Madde 22 — Denetim kanıtı, teknikleri, örneklemesi ve kontrol testi

MADDE 22 – (1) BDS 500 Bağımsız Denetim Kanıtları Standardı, BDS 520 Analitik Prosedürler Standardı ve BDS 530 Bağımsız Denetimde Örnekleme Standardı hükümleri, denetim kanıtı, teknikleri ve örneklemesi bakımından kıyasen uygulanır.

(2) Bilgi sistemleri denetçisi, test edeceği kontrollerin kapsamını, önemlilik ilkesini gözeterek ve test edeceği kontrol kümesinin bilgi sistemleri ile bu sistem üzerindeki kontrollerin bütününün etkinliği, yeterliliği ve uyumluluğu hakkında makul bir güvence sağlayacak şekilde belirler.

(3) Bilgi sistemleri kontrollerinin etkin, yeterli ve uyumlu olduğuna dair görüş verilebilmesi için, incelemeye tâbi tutulan tüm kontrollerin, tasarım ve işletiminin etkinlikleri ve uyumluluklarının test edilmesi gerekir.

(4) Bilgi sistemleri denetçisi, denetim riskini makul düzeye indirebilmek için, test ettiği kontrolle ilişkili önemli veya kayda değer kontrol eksikliği riskinin yüksek olduğu alanlarda tespit riskini düşürecek şekilde testlerini detaylandırır, örneklem hacmini genişletir ve kanıtlarının yeterlilik ve güvenilirlik seviyesini artırır.

(5) Bilgi sistemleri denetçisi kontrole ilişkin test kapsamını belirlerken ilgili kontrolün uygulanma sıklığı, faal olma durumu açısından güvenilen süre, kontrollerdeki sapma beklentisi gibi kontrol karakteristiklerini dikkate alır.

(6) Bilgi sistemleri denetçisi sadece bilgi toplama tekniğini kullanarak elde ettiği denetim kanıtıyla bir kontrolün etkinlik, yeterlilik ve uyumluluğuna ilişkin görüş oluşturamaz.

(7) Bilgi sistemleri denetçisi, bir kontrolü test ederken dikkate alacağı zaman boyutunu denetim döneminin bütününe ilişkin görüş oluşturacak şekilde belirler.

BEŞİNCİ BÖLÜM

Bilgi Sistemleri Bağımsız Denetim Sonuçlarının Raporlanmasına İlişkin Esaslar

Tespitler