Madde 27 — Bilgi sistemleri bağımsız denetim görüşünün oluşturulması

MADDE 27 – (1) Bilgi sistemleri bağımsız denetim raporunu imzalamaya yetkili kişiler, yapılan denetim sonucunda herhangi bir önemli kontrol eksikliğinin bulunmaması ve denetim kapsamında herhangi bir kısıtlama ya da engelleme ile karşılaşılmaması durumunda, Tebliğin 3 numaralı ekinde yer alan örneğe uygun olarak olumlu görüş bildirirler.

(2) Denetim raporunu imzalamaya yetkili kişiler;

a) Yapılan denetim sonucunda en az bir önemli kontrol eksikliğiyle karşılaşmalarına rağmen, bu eksikliklerin denetlenen Kurum, Kuruluş ve Ortaklıklar bilgi sistemlerinin bütününü veya büyük bir kısmını etkilemediğini düşünmeleri,

b) Görüş bildirmekten kaçınmayı gerektirecek önemde olmamakla birlikte, denetim faaliyetlerini sınırlayan herhangi bir hususun varlığı veya yeni tesis edilmiş bir sistem hakkında yeterince bilgi edinememeleri veya

c) Denetim görüşünün oluşturulması için yeterli ve uygun denetim kanıtının elde edilememesi, durumlarında bu Tebliğin 4 numaralı ekinde yer alan örneğe uygun olarak şartlı görüş bildirirler.

(3) Denetim raporunu imzalamaya yetkili kişiler, yapılan denetim sonucunda rastlanılan önemli kontrol eksikliklerinin tek başlarına veya beraber değerlendirildiklerinde,

a) Denetlenen Kurum, Kuruluş ve Ortaklıkların bilgi sistemlerinin bütününü veya büyük bir kısmını etkilediğine ilişkin kanaat edinmeleri veya

b) Yönetim beyanı ile bilgi sistemleri denetçisinin denetlen Kurum, Kuruluş ve Ortaklıklar bünyesinde gerçekleştirdiği denetim sonrasında önemli bir kontrol eksikliğinin bütün önemli taraflarıyla eksik veya yanlış aktarılmasından kaynaklanan bir farklılık bulunması

durumlarında, bu Tebliğin 5 numaralı ekinde yer alan örneğe uygun olarak olumsuz görüş bildirirler.

(4) Denetim raporunu imzalamaya yetkili kişiler, denetim çalışmalarında karşılaşılan belirsizlik ve sınırlamaların görüş belirtilmesini engelleyecek derecede önemli olduğunu düşündükleri durumlarda, bilgi sistemleri hakkında görüş bildirmekten kaçınabilirler. Bu durumda bu Tebliğin 6 numaralı ekinde yer alan örneğe uygun olarak görüş bildirmekten kaçınılır. Görüş bildirmekten kaçınma durumunda düzenlenecek raporda, kaçınmaya yol açan nedenlere ilişkin denetçi görüşlerine yer verilmesi şarttır.

(5) BDS 705 Bağımsız Denetçi Raporunda Olumlu Görüş Dışında Bir Görüş Verilmesi Standardı, bilgi sistemleri bağımsız denetim raporunda şartlı veya olumsuz görüş verilmesi ya da görüş bildirmekten kaçınılması durumlarının raporlanması bakımından kıyasen uygulanır.

Bilgi sistemleri bağımsız denetim raporlarının temel unsurları