Madde 32 — Denetim görüşünün oluşturulması ve denetim mektubu
MADDE 32 – (1) Yapılan denetim sonucunda aşağıdaki durumlarda, kendilerine bağlı denetim ekiplerinin de görüşlerini alarak BSD gerçekleştiren kuruluşun BSD raporunu imzalamaya yetkili denetçileri bankalarda Ek-9, Risk Merkezi ve bilgi alışverişi kuruluşlarında Ek-17 ve diğer finansal kuruluşlarda Ek-21’de yer alan örneğe uygun olarak denetim mektubunda olumlu görüş bildirirler:
a) Herhangi bir önemli kontrol eksikliğinin bulunmaması.
b) Denetim kapsamında herhangi bir kısıtlama ya da engelleme ile karşılaşılmaması.
(2) Yapılan denetim sonucunda aşağıdaki durumlarda, kendilerine bağlı denetim ekiplerinin de görüşlerini alarak BSD gerçekleştiren kuruluşun BSD raporunu imzalamaya yetkili denetçileri bankalarda Ek-10, Risk Merkezi ve bilgi alışverişi kuruluşlarında Ek-18 ve diğer finansal kuruluşlarda Ek-22’de yer alan örneğe uygun olarak denetim mektubunda şartlı görüş bildirirler:
a) En az bir önemli kontrol eksikliğiyle karşılaşılmasına rağmen, bu eksikliklerin denetlenenin bilgi sistemleri ile iş süreç ve sistemlerinin bütününü veya büyük bir kısmını etkilemediğinin düşünülmesi.
b) Görüş bildirmekten kaçınmayı gerektirecek önemde olmamakla birlikte, BSD faaliyetlerini sınırlayan herhangi bir hususun varlığı veya yeni tesis edilmiş bir sistem veya süreç hakkında yeterince bilgi edinilememesi.
c) Denetim görüşünün oluşturulması için yeterli ve uygun denetim kanıtının elde edilememesi.
(3) Yapılan denetimlerde rastlanılan önemli kontrol eksikliklerinin tek başlarına veya beraber değerlendirilmeleri sonucunda bilgi sistemleri ile iş süreçlerinin bütününü veya büyük bir kısmını etkilediğine ilişkin kanaat edinilmesi durumunda, BSD gerçekleştiren kuruluşun BSD raporunu imzalamaya yetkili denetçileri kendilerine bağlı denetim ekiplerinin de görüşlerini alarak, bankalarda Ek-11, Risk Merkezi ve bilgi alışverişi kuruluşlarında Ek-19 ve diğer finansal kuruluşlarda Ek-23’te yer alan örneğe uygun olarak denetim mektubunda olumsuz görüş bildirirler.
(4) Denetim çalışmalarında karşılaşılan belirsizlik ve sınırlamaların görüş belirtilmesini engelleyecek derecede önemli olduğunu düşündükleri durumlarda, BSD gerçekleştiren kuruluşun BSD raporunu imzalamaya yetkili denetçileri kendilerine bağlı bağımsız denetim ekiplerinin de görüşlerini alarak, bilgi sistemleri ile iş süreçleri üzerindeki kontroller hakkında görüş bildirmekten kaçınabilirler. Görüş bildirmekten kaçınma durumunda düzenlenecek raporda, kaçınmaya yol açan nedenlere ilişkin denetçi görüşlerine yer verilmesi şarttır. Bu durumda bankalarda Ek-12, Risk Merkezi ve bilgi alışverişi kuruluşlarında Ek-20 ve diğer finansal kuruluşlarda Ek-24’te yer alan örneğe uygun olarak denetim mektubu düzenlenir.
(5) Bankalarda ve konsolidasyona tabi ortaklıklarında gerçekleştirilen BSD sonucunda 5 inci ve 7 nci maddelerde belirtilen hükümler ile bu maddede belirtilen görüş çeşitleri çerçevesinde; olumlu, şartlı veya olumsuz görüşe varılması hallerinde, sırasıyla Ek-13, Ek-14 ve Ek-15’te yer alan örneklere uygun olarak denetim mektubu düzenlenir. Görüş bildirmekten kaçınmayı gerektirecek şartların varlığı halinde ise, denetim mektubu Ek-16’da yer alan örneğe uygun olarak düzenlenir.
Denetim çalışmalarının belgelendirilmesi