Madde 18 — Denetlenen Kurum, Kuruluş ve Ortaklıkların yükümlülükleri

MADDE 18 – (1) Denetlenen Kurum, Kuruluş ve Ortaklıklar, bilgi sistemleri dokümantasyonunu ve bu dokümantasyonla ilgili her türlü kayıt, bilgi, belge, yapı ve sistemlerini denetime uygun ve hazır hale getirmek zorundadır.

(2) Denetlenen Kurum, Kuruluş ve Ortaklıklar, bilgi sistemleri denetçisinin bilgi sistemleri bağımsız denetimine yönelik talep ettiği her türlü bilgi ve belgeyi vermekle yükümlüdür.

 (3) Kurum, Kuruluş ve Ortaklık, varsa bilgi sistemleri denetçisi tarafından talep edilen iç denetim raporlarının bir örneğini denetçiye iletir ve bilgi sistemleri denetçisi ile denetlenen Kurum, Kuruluş ve Ortaklıkların iç denetçileri arasındaki işbirliğinin sağlanması için gerekli tedbirleri alır. İç denetçilerin yetkili kuruluşun denetçileri tarafından yöneltilen soruları zamanında yanıtlamalarını ve açıklık getirmelerini sağlar.

(4) Bilgi sistemleri denetçilerince yapılacak tespitler hakkında denetlenen Kurum, Kuruluş ve Ortaklıklar yönetim kurulunun bilgilendirilmesi ile denetçiler ile yönetim kurulu üyeleri ve denetlenen Kurum, Kuruluş ve Ortaklıklar personeli arasında koordinasyonun sağlanması denetlenen Kurum, Kuruluş ve Ortaklıkların yönetim kurulunun sorumluluğundadır.

(5) Denetlenen Kurum, Kuruluş ve Ortaklıklar, bilgi sistemlerine ilişkin iç kontrolleri hakkında denetim dönemi itibariyle güvence veren ve yönetim kurulu tarafından onaylanmış olan yönetim beyanını bilgi sistemleri denetçisine sunmakla yükümlüdür. Yönetim beyanı, Tebliğin 1 numaralı ekinde yer verilen hususları içerecek şekilde hazırlanır.

(6) Denetlenen Kurum, Kuruluş ve Ortaklıklar, denetim raporunda ortaya konulan tespitlerin çözümlerine ilişkin taahhütlerini bir aksiyon planı ile karara bağlar ve uygularlar. Aksiyon planının yürütülmesinin ve bu planda yer alan taahhütlerin zamanında ve eksiksiz olarak yerine getirilmesinin sağlanmasından denetlenen Kurum, Kuruluş ve Ortaklıkların yönetim kurulu sorumludur.

(7) Denetlenen Kurum, Kuruluş ve Ortaklıkların faaliyet gösterdiği alana ilişkin özel mevzuat hükümleri saklıdır.

Yetkili kuruluşların ve denetçilerin yükümlülükleri