On your own infrastructureKendi altyapınızda
The application and its database run on your servers. No outbound connection is required.Uygulama ve veritabanı sizin sunucularınızda çalışır. Dışarıya giden bir bağlantı gerekmez.
The internal control platformİç kontrol yönetim platformu
Every control under one roof.
Every gap on one screen.
Bütün kontroller tek çatıda.
Bütün açıklar tek ekranda.
Your control inventory, process tree and risk register meet in one record. An uncovered risk stops being a guess and becomes a row you can open and assign. Kontrol envanteriniz, süreç ağacınız ve risk envanteriniz tek kayıtta birleşir. Kontrolsüz kalan risk bir tahmin olmaktan çıkar; açıp sahiplendirebileceğiniz bir satır olur.
Runs on your own servers · Control and risk text never leaves your network Kendi sunucunuzda çalışır · Kontrol ve risk metinleri ağınızın dışına çıkmaz
Production & Maintenance · Maintenance Management · Planned Maintenance · Work Order Closure Üretim ve Bakım · Bakım Yönetimi · Planlı Bakım · İş Emri Kapatma
Risk coverage for this activityBu faaliyetin risk kapsamı 9 of 14 covered9 / 14 karşılanıyor
| ControlKontrol | DescriptionTanım | FrequencyNe sıklıkla | RiskRisk |
|---|---|---|---|
| BKM-PLB-004 | Spare part consumption verified before closureYedek parça tüketimi kapatma öncesi doğrulanır | Every transactionHer işlem | LinkedBağlı |
| BKM-PLB-007 | Adherence to maintenance schedule reported monthlyBakım takvimine uyum aylık raporlanır | MonthlyAylık | LinkedBağlı |
| BKM-PLB-015 | Work order closure restricted to the planning leadİş emri kapatma yetkisi planlama şefiyle sınırlıdır | ContinuousSürekli | No risk linkedRisk bağı yok |
- What it isNedir
- Control inventory software — controls, processes, risks and their tests in one recordKontrol envanteri yazılımı — kontroller, süreçler, riskler ve testleri tek kayıtta
- Who it's forKime
- Internal control and audit teamsİç kontrol ve iç denetim ekipleri
- Where it runsNerede çalışır
- On your own servers; control and risk text never leaves your networkKendi sunucunuzda; kontrol ve risk metinleri ağınızın dışına çıkmaz
- Time to first valueNe kadar sürede
- The first inventory is up in week oneİlk envanter ilk hafta ayakta
- Where it standsBugünkü durum
- Three modules live, a fourth in pilotÜç modül canlı, dördüncüsü pilotta
- Next stepSıradaki adım
- A 30-minute demo on your own control listKendi kontrol listenizle 30 dakikalık demo
A company's internal control system should be sturdier than a file passed around by email. Bir kurumun iç kontrol sistemi, e-postayla dolaşan bir dosyadan daha sağlam olmalı.
Getting out of ExcelExcel'den çıkış
Excel is no longer where the record lives.
It's just the door in.Excel artık bir kayıt yeri değil.
Sadece bir giriş kapısı.
Upload your current inventory in a single file. Every row that passes validation is written to the platform — and from that moment the source of truth is ControlPilot, not a file. Mevcut envanterinizi tek dosyada yükleyin. Doğrulamadan geçen her satır platforma yazılır; o andan sonra gerçeğin kaynağı dosya değil, ControlPilot'tır.
UploadYükle
Your inventory in one file; your columns are mapped during setupEnvanteriniz tek dosyada; sütunlarınız kurulumda eşlenir
ValidateDoğrula
Row by row, with a reason for each rejectionSatır satır; her ret gerekçesiyle
ApproveOnayla
Nothing is written until it's approvedOnaylanmadan hiçbir şey yazılmaz
Run it in the platformPlatformda yönetin
From here on, ControlPilot is the source of truthBundan sonra gerçeğin kaynağı ControlPilot
Critical — nothing was writtenKritik — hiçbir kayıt işlenmedi
Control reference missingKontrol referansı boş24 rows24 satır
Frequency missingNe sıklıkla boş7 rows7 satır
Process path not in taxonomySüreç yolu taksonomide yok11 rows11 satır
Warning — flagged for the approverUyarı — onaylayanın önüne gelir
Control owner missingKontrol sahibi boş38 rows38 satır
Test period not setTest dönemi girilmemiş52 rows52 satır
What to do:Ne yapmalı: Fix rows 118, 204, 205, 391 … and upload the file again.118, 204, 205, 391 … satırlarını düzeltip dosyayı yeniden yükleyin.
