Madde 43 — İç denetim planı

MADDE 43 –(1) İç denetim planı, risk değerlendirmelerine dayalı ve yıllık olarak hazırlanır. Takip eden yıla ait iç denetim planı hakkında üst düzey yönetimin ve denetim komitesinin görüşü alınır ve planlar en geç içinde bulunulan yılın aralık ayı sonuna kadar yönetim kurulunun onayıyla yürürlüğe konulur. Kuruluşların yıllık denetim planlarının haricinde uzun dönemli denetim planları hazırlamaları mümkündür.

(2) İç denetim planları dönem içerisinde gerçekleştirilecek özel tahkikatlar, danışmanlık hizmetleri ve alınacak eğitimler de dikkate alınarak hazırlanır. İç denetim planlarında;

a) Riske dayalı değerlendirmeler sonucunda önem ve öncelik değerlendirmesine de yer verilerek dönem içerisinde denetlenecek alanlara,

b) Denetimin amacına,

c) Denetlenecek her bir alan veya faaliyet ile ilgili özet risk değerlendirmelerine, Kanun ve ilgili diğer mevzuata,

ç) Planlanan denetim çalışmasının gerçekleştirileceği zamana ve denetim dönemine,

d) Denetim faaliyetleri için gerekli olan kaynaklara ve kaynak kısıtlamalarının olası etkilerine,

yer verilir.

(3) İhtiyaç hasıl olması halinde iç denetim birimi, tesis edilmiş politikalara uygun olarak denetim planlarını günceller. Denetim planlarında yapılan önemli değişiklikler ve güncellemeler, denetim komitesinin uygun görüşü ve yönetim kurulunun onayıyla yürürlüğe konulur. Güncellenen planda, güncelleme tarihine kadar gerçekleştirilmiş olan denetim çalışmaları ile bunlara ayrılan zamana ve yapılan önemli değişikliklerin nedenlerine ilişkin açıklamalara yer verilir.

Çalışma programları