Kontrol amacı
Yapılan denetimin ilgili düzenleyici gerekliliklere uygun olduğunun görülmesi
Denetim prosedürü
Kritik önem derecesi olan tedarikçi firmalara yılda en az 1 kere BT Denetimi yapılır.
Beklenen sonuç
Yapılan denetimin ilgili düzenleyici gerekliliklere uygun olduğunun görülmesi
Örnek denetim kanıtları
Sözleşmeler, erişim kayıtları, denetim raporları, risk değerlendirmeleri ve onay kayıtları.
Denetim Bakışı
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Genel kontrol örneği
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.