Kontrol amacı
Veritabanında yapılan DCL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Denetim prosedürü
Log sisteminden loglar çekilerek kontrol sağlanır. (Yetkilendirme işlemlerinin görevler ayrılığı ilkesine uyumluluğu, onay sonrası gerçekleştirildiği, görev değişikliklerinde yetki değişikliklerinin gerçekleştirildiği kontrol edilir. )
Beklenen sonuç
Veritabanında yapılan DCL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Örnek denetim kanıtları
Veritabanı işlem logları, değişiklik talepleri, onay kayıtları ve örneklem sonuçları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.