Madde 10 — Risk analizi

MADDE 10 – (1) Doğrulayıcı kuruluş, etkin bir doğrulama süreci tasarlamak, planlamak ve uygulamak için;

a) Dahili riskleri,

b) Kontrol faaliyetlerini,

c) Uygulanan kontrol faaliyetlerinin etkinliğine dair kontrol risklerini,

belirler ve değerlendirir.

(2) Doğrulayıcı kuruluş, birinci fıkrada bahsedilen unsurları tanımlayıp analiz ederken asgari düzeyde 9 uncu maddenin üçüncü fıkrasındaki hususlar ile yürütülen stratejik analizden elde edilen bulguları dikkate alır.

(3) Doğrulayıcı kuruluş, işletmenin yapmış olduğu risk değerlendirmesinde dahili ve kontrol risklerini tanımlamadığını tespit ederse bu konuyu işletmeye bildirir.

(4) Doğrulayıcı kuruluş, gerektiği durumlarda, doğrulama sırasında elde edilen bilgilere göre risk analizini revize eder ve gerçekleştirilecek olan doğrulama faaliyetlerini değiştirir veya gerekli ise tekrar eder.

Doğrulama planı