Madde 23 — Tespitler

MADDE 23 – (1) Bilgi sistemleri denetçisi, yeterli ve uygun denetim kanıtlarıyla desteklemek suretiyle kayda değer kontrol eksikliklerini ve önemli kontrol eksikliklerini sınıflandırarak raporlar.

(2) Bilgi sistemleri denetçisi, tespitleri ifade ederken, denetim amaçlarının gerektirdiği kadarıyla, bu tespitlerin kriter ve durumlarına ilişkin bilgilere yer verir.

(3) Kontrol zayıflığı olarak tanımlanan tespitler, bilgi sistemleri denetçisi tarafından denetlenen Kurum, Kuruluş ve Ortaklık yöneticilerine yazılı olarak iletilir. Bilgi sistemleri denetçisi böyle bir yazının denetlenen Kurum, Kuruluş ve Ortaklık yöneticilerine iletildiği ifadesine ve kontrol hedefleri bazında tespit ettiği kontrol zayıflıklarının sayısına raporunda yer verir.

(4) Bilgi sistemleri denetçisi, geçmiş dönemlerde tespit edilmiş ve bir önceki dönem raporunda halen giderilmediği ifade edilmiş olan tüm kontrol zayıflığı ve eksikliklerini raporunda değerlendirir. Bu kontrol zayıflığı ve eksikliklerinin son durumlarına, devam edip etmediklerine ve denetlenen Kurum, Kuruluş ve Ortaklıkların taahhüt ettiği aksiyon planına uyumuna ilişkin açıklamalarına raporunda yer verir.

(5) Bilgi sistemleri denetçisi, denetimlerinde tespit ettiği bulguları bu Tebliğin 2 numaralı ekinde yer verilen yönteme göre kodlar.

(6) Bilgi sistemleri denetçisi, topladığı denetim kanıtlarına dayanarak sahtecilik, kanuna aykırı uygulamalar, sözleşme ihlali, suiistimal, çift kayıt sistemi veya mükerrer bilgi sistemleri gibi hallerden bir veya birkaçının bulunduğu kanaatine varırsa, bu hususlara raporunda yer verir. Bu hususlar ayrıca sorumlu bilgi sistemleri başdenetçisi tarafından yazılı olarak Kurul’a ivedilikle bildirilir.

Denetlenen Kurum, Kuruluş ve Ortaklıkların görüşleri