How it comparesKarşılaştırma
Three ways to do the same job.Aynı işin üç farklı yolu.
Excel is free but blind. Large suites see everything but take months to stand up. The gap between them is where we live. Excel bedava ama kör. Büyük paketler her şeyi görür ama kurulumları ayları alır. Aradaki boşluk bizim yerimiz.
| Ölçüt / Criterion | Excel | Large GRC suitesBüyük GRC paketleri | On-premKurum içinde ControlPilot |
|---|---|---|---|
| Source of truthGerçeğin kaynağı | ExcelA file (which one?)Dosya (hangisi?) | Large GRC suitesBüyük GRC paketleriPlatformPlatform | ControlPilotPlatformPlatform |
| Risk linkageRisk bağlantısı | ExcelManual, in a columnElle, bir sütunda | Large GRC suitesBüyük GRC paketleriYesVar | ControlPilotUnlinked controls surface as findingsEksik bağ bulgu olarak çıkar |
| Control testingKontrol testi | ExcelIn a separate fileAyrı bir dosyada | Large GRC suitesBüyük GRC paketleriYesVar | ControlPilotOn the same recordAynı kayıt üzerinde |
| Change historyDeğişiklik izi | ExcelNoneYok | Large GRC suitesBüyük GRC paketleriYesVar | ControlPilotAppend-only logYalnızca eklenen günlük |
| Time to deployKurulum süresi | Excel— | Large GRC suitesBüyük GRC paketleriMonthsAylar | ControlPilotFirst inventory in week oneİlk envanter ilk hafta |
| Where data livesVeri nerede durur | ExcelShared foldersPaylaşılan klasörlerde | Large GRC suitesBüyük GRC paketleriUsually in the cloudÇoğunlukla bulutta | ControlPilotOn your own serversSizin sunucunuzda |
| CustomisationUyarlama | ExcelUnlimited but fragileSınırsız ama kırılgan | Large GRC suitesBüyük GRC paketleriStrong, but a consulting projectGüçlü, ama danışmanlık projesi | ControlPilotSet up with your own structureKendi yapınızla kurulur |
Process explorerSüreç gezgini
Controls hang off the process tree, not a column.Kontroller bir sütunda değil, süreç ağacında durur.
Open a division and walk down to a single activity. Controls, risks and coverage at each step. Bir ana süreci açın, tek bir faaliyete kadar inin. Her adımda kontroller, riskler ve kapsam.
L1Production & MaintenanceÜretim ve Bakım312 controls312 kontrol
L2Maintenance ManagementBakım Yönetimi96 controls96 kontrol
L3Planned MaintenancePlanlı Bakım31 controls31 kontrol
L4Work Order Closureİş Emri Kapatma6 controls · 14 risks6 kontrol · 14 risk
L4Maintenance PlanningBakım Planlama9 controls · 11 risks9 kontrol · 11 risk
L4Equipment Downtime AnalysisEkipman Duruş Analizi0 controls · 7 risks0 kontrol · 7 risk
Risks coveredKarşılanan risk9 / 14
R-1190
Work order closed without maintenance performedBakımı yapılmadan kapatılan iş emri
UncoveredKontrolsüz
R-1182
Spare parts expensed without consumptionTüketilmeyen yedek parçanın gidere yazılması
2 controls2 kontrol
Coverage gapsKapsam boşlukları
Listed, not averagedListelenir, ortalanmaz
an uncovered risk shows up as a row, not as a percentagekontrolsüz risk bir yüzde değil, bir satır olarak görünür
Approval and audit trailOnay ve denetim izi
Nothing changes without a name on it.Hiçbir şey üzerinde bir ad olmadan değişmez.
