Kontrol amacı
İnsan Kaynakları Departmanının şirkette gerçekleşen işe alım,işten çıkış ve görev değişikliği zamanlarında mail atıp talepte bulunması. dizin hizmetinde talepsiz işlemlerin olmadığının görülmesi.
Denetim prosedürü
Dizin hizmetinden kullanıcı hesapları temin edilerek, işten ayrılan, görev değişikliği gerçekleştiren ve işe başlayan kullanıcı hesapları doğrulanır. (Örneklem alınıp İnsan Kaynakları talep ve onay kayıtları istenerek kontroller yapılır.)
Beklenen sonuç
İnsan Kaynakları Departmanının şirkette gerçekleşen işe alım,işten çıkış ve görev değişikliği zamanlarında mail atıp talepte bulunması. dizin hizmetinde talepsiz işlemlerin olmadığının görülmesi.
Örnek denetim kanıtları
Yetki listeleri, erişim logları, talep/onay kayıtları ve örneklem sonuçları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.