Kontrol amