Kontrol amacı
BT iç denetiminin yapılması ve üst yönetime raporlanması varsa bulgular için aksiyon planı ve YK kararının alınması.
Denetim prosedürü
BT iç denetimi yapılır ve üst yönetime raporlanır. Ayrıca varsa bulgular için aksiyon ve kök analiz planı hazırlanır. YK kararı alınır.
Beklenen sonuç
BT iç denetiminin yapılması ve üst yönetime raporlanması varsa bulgular için aksiyon planı ve YK kararının alınması.
Örnek denetim kanıtları
Politika/prosedürler, toplantı tutanakları, yönetim onayları ve aksiyon kayıtları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.