Madde 30 — Denetim görüşünün oluşturulması ve denetim mektubu
MADDE 30 –(1) Bağımsız denetim kuruluşu tarafından kuruluşta gerçekleştirilen denetim sonucunda; olumlu, şartlı veya olumsuz görüşe varılması hallerinde, sırasıyla EK-1, EK-2, EK-3’te yer alan örneklere uygun olarak denetim mektubu düzenlenir. Görüş bildirmekten kaçınmayı gerektirecek şartların varlığı halinde ise denetim mektubu EK-4’te yer alan örneğe uygun olarak düzenlenir.
(2) Denetim raporunu imzalamaya yetkili kişiler, yapılan denetim sonucunda herhangi önemli bir kontrol eksikliğinin bulunmaması ve denetim kapsamında herhangi bir kısıtlama ya da engelleme ile karşılaşılmaması durumunda, kendilerine bağlı bağımsız denetim ekiplerinin de görüşlerini alarak, EK-1’de yer alan örneğe uygun olarak olumlu görüş bildirirler.
(3) Denetim raporunu imzalamaya yetkili kişiler, kendilerine bağlı bağımsız denetim ekiplerinin de görüşlerini alarak;
a) Yapılan denetim sonucunda en az bir önemli kontrol eksikliğiyle karşılaşmalarına rağmen, bu eksikliklerin denetlenenin bilgi sistemleri ile ödemeler alanı süreç ve sistemlerinin bütününü veya büyük bir kısmını etkilemediğini düşündükleri,
b) Görüş bildirmekten kaçınmayı gerektirecek önemde olmamakla birlikte, bilgi sistemleri denetimi faaliyetlerini sınırlayan herhangi bir hususun varlığı veya yeni tesis edilmiş bir sistem veya süreç hakkında yeterince bilgi edinememeleri veya,
c) Denetim görüşünün oluşturulması için yeterli ve uygun denetim kanıtının elde edilememesi,
durumlarında EK- 2’de yer alan örneğe uygun olarak şartlı görüş bildirirler.
(4) Denetim raporunu imzalamaya yetkili kişiler, yapılan denetim sonucunda rastlanılan önemli kontrol eksikliklerinin tek başlarına veya beraber değerlendirildiklerinde;
a) Denetlenenin bilgi sistemleri ile ödemeler alanı süreçlerinin bütününü veya büyük bir kısmını etkilediğine ilişkin kanaat edinmeleri veya,
b) Bağımsız denetim kuruluşunun denetlenen bünyesinde gerçekleştirdiği denetim sonrasında önemli bir kontrol eksikliğinin bütün önemli taraflarıyla eksik veya yanlış aktarılmasından kaynaklanan bir farklılık bulunması,
durumlarında kendilerine bağlı bağımsız denetim ekiplerinin de görüşlerini alarak, EK-3’te yer alan örneğe uygun olarak olumsuz görüş bildirirler.
(5) Denetim raporunu imzalamaya yetkili kişiler, denetim çalışmalarında karşılaşılan belirsizlik ve sınırlamaların görüş belirtilmesini engelleyecek derecede önemli olduğunu düşündükleri durumlarda, kendilerine bağlı bağımsız denetim ekiplerinin de görüşlerini alarak, bilgi sistemleri ile ödemeler alanı süreçleri üzerindeki kontroller hakkında görüş bildirmekten kaçınabilirler. Bu durumda denetim mektubu EK- 4’te yer alan örneğe uygun olarak düzenlenir. Görüş bildirmekten kaçınma durumunda düzenlenecek raporda, kaçınmaya yol açan nedenlere ilişkin bağımsız denetim kuruluşu görüşlerine yer verilmesi şarttır.
(6) Banka, denetim görüşünün oluşturulması ve denetim mektubuna ilişkin dikkat edilmesi gereken ilke, usul ve esasları belirlemeye yetkilidir.