Madde 5 — Bulgular
MADDE 5-(1) Denetçi, yeterli ve uygun denetim kanıtlarıyla desteklenecek şekilde kayda değer kontrol eksikliklerini ve önemli kontrol eksikliklerini sınıflandırır ve Ek-2’de belirlenen esaslara göre kodlayarak raporunda yer verir.
(2) Denetçi, bulguları ifade ederken, denetim amaçlarının gerektirdiği kadarıyla, bu bulguların kriter ve durumlarına ilişkin bilgilere aşağıda tanımlandığı şekliyle yer verir:
a) Kriter: Bulgunun ilişkili olduğu alanla/faaliyetle ilgili olarak bu alanın/faaliyetin olması gerektiği durumu veya bu alandan/faaliyetten ne beklendiğini ifade eder.
b) Durum: Bulgunun ilişkili olduğu alanın/faaliyetin mevcut uygulanma şekli veya durumu ile kriter ve bu durum arasındaki farkların temel sebeplerini ifade eder.
(3) Kriterde mevzuat aykırılığı varsa denetçi bu durumu ilgili mevzuat hükmüne açıkça referans vererek ve aykırılığı oluşturan durum ile mevzuat hükmü bağlantısını net ifadelerle açıklayarak rapora konu eder.
(4) Kontrol zayıflığı olarak tanımlanan bulgular, denetçi tarafından denetlenenin yetkililerine yazılı olarak iletilir. Denetçi, böyle bir yazının denetlenenin yetkililerine iletildiğine dair ifadeye ve Ek-1’de yer alan denetim alanlarında tespit ettiği kontrol zayıflıklarının sayısına raporunda yer verir.
(5) Denetçi, geçmiş dönemlerde tespit edilmiş ve bir önceki dönem raporunda halen giderilmediği ifade edilmiş olan tüm bulguları değerlendirir, bu bulguların son durumlarına, devam edip etmediklerine ve denetlenen tarafından taahhüt edilen aksiyon planına uyumuna ilişkin açıklamalarına raporunda yer verir. Bu süreçte raporda bulgunun güncel durumuna ve ilgili kriterlerine yer verilir.
(6) Denetçi, topladığı denetim kanıtlarına dayanarak sahtecilik, kanun dışı uygulamalar, suistimal, çift kayıt sistemi veya mükerrer bilgi sistemleri gibi hallerden bir veya birkaçının bulunduğu kanaatine varırsa, raporun tamamlanmasını beklemeden söz konusu bulgulara ilişkin olarak ivedilikle Kuruma bilgi verir.
(7) Denetçi, raporunda yer verdiği tüm bulguları usul ve esasları Kurumca belirlenecek şekilde elektronik ortamda Kuruma iletir. Kuruma yapılan bildirimlerin güncel durumu yansıtması gerekmektedir. Kuruma bildirilen bilgilerle raporda yer alan bilgilerin uyumluluğu esastır.
Denetlenenin görüşleri