Kontrol amacı
Veritabanında yapılan DDL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Denetim prosedürü
Log sisteminden loglar çekilerek kontrol sağlanır. (Veritabanında gerçekleşen değişiklikler gözden geçirilir; onay mekanizması ile değişikliklerin gerçekleşmesi kontrol edilir, örneklem seçip yapılıp onay maili istenecek.)
Beklenen sonuç
Veritabanında yapılan DDL değişikliklerinde onaysız ve talepsiz işlem yapılmadığı görülür.
Örnek denetim kanıtları
Veritabanı işlem logları, değişiklik talepleri, onay kayıtları ve örneklem sonuçları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.