Madde 14

MADDE 14 – (Başlığıyla birlikte değişik:RG-12/4/2012-28262)

(1) İç denetim, Ajansın karşı karşıya olduğu riskler esas alınarak hazırlanan risk odaklı iç denetim plan ve programı çerçevesinde yapılır.

(2) Risk değerlendirmesi ile ilgili olarak, Kurulca belirlenen esas ve usullere uyulur.

(3) Yönetim tarafından tanımlanan riskler, iç denetçi tarafından kapsamlı bir risk analizine tabi tutulur. Bu analiz sonucunda riskler, oran ve önem dereceleri belirlenerek sıralanır. İç denetçi tarafından; Ajansın hedefleri, faaliyetleri ve varlıklarını etkileyebilecek önemli risklere ilişkin olarak yapılan analiz sonucunda, en yüksek risk içeren alan ve konulardan başlanarak iç denetim planı ve uygulamaya ilişkin programlar hazırlanır.

(4) Yeni birim ve faaliyetler, yeniden yapılandırma projeleri, örgüt yapısı ve insan kaynaklarındaki önemli değişiklikler, yüksek risk içerebileceğinden, denetim programına öncelikle alınır.

(5) İç denetçi, iç denetim faaliyetlerinin planlanması sırasında bağımsız çalışır. Ancak bu çalışma esnasında Başkanın riskli gördüğü ve öncelik verilmesini istediği hususları da dikkate alır. Risk değerlendirmelerine göre denetim planları hazırlanır ve planlanmamış denetimlere yönelik zaman ihtiyacı göz önünde bulundurulur.

(6) Gerektiği durumlarda, denetim sonuçlarına göre mevcut riskler yeniden gözden geçirilir.

İç kontrol sürecinin denetimi