Madde 36 — Denetimin risk odaklı yapılması

MADDE 36- (1) İç denetim faaliyetlerinin risk odaklı olarak yürütülmesi esastır. Kamu idarelerinin maruz kalabileceği risklerin tespit edilerek sürekli ölçülmesi ve değerlendirilmesi suretiyle, risk odaklı iç denetim planı ve programı hazırlanır. İç denetim bu plan ve programa uygun olarak yapılır.

(2) Kamu idarelerinin en riskli alanlarından başlamak ve iç denetim imkanları dikkate    alınmak suretiyle, iç denetim uygulamalarından bir veya birkaçı birlikte programa alınır.

(3) Yapılan risk değerlendirmeleri sonucunda idare için yüksek risk alanları belirlenir. İç denetim birimi, üst yöneticinin önerilerini de dikkate alarak, idarenin risklerinden kabul edilemeyecek olanları denetim programına alır ve üst yöneticiye onaylatır. Bu onay denetim programının risk odaklı hazırlamasına, hangi risklerin yüksek, hangilerinin düşük olduğuna karar vermeye ve programa alınmasına müdahale anlamına gelmez. Program onaylandıktan sonra önemli risk alanlarının tespit edilmesi veya Kurulca önerilmesi halinde program dışı özel iç denetim yapılabilir.

(4) Risk odaklı olarak hazırlanan denetim rehberi, Kurul tarafından geliştirilir ve güncellenir.

(5) Kurul, risk odaklı iç denetim faaliyetlerinin yürütülmesinde kullanılacak risk değerlendirme yöntemleri ile risk değerlendirmesine ilişkin usul ve esasları, uluslararası uygulamaları da dikkate alarak belirler.

Risklerin değerlendirilmesi