Madde 26 — İç kontrol ve iç denetim sistemine ilişkin değerlendirme

MADDE 26 – (1) Denetçi, bilgi sistemleri genel kontrolleri ve iş süreçleri üzerindeki kontrollerle sınırlı olmak üzere denetlenenin iç kontrol ve iç denetim sistemleri bünyesinde yürüttüğü çalışmalarını önemlilik kriteri çerçevesinde değerlendirir. Bu kapsamda;

a) İç kontrol sistemine ilişkin yürütülen faaliyetler incelenirken asgari olarak;

1) Kontrol ortamına ilişkin hususlar,

2) Yönetim tarafından etkin ve yeterli bir iç kontrol sisteminin tesis edilmesi, işletilmesi ve gözetimine ilişkin benimsenen yaklaşım ve uygulaması,

3) Denetlenenin tabi olduğu mevzuat uyarınca kurulan meslek birlikleri tarafından belirlenen etik ilkelerin uygulanması ve çalışanların bu konudaki farkındalık düzeyi,

dikkate alınır.

b) İç denetim biriminin iç kontrol sisteminin etkinlik, yeterlilik ve uyumluluğunun gözetimine ilişkin yürüttüğü faaliyetler ve performansını değerlendirir.

c) İç denetim biriminin değerlendirilmesi kapsamında denetlenenin bilgi sistemleri denetimi faaliyetleri dikkate alınır. Denetlenenin bilgi sistemleri denetimi fonksiyonu değerlendirilirken asgari olarak;

1) Ekibin organizasyon içerisindeki yeri ve bağımsızlığı,

2) Ekibi oluşturan personelin nitelik ve sayı açısından yeterliliği,

3) Planlanan ve gerçekleştirilen denetim çalışmaları,

4) Denetim sonuçlarının takibi,

incelenir.

ç) Denetçi, denetlenenin iç kontrol sistemine ilişkin risk değerlendirme sürecinde yürütülen faaliyetlerini ve performansını değerlendirir.