Madde 38 — BSD raporu
MADDE 38 –(1) BSD raporu, önemlilik kavramı da dikkate alınarak, bilgi sistemleri ve iş süreçleri üzerinde değerlendirmelere yer verilen ve denetçinin kanaatinin net bir dille yazılı olarak açıklandığı metindir. Denetçinin görevi, bilgi sistemleri ve iş süreçleri üzerindeki kontroller hakkında denetim kanıtlarını toplayıp incelemek, değerlendirmek ve bu kanıtlar üzerinde bir sonuca ulaşarak denetim hakkında kanaat oluşturmaktır.
(2) Denetçi, BSD raporunu denetim çalışmaları sonrasında denetimin gerçekleştirildiği döneme ait faaliyetlerin tamamını kapsayacak şekilde düzenlemek zorundadır. Rapora ilişkin usul ve esaslar Kurul tarafından düzenlenir.
(3) Düzenlenen BSD raporları, Kurum tarafından aksi belirtilmedikçe, ilgili kuruluşun bağımsız denetim raporuyla birlikte tamamlanır.
(4) BSD raporları Bankalarda, Risk Merkezi ve bilgi alışverişi kuruluşlarında denetimden sorumlu Bilgi Sistemleri Bağımsız Başdenetçisi ile yetkili kuruluşun BBDY’nin 3 üncü maddesinde tanımlanan sorumlu denetçisi, diğer finansal kuruluşlarda Bilgi Sistemleri Bağımsız Başdenetçisi tarafından imzalanır.
(5) Bankalar, Risk Merkezi ve bilgi alışverişi kuruluşlarında yapılan denetim sonucu düzenlenen BSD raporu, yetkili kuruluşu temsil ve ilzama yetkili olanların imzasını taşıyan bir yazı ekinde denetlenenin yönetim kuruluna, bankalarda ayrıca denetim komitesine ve Risk Merkezi’nde Risk Merkezi yönetimine iletilir.
(6) Diğer finansal kuruluşlarda yapılan denetim sonucu düzenlenen BSD raporu yetkili kuruluşu temsil ve ilzama yetkili olanların imzasını taşıyan bir yazı ekinde denetlenenin yönetim kurulu başkanlığına iletilir.
(7) BSD raporunun içeriği gizli bilgi niteliği taşır ve herhangi bir ortamda yayımlanmaz. Bu bilgilerin gizliliği ve güvenliği, Kurumun, yetkili kuruluşların, BSDDHK’ların ve denetlenenin sorumluluğundadır. Denetlenenler, denetim sonuçlarını içerecek beyanatlar veremezler ve bu hususları reklam amaçlı kullanamazlar.
(8) BSD raporları Kurumca belirlenecek usul ve esaslar kapsamında Kuruma raporlanır.