Who changed which field, when, from what to what. The log is append-only, so the answer is there when an auditor asks for it. Kim, ne zaman, hangi alanı hangi değerden hangi değere getirdi. Günlük yalnızca eklenir; denetçi sorduğunda cevap duruyor.
| ControlKontrol | FieldAlan | BeforeÖnce | AfterSonra |
|---|---|---|---|
| BKM-PLB-004 | FrequencyNe Sıklıkla | MonthlyAylık | Every transactionHer işlem |
| BKM-PLB-011 | Control ownerKontrol Sahibi | — | Planning LeadPlanlama Şefi |
| FIN-RAP-023 | Control typeKontrol Tipi | DetectiveTespit edici | PreventiveÖnleyici |
3 updates · 974 unchanged3 güncelleme · 974 kayıt aynı RejectReddet ApproveOnayla
12 Aug 2026 14:0712.08.2026 14:07
Package #418 approvedPaket #418 onaylandı
12 Aug 2026 11:3212.08.2026 11:32
Excel upload submittedExcel yüklemesi onaya gönderildi
11 Aug 2026 16:4811.08.2026 16:48
Package #417 rejected — control owner missingPaket #417 reddedildi — kontrol sahibi eksik
09 Aug 2026 09:1409.08.2026 09:14
BKM-PLB-004 · Frequency editedBKM-PLB-004 · Ne Sıklıkla düzenlendi
Testing and frameworksTest ve çerçeveler
One control record — measured, then mapped.Aynı kontrol kaydı; hem ölçülür hem eşlenir.
Control Testing asks whether the control actually runs: sample, evidence, result. Framework Mapping asks which COSO, ISO 27001 or SOX clause it answers. Neither keeps a second list — both sit on the inventory you already have. Kontrol Testi şunu sorar: kontrol gerçekten işliyor mu — örneklem, kanıt, sonuç. Standart Eşleştirme ise hangi COSO, ISO 27001 veya SOX maddesini karşıladığını sorar. İkisi de ikinci bir liste tutmaz; zaten elinizdeki envanterin üstünde çalışır.
ControlsKontrol
14
6 key6 key
Results enteredSonuç girilen
9
5 remaining5 kalan
Evidence filesKanıt dosyası
12
upload openyükleme açık
| Evidence codeKanıt kodu | ControlKontrol | DesignTasarım | Operationİşletim |
|---|---|---|---|
| CTR-0007-K01 | BKM-PLB-004 | EffectiveEtkin | EffectiveEtkin |
| CTR-0007-K02 | BKM-PLB-011 | EffectiveEtkin | Not effectiveEtkin Değil |
| CTR-0007-K03 | FIN-RAP-023 | EffectiveEtkin | Not applicableMevcut Değil |
| CTR-0007-K04 | FIN-RAP-031 | — | awaiting resultsonuç bekliyor |
Every completed run turns into a test report that goes through approval.Tamamlanan her çalışma, onaydan geçen bir test raporuna dönüşür. Prepare reportRapor hazırla
| FrameworkÇerçeve | Control levelKontrol düzeyi | CoveredKarşılanan | TestedTest edilmiş | RateOran |
|---|---|---|---|---|
| COSO 2013 | 17 | 11 | 4 | %65 |
| ISO/IEC 27001 | 93 | 38 | 12 | %41 |
| SOX 404 | 12 | 9 | 9 | %75 |
Covered is not the same as effectiveKarşılanmak, etkin olmak değildir
A covered clause only means someone linked a control to it. Whether that control works is a question for Control Testing — which is why the “tested” column sits right next to it.
Karşılanmış bir madde, yalnızca birinin oraya bir kontrol bağladığı anlamına gelir. O kontrolün işleyip işlemediği Kontrol Testi'nin sorusudur — “test edilmiş” sütunu bu yüzden hemen yanında duruyor.
Entity-level clausesKurum düzeyi maddeler not in the denominatorpaydaya girmez
Security and complianceGüvenlik ve uyum
Built to be audited.Denetlenmeye hazır.
Your networkKurumunuzun ağı
ControlPilot
Web application, served over your intranetWeb uygulaması, kendi ağınızda yayınlanır
DatabaseVeritabanı
Controls, risks, evidence and the audit logKontroller, riskler, kanıtlar ve denetim izi
optional · off by defaultisteğe bağlı · kapalı doğar
If you switch it onAçarsanız
Your own AI toolKurumunuzun kendi AI aracı
Drafts control text. Nothing enters the inventory without approval.Kontrol metni taslağı üretir. Onaysız hiçbir şey envantere girmez.
