Madde 30 — Denetim kanıtı

MADDE 30 – (1) Denetim kanıtı, denetçinin bilgi sistemleri ve iş süreçleri üzerindeki kontrollerin etkinlik, yeterlilik ve uyumluluğuna ilişkin görüşünü dayandırdığı sonuçlara ulaşmak amacıyla kullandığı tüm bilgilerdir.

(2) Denetçi; görüşünü dayandırdığı yeterli ve uygun denetim kanıtlarını elde edebilmek için gerekli denetim prosedürlerini tasarlar ve gerçekleştirir.

(3) Test edilmek üzere seçilen her bir kontrolün; etkinlik ve yeterliliğine ilişkin gerekli denetim kanıtı seviyesi, ilgili kontrolün çalışmaması durumunda önemli veya kayda değer kontrol eksikliğine sebebiyet verme ihtimaline bağlıdır.

(4) Denetçinin, güvenilir denetim kanıtı elde edebilmesi için, uyguladığı denetim tekniklerinin dayandığı bilgilerin tam ve doğru olması gerekir. Denetçi, denetim tekniklerini uygularken tam ve doğru olduğuna ilişkin yeterli araştırmayı yapmak koşuluyla denetlenen tarafından üretilen bilgileri de kullanabilir.

Bulguların değerlendirilmesi