definitions, risk texts, process structure and the activity log — all in your database. Access is permission-based: the specialist proposes, the manager approves, and both are logged.

Bu bir GRC platformu mu?Is this a GRC platform?

Alışıldık anlamda değil. Büyük GRC paketleri her şeyi aynı anda kurmayı hedefler ve kurulumları aylar sürer. ControlPilot kontrol kaydından başlar; test, denetim, risk ve BT modülleri aynı kaydın üstünde çalışır.Not in the usual sense. Large GRC suites try to set up everything at once, and that takes months. ControlPilot starts from the control record; testing, audit, risk and IT modules all work on that same record.

Ekranlar bizim çalışma biçimimize uyarlanabilir mi?Can the screens be adapted to how we work?

Evet. Ekran ve rapor düzeninde farklı bir ihtiyacınız varsa siz söylersiniz, ürünü yazan ekip kurar — araya bir entegratör girmez.Yes. If you need a different screen or report layout, you tell us and the team that builds the product sets it up — no integrator in between.

AI özelliği verilerimizi dışarı gönderir mi?Does the AI feature send our data outside?

AI özelliği isteğe bağlıdır; kapalıyken hiçbir kontrol veya risk metni ağınızın dışına çıkmaz. Açmak isterseniz kurumunuzun kendi AI aracına entegre edilir. Üretilen taslak da doğrudan envantere girmez: onay kuyruğuna düşer, bir insan onaylamadan ana veriye yazılmaz.The AI feature is optional; while it's off, no control or risk text leaves your network. If you turn it on, it's integrated with your organisation's own AI tool. A generated draft never goes straight into the inventory: it lands in the approval queue and isn't written to master data until a person approves it.

Demo

Kendi envanterinizde görün.See it on your own inventory.

Demoya bugünkü kontrol listenizle gelin. İlk on dakikada onda nelerin eksik olduğunu birlikte görelim.Bring today's control list to the demo. In the first ten minutes we'll see together what's missing from it.

Form yerine doğrudan yazmak istersenizPrefer to write directly?
bilgi@controlpilot.com.tr

Ne istiyorsunuz?What would you like?