Kontrol amacı
Sistem odası giriş çıkış kayıtlarının uygulama ve defter ile aynı olduğunun görülmesi.
Denetim prosedürü
Sistem odasına yapılan giriş çıkışlar ve ziyaretçi defteri kontrol edilir.(Fiziksel Kontrol)
Beklenen sonuç
Sistem odası giriş çıkış kayıtlarının uygulama ve defter ile aynı olduğunun görülmesi.
Örnek denetim kanıtları
Fiziksel kontrol kayıtları, giriş-çıkış logları, ziyaretçi kayıtları ve gözlem kanıtları.
Denetim Bakışı
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Genel kontrol örneği
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.