Madde 7 — Kriterler

MADDE 7 – (1) Bilgi sistemleri denetçisi, incelemeleri neticesinde ulaştığı tespitlere konu kontrol zayıflıkları ve eksikliklerini önemlilik kavramına göre tasnif etmede aşağıda belirtilen kriterleri kullanır:

a) Kontrol zayıflığı: Bir kontrolün tasarımının veya işletilmesinin, hataları zamanında önleme ve tespit etmeye olanak sağlamaması durumudur.

i) Tasarımdaki kontrol eksikliği, bir kontrol hedefinin gerçekleşmesini sağlayacak kontrolün bulunmaması ya da var olan bir kontrolün tasarlandığı şekilde çalışıyor olsa bile tasarımındaki hatalardan dolayı kendisinden beklenen kontrol hedefini gerçekleştirememesi durumudur.

ii) İşletimdeki kontrol eksikliği, düzgün tasarlanmış bir kontrolün tasarlandığı şekilde çalışmaması ya da kontrolü gerçekleştiren personelin, kontrolün etkin bir şekilde yerine getirilmesi için gerekli yetki ve yeterliliğe sahip olmaması durumudur.

b) Kayda değer kontrol eksikliği: Denetlenen Kurum, Kuruluş ve Ortaklıkların verilerinin bütünlüğünün, tutarlılığının, güvenilirliğinin ve gereken durumlarda gizliliğinin sağlanmasına, faaliyetlerinin devamlılığının teminine olumsuz etki yapması muhtemel bir kontrol zayıflığı veya birkaç kontrol zayıflığının bir araya gelmesi sonucu oluşan önemsiz sayılamayacak eksiklik olarak tanımlanır. Denetlenen Kurum, Kuruluş ve Ortaklıkların finansal verilerinin güvenilir bir şekilde genel kabul görmüş muhasebe standartlarına uygun olarak kaydedilmesi, kayıtların yetkilendirilmesi, işlenmesi veya raporlanması sırasında oluşan hataların ve ihmallerin önlenmesine olumsuz etki yapması muhtemel eksiklikler de bu kapsamda değerlendirilir.

c) Önemli kontrol eksikliği: Denetlenen Kurum, Kuruluş ve Ortaklıkların dönemsel olarak yaptığı finansal raporlamalarda önemli bir yanlışlığın önlenmesini veya düzeltilmesini engelleyecek veya denetlenen Kurum, Kuruluş ve Ortaklıkların bünyesinde yürütülen faaliyetlere ilişkin bilgilerin bütünlüğünün ve tutarlılığının, güvenilirliğinin, devamlılığının ve gereken durumlarda gizliliğinin sağlanmasına önemli olumsuz etki yapması kuvvetle muhtemel bir veya birkaç kontrol zayıflığının bir araya gelmesidir.

Etkinlik, yeterlilik ve uyumluluk