Madde 25 — Tespitlerle ilgili sonuç değerlendirmesi

MADDE 25 – (1) Bilgi sistemleri denetçisi, denetim amaçları, denetim tespitleri ve varsa denetlenen Kurum, Kuruluş ve Ortaklıkların görüşlerini yorumlayarak kendi çıkarımları ve görüşleri doğrultusunda değerlendirmelere raporunda yer verir. Bilgi sistemleri denetçisi, raporunda denetimde tespit edilen hususların nasıl anlaşılması gerektiği hakkında yorum yapar.

(2) Bilgi sistemleri denetçisi, denetlenen Kurum, Kuruluş ve Ortaklıkların görüşlerine katılmadığı veya planlanan düzeltme çalışmalarının uygun olmadığını düşündüğü takdirde buna sonuç değerlendirmesinde ayrıca yer verir. Bilgi sistemleri denetçisi, denetlenen Kurum, Kuruluş ve Ortaklıkların görüşlerini haklı bulması halinde, raporda ilgili düzeltmeleri yapar.

(3) Herhangi bir kontrol zayıflığının ve eksikliğinin düzeltildiğine dair bir beyanın rapor tarihinden önce denetlenen Kurum, Kuruluş ve Ortaklık tarafından bilgi sistemleri denetçisine ulaştırılması durumunda, tespit edilen her bir husus için birer defaya mahsus olmak koşuluyla, bilgi sistemleri denetçisi denetlenenin beyanını doğrulamak için bu tespitin son durumunu tahlil eder, kontrol zayıflığının ve eksikliğinin ortadan kalktığı kanaatine ulaşırsa, düzeltme yapıldığı bilgisine raporun tespite ilişkin sonuç değerlendirmesi bölümünde yer verir.

(4) Bilgi sistemleri denetçisi, geçmiş dönemlerde tespit edilmiş ve bir önceki dönem raporunda halen giderilmediği ifade edilmiş olan kontrol zayıflığı ve eksikliğine ilişkin tespitlere ait sonuç değerlendirmesi bölümünde konunun çözümüne ilişkin denetlenen tarafından aksiyon planına uyumla birlikte, zayıflık ve eksikliğin devam durumunu;

a) devam etmektedir,

b) kısmen düzeltilmiştir veya

c) düzeltilmiştir,

şeklinde raporunda ifade eder.

Bilgi sistemleri bağımsız denetim raporu