Madde 5 — Bilgi sistemleri bağımsız denetiminin amacı ve kapsamı

MADDE 5 – (1) Bilgi sistemleri bağımsız denetimi, bilgi sistemleri yönetimi ve işletimi kapsamında yer alan faaliyet, yazılım ve donanım gibi bilgi sistemi unsurları ile bu sistem dâhilinde tesis edilen kontrollerin BSY Tebliğinde düzenlenen bilgi sistemleri yönetim ilkeleri doğrultusunda değerlendirilmesi sonucunda görüş oluşturulması ve rapora bağlanması aşamalarından oluşan süreçtir.

(2) Bilgi sistemleri bağımsız denetiminin temel amacı denetlenen Kurum, Kuruluş ve Ortaklıkların bilgi sistemlerinin ve bu sisteme ilişkin iç kontrollerinin BSY Tebliğinde düzenlenen bilgi sistemleri yönetim ilkeleri doğrultusunda uyumluluk, etkinlik ve yeterliliği hakkında görüş oluşturulmasıdır.

(3) Bilgi sistemleri denetçisi, bilgi sistemleri kapsamında inceleyeceği sistem, faaliyet ve kontrol mekanizmalarını, risk odaklı bir bakış açısıyla ve önemlilik kriterini esas alarak yazılı bir plan dahilinde belirler. Bununla birlikte bilgi sistemleri denetçisi, önemlilik kriteri çerçevesinde belirlediği denetimlerin kapsamının, bu Tebliğ kapsamında oluşturacağı denetim görüşüne makul güvence sağlamak için yeterli denetim kanıtı elde edecek şekilde olmasını temin eder.

Önemlilik ve denetim riski