No outbound connection is required for the product to work.Ürünün çalışması için dışarıya giden bir bağlantı gerekmez.
Role-based accessRol bazlı erişim
Specialists propose, managers approve. Authorisation is enforced at page level, not hidden buttons.Uzman önerir, yönetici onaylar. Yetki sayfa seviyesinde uygulanır; gizlenen buton yetki denetimi sayılmaz.
An immutable trailDeğiştirilemez iz
The log is append-only: who changed what, when, and from which value to which.Günlük yalnızca eklenir: kim, ne zaman, hangi değerden hangi değere.
AI is optionalİsteğe bağlı AI
Switched off, no text leaves your network. Switched on, it runs through your organisation's own AI tool.Kapalıyken hiçbir metin ağınızın dışına çıkmaz. Açıldığında kurumunuzun kendi AI aracıyla çalışır.
The rest of the daily work.Günlük işin geri kalanı.
Data healthVeri sağlığı
Findings export to Excel with their source row numbers, so the fix happens where the data already lives.Bulgular kaynak satır numarasıyla Excel'e iner; düzeltme, verinin zaten durduğu yerde yapılır.
Risk inventoryRisk envanteri
Enterprise risk register and process risks in one place. Which risk is covered by which control — and which isn't covered at all.Kurumsal risk envanteri ve süreç riskleri tek yerde. Hangi risk hangi kontrolle karşılanıyor — hangisi hiç karşılanmıyor.
One-step rollbackTek adımda geri alma
An approved package is reversed from its own change record — and the reversal is logged too.Onaylanan paket kendi değişiklik kaydından geri alınır; geri alma da günlüğe yazılır.
ExportDışa aktarım
Every list exports to Excel in raw form — for reporting, bulk edits and sharing. Your data is never locked in.Her liste ham biçimde Excel'e iner — raporlama, toplu düzenleme ve paylaşım için. Veriniz platforma kilitlenmez.
Fits your structureSizin yapınıza oturur
Your own process tree, your own control codes, your own risk register — ControlPilot reads them as they are, without imposing a new coding scheme or process hierarchy.Kendi süreç ağacınız, kendi kontrol kodlarınız, kendi risk envanteriniz — ControlPilot bunları olduğu gibi okur, yeni bir kodlama şeması veya süreç hiyerarşisi dayatmaz.
Nothing is deletedSilme yok, pasife alma var
A control taken off the list is set to passive: its content stays readable, it just drops out of the inventory figures.Listeden çıkan kontrol pasife alınır: içeriği okunmaya devam eder, yalnızca envanter hesaplarından düşer.
PlatformPlatform
From control inventory to continuous monitoring.Kontrol envanterinden sürekli izlemeye.
Three modules are live and a fourth is in pilot — all on the same control record. The rest are being built on the same data.Üç modül canlı, dördüncüsü pilotta — hepsi tek kontrol kaydının üstünde. Kalanı aynı verinin üstüne kuruluyor.
01LiveCanlı
Control InventoryKontrol Envanteri
Process tree, 5W1H, Excel import, data health, approval and audit trail.Süreç ağacı, 5N1K, Excel'den yükleme, veri sağlığı, onay ve iz.
02LiveCanlı
Control TestingKontrol Testi
Test runs, sampling and evidence, then a test report that goes through approval.Test çalışması, örneklem ve kanıt; ardından onaydan geçen test raporu.
03LiveCanlı
Framework MappingStandart Eşleştirme
One control, mapped to COSO, ISO 27001 and SOX at the same time.Tek kontrol; COSO, ISO 27001 ve SOX'a aynı anda eşlenir.
04PilotPilot
AI-Assisted Control DraftingAI Destekli Kontrol Taslağı
Drafts 5W1H controls from risk text. Nothing enters the inventory unapproved.Risk metninden 5N1K taslağı üretir. Onaysız hiçbir şey envantere girmez.
05Next upSırada
Findings & ActionsBulgu ve Aksiyon
Owner, deadline, closure evidence. Open findings never drop off the agenda.Sahip, termin, kapanış kanıtı. Açık bulgu gündemden düşmez.
06Next upSırada
Process Owner Sign-offSüreç Sahibi Mutabakatı
Brings the author and the operator of a control to the same text.Kontrolü yazan ile uygulayanı aynı metinde buluşturur.
07Next upSırada
Reporting & DashboardsRaporlama ve Gösterge Paneli
Separate views for management, the audit committee and process owners.Yönetim, denetim komitesi ve süreç sahipleri için ayrı okumalar.
08Next upSırada
Continuous MonitoringSürekli İzleme
Controls measured every day from ERP-fed signals.ERP'den beslenen sinyallerle kontroller her gün ölçülür.
FAQSık sorulanlar
What teams ask before a demo.Demodan önce sorulanlar.
What happens to our inventory in Excel?Excel'deki envanterimiz ne olacak?
It is uploaded, validated row by row and written into the platform; because your column layout is mapped during setup, you don't have to reformat your file. Excel export stays available for reporting and bulk edits — but the record itself now lives in the platform.Yüklenir, satır satır doğrulanır ve platforma yazılır; sütun düzeniniz kurulumda eşlendiği için dosyanızı yeniden biçimlendirmeniz gerekmez. Excel'e dışa aktarım raporlama ve toplu düzenleme için durmaya devam eder — ama kayıt artık platformda tutulur.
How do we migrate our current inventory?Mevcut envanterimizi nasıl taşırız?
Your control list, process taxonomy and risk register are read from your own files; your column layout is mapped to ControlPilot's fields during setup. The first output is a list of what's broken in your data today.Kontrol listeniz, süreç taksonominiz ve risk envanteriniz kendi dosyalarından okunur; sütun düzeniniz kurulumda ControlPilot alanlarıyla eşlenir. İlk çıktı, verinizin bugün hangi noktalarda bozuk olduğunu gösteren listedir.
Where does our data live?Verilerimiz nerede duruyor?
Control descriptions, risk text, the process structure and the activity log all sit in your own database. Access is role-based: specialists propose, a manager approves, and both actions are logged.Kontrol tanımları, risk metinleri, süreç yapısı ve işlem günlüğü — hepsi sizin veritabanınızda. Erişim rol bazlıdır: iç kontrol uzmanı önerir, yönetici onaylar, ikisi de günlüğe yazılır.
Is this a GRC platform?Bu bir GRC platformu mu?
Not in the usual sense. Large GRC suites try to cover everything at once; ControlPilot solves the control inventory end to end, then grows one module at a time.Alışıldık anlamda değil. Büyük GRC paketleri her şeyi aynı anda kapsamayı hedefler; ControlPilot kontrol envanterini uçtan uca çözer, sonra modül modül büyür.
Can the screens be adapted to how we work?Ekranlar bizim çalışma biçimimize uyarlanabilir mi?
Yes. If you need a different screen or report layout, you tell us and the team that builds the product builds it — no integrator in between.Evet. Ekran ve rapor düzeninde farklı bir ihtiyacınız varsa siz söylersiniz, ürünü yazan ekip kurar — araya bir entegratör girmez.
Does the AI module send our data outside?AI modülü verilerimizi dışarı gönderir mi?
The AI module is optional; with it switched off, no control or risk text leaves your network. If you want it on, it is integrated with your organisation's own AI tool — the model stays on your side. And a generated draft never lands in the inventory directly: it goes into the approval queue and is written only after a person approves it.AI modülü isteğe bağlıdır; kapalıyken hiçbir kontrol veya risk metni ağınızın dışına çıkmaz. Açmak isterseniz kurumunuzun kendi AI aracına entegre edilir — model sizin tarafınızda kalır. Üretilen taslak da doğrudan envantere girmez: onay kuyruğuna düşer, bir insan onaylamadan ana veriye yazılmaz.
See it on your own inventory.Kendi envanterinizde görün.
Bring your current control list to the demo. In the first ten minutes we'll show you what's missing in it. Demoya bugünkü kontrol listenizle gelin. İlk on dakikada onda nelerin eksik olduğunu birlikte görelim.
Have a question first?Önce bir sorunuz mu var?