Madde 33 — Denetim çalışmalarının belgelendirilmesi
MADDE 33 – (1) Denetçi; BSD raporunda yer vereceği görüşlerini desteklemek ve denetimin bu Yönetmelik hükümlerine uygun şekilde planlandığına ve gerçekleştirildiğine dair kanıt sunmak amacıyla denetimi gerçekleştirdiği süre zarfında çalışma kâğıtlarını hazırlar.
(2) Çalışma kâğıtları, toplanan kanıtların ve BSD raporunun nihai hale getirilmeden gözden geçirilmesine ve değerlendirilmesine imkân verecek şekilde hazırlanır.
(3) Denetçi, çalışma kâğıtlarını, yürütülen denetim çalışması ile hiçbir bağlantısı olmayan tecrübeli bir denetçinin;
a) Gerçekleştirilen denetimin bu Yönetmelikle belirlenen hükümlere uygunluğunu,
b) Toplanan denetim kanıtları ve uygulanan denetim tekniklerinin sonuçlarını,
c) Denetim sırasında ortaya çıkan önemli hususlar ve bunlarla ilgili ulaşılan değerlendirmeleri,
kavrayabilmesine olanak sağlayacak şekilde hazırlar.
(4) Çalışma kâğıtları fiziki veya elektronik ortamda tutulabilir.
(5) Çalışma kâğıtları üzerindeki tasarruf yetkisi denetçinin istihdam edildiği yetkili kuruluşa, BSD’nin dış hizmet alımı ile gerçekleştirilmesi halinde ise ilgili BDK’ya aittir. Çalışma kâğıtları, denetlenenin yazılı izni olmaksızın Kurum dışındaki üçüncü kişilere verilemez veya açıklanamaz. Çalışma kâğıtlarının gizliliğinin ve güvenliğinin sağlanması yetkili kuruluşun sorumluluğundadır.
(6) Yetkili kuruluş, BSD raporu tarihinden sonraki altmış gün içerisinde tüm çalışma kâğıtlarının bir araya getirilmesinden sorumludur. Çalışma kâğıtları BSD raporu tarihinden itibaren en az on yıl süreyle saklanır.
(7) Denetçi, çalışma kâğıtlarının nihai denetim dosyasında birleştirilmesi işlemi tamamlandıktan sonra mevcut çalışma kâğıtlarında değişiklik yapmayı veya yeni çalışma kâğıtları eklemeyi gerekli görürse, yapılan değişikliklerin veya eklemelerin niteliğine bakılmaksızın aşağıdaki hususları belgelendirir:
a) Değişiklik veya ekleme yapmasının özel sebepleri.
b) Değişiklik veya eklemelerin ne zaman ve kim tarafından yapıldığı ve gözden geçirildiği.