CAATs; ACL mi CASEWARE mi, CAP mi?

Teknolojideki gelişmeyle birlikte, CAATs (Bilgisayar Destekli Denetim T.) kavramı denetim dünyasına girmiştir. Muazzam bir gelişme meslek için. Burada CAATs nedir, teknikleri nelerdir ve hangi yazılım kullanılmalıdır sorularına yanıt vermeyeceğim. Kendi mücadelemi özetleyeceğim:

1) Sağlam SQL bilgisi varsa, denetim yazılımı öğrenmeye gerek var mı? Olmadığı kanaatindeyim. Piyasada ağırlıklı SQL Server kullanılmakta. T-SQL bilgisi çok işe yarayabilir. Fakat PL\SQL ve MySQL kullanılıyorsa?.. Şahsen SQL Server öğrenme sürecim devam etmektedir ve öğrenmesi çok zevkli bir konu; fakat SQL'e erişim yetkilerini elde etmede, gizli bir soruşturma aşamasında gizli bilgileri BS personeli ile paylaşma durumunda kalma vb. durumlar da var. Kısacası; özel bir denetim yazılımı kullanmayı bilmiyor olsanız bile, SQL kullanmayı (özellikle de T-SQL, zira en yaygın olan) bilmeniz sizi yarı yolda bırakmayabilecektir. (Az önce bahsettiğim sakıncalar da unutulmamalı.) 2015'in sonunda Microsoft'un SQL ile ilgili sertifikalarından birini (hangisi?) almayı planlıyorum.

2) Şirket veritabanlarına ulaşmada ve SQL kullanmada yetki almada sıkıntılar yaşanabilir. Ve SQL'i her yönüyle öğrenebilmek de uzun bir süreç gerektirir. Veya başka sebeplerle, özel denetim yazılımı kullanma ihtiyacı duyulabilir.

3) ACL ve CaseWare öne çıkan yazılımlar, fakat sıkıntılı bir süreç de sizi bekliyor!

4) ACL demo veya shareware yok oğlu yok. ACL'in kendisine, Türkiye dağıtımcısı KOMTAŞ'a ve bu işten anladığını düşündüğüm insanlara yazdım, ama bilgisayarınıza kurup, pratik yapmanız pek de mümkün değil. Ve bu konu hakkında yeterli/uygun/bütçeyi sarsmayan (çok yönlü) bir eğitim yok gibi... Sadece ülkemde değil, online eğitim fırsatı sunan yabancı sitelerde de... Pes mi ediyorum? Hayır... Yaklaşık 300 sayfa Türkçe ve İngilizce kaynak buldum ve az önce ciltlenmesi için matbaaya teslim ettim. Okuyarak ve özet alarak öğreneceğim ACL'i.

4) CaseWare için sınırlı program sürümü elde etme mümkün, ama canınızdan bezdiriyorlar. Türkiye ofisleri yok en başta. Avrupa'daki ofislerine e-posta yolladım, ama Hotmail, GMail gibi uzantılı e-postaları kabul etmiyorlar. Ticari kaygı sadece... CaseWare'i temin edebildim, ama aylarca cep telefonumdan ve iş e-postasından rahatsız ettiler. İlla satmaya çalışacaklar... Sorduğum kadarıyla, CaseWare ACL'den daha kapsamlı, ama Türkiye ofisleri yok ve yardımcı doküman bulabilmek daha zor.

5) CAP diye yerli bir yazılım da var, ama tenezzül edip de demo vermiyorlar.(Web adresi) Peki denemeden nasıl öğreneceğiz ve şirketimize önereceğiz, bilmiyorum!

Velhasıl, SQL Server ve ACL konusunda söz sahibi olmayı planlıyorum.