Madde 26 — Yıllık denetim planlarının yapılması

MADDE 26 – (1) İç denetçi tarafından her yılsonunda aşağıdaki hususlar çerçevesinde risk bazlı yıllık denetim planları oluşturulur.

a) Denetlenecek birimlerin son denetim tarihleri ve son denetim sonuçları,

b) Denetlenecek birimlerin güncelleştirilmiş risk değerlendirmeleri,

c) Başkan tarafından ortaya konulabilecek denetim kapsamına giren konular,

ç) Ajansın çalışma yöntemleri, işlemleri, kullanılan sistemler ve kontrol süreçlerinde meydana gelen önemli değişiklikler,

d) İş ve işlem verimlilik fırsatları.

(2) İç denetim planlarında Ajans faaliyetlerinin bir risk analizi yapılır. Bu analiz sonucunda Ajans faaliyetlerini olumsuz etkileyebilecek olası riskler değerlendirilir. Planlarda önemli veya önem derecesi artan risklere öncelik verilir. Söz konusu risk değerlendirmesi her yıl gözden geçirilir. Planlarda buna göre gerekli düzenlemelere yer verilir.

(3) İç denetim planları, yönetim stratejilerindeki değişiklikler, dış koşullar ve gözden geçirilen hedefler gibi konularda meydana gelen değişikliklere uyum sağlayabilecek esnekliğe sahip olacak şekilde yapılır.

İç denetçinin bilgilendirilmesi