Madde 9 — Bilgi sistemleri bağımsız denetimi ile bağımsız denetimin ilişkisi

MADDE 9 – (1) Bağımsız denetim ile bilgi sistemleri bağımsız denetimi, birbirlerinin kapsam ve sonucunu etkileyecek hususlar ihtiva etmeleri nedeni ile etkileşimli bir yaklaşım içinde planlanır ve uygulanır.

(2) Bilgi sistemleri denetçisi, bilgi sistemleri bağımsız denetiminin kapsamını belirlerken ve bu kapsamdaki çalışmalarını yürütürken; denetim görüşünü destekleyecek düzeyde yeterli denetim kanıtı elde edilmesinin yanı sıra, bağımsız denetime ilişkin denetim riski değerlendirmelerini desteklemek için de denetim kanıtı elde edilmesini gözetir.

(3) Bilgi sistemleri bağımsız denetimine ilişkin görüşün “şartlı”, ”olumsuz” ya da “görüş bildirmekten kaçınma” şeklinde olması durumunda; görüş ve görüşe esas teşkil eden tespitler bağımsız denetçiye yazılı olarak iletilir. Bu husustaki sorumluluk Kurum, Kuruluş ve Ortaklıkların yönetim kuruluna aittir.

(4) Bağımsız denetçi tarafından, bağımsız denetim çalışmalarında kullanılmak üzere bilgi sistemleri ve denetimine ilişkin talep edilen bilgi ve belgelerin, bilgi sistemleri denetçisi tarafından bağımsız denetçiye iletilmesi esastır.

İç kontrol ve iç denetim sistemine ilişkin değerlendirme