Kontrol amacı
Tedarikçi ayrıcalıklı erişimlerinin yalnızca onaylı ihtiyaç kapsamında ve izlenebilir şekilde gerçekleştirilmesi.
Denetim prosedürü
Tedarikçilere sağlanan ayrıcalıklı erişimler örneklenir; bağlantıların geçerli talep, onay ve süre kısıtlarıyla gerçekleştirildiği kontrol edilir.
Beklenen sonuç
Tedarikçi ayrıcalıklı erişimlerinin yalnızca onaylı ihtiyaç kapsamında ve izlenebilir şekilde gerçekleştirilmesi.
Örnek denetim kanıtları
Sözleşmeler, erişim kayıtları, denetim raporları, risk değerlendirmeleri ve onay kayıtları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.