Kontrol amacı
Mesai saatleri dışında kilitlenmiş kullanıcı hesaplarının hesap sahibinin talebi ile açılması, talepsiz işlem olmadığının görülmesi.
Denetim prosedürü
Mesai saatleri dışında hesap aktifleştirme logları çekilerek talepler ile karşılaştırılır.
Beklenen sonuç
Mesai saatleri dışında kilitlenmiş kullanıcı hesaplarının hesap sahibinin talebi ile açılması, talepsiz işlem olmadığının görülmesi.
Örnek denetim kanıtları
Yetki listeleri, erişim logları, talep/onay kayıtları ve örneklem sonuçları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.