Madde 35 — Başka taraflarca yapılan çalışmalardan yararlanma ve iş birliği

MADDE 35 – (1) Denetçi, görüşüne dayanak teşkil edecek temel kanıtları edinmek için yeterli çalışmayı bizzat gerçekleştirir. Bununla birlikte denetim çalışmasının yapı, zamanlama ve detay seviyesi açılarından genişletilmesi amacıyla diğer yetkili kuruluşların, denetlenenin iç sistemler birimlerinin ve uzman şahısların çalışmalarından yararlanabilir.

(2) Başka taraflarca gerçekleştirilen çalışmalardan yararlanmak, denetçinin denetime ilişkin sorumluluğunu azaltmaz. Denetçi, yararlandığı çalışmalara raporunda referans verebilir ve bu hususların güncel durumunu değerlendirerek rapora konu eder.

(3) Denetçi, denetim çalışmasında, denetlenenin iç sistemlerinin yeterliliği ve bağımsızlığı hakkındaki kanaatine bağlı olarak, denetlenenin iç denetim ve iç kontrol faaliyetlerini göz önünde bulundurarak mümkün olduğunca tekrardan kaçınmaya özen gösterir.

(4) Bilgi Sistemleri Bağımsız Başdenetçisi, başka taraflarca gerçekleştirilen çalışmalardan hangi detay seviyesinde yararlanılabileceğinin tespiti için asgari olarak;

a) Çalışmanın kapsamının uygunluğu ve denetim programının yeterliliğini,

b) İncelenen kontrollerin yapısını,

c) Çalışmayı gerçekleştiren şahısların mesleki yeterlilik, özen, tarafsızlık ve bağımsızlığını,

ç) Çalışmanın genelini değerlendirmeye yetecek kadarını test etmek suretiyle kalitesini,

değerlendirir.

(5) Önceki BSD’yi gerçekleştiren yetkili kuruluş ve denetçi, denetimine esas teşkil eden her türlü bilgi ve belgeyi gizlilik ilkesi çerçevesinde, BSD’yi yapacak yetkili kuruluş ve kişilere sağlamakla yükümlüdür.

(6) Denetlenenin iç denetçileri ve iç kontrol faaliyetlerinden sorumlu olanlar, kendi raporları dâhil ihtiyaç duyulan bütün bilgileri denetçilere vermekle yükümlüdürler.

Kurum ve yetkili kuruluşlar arası iş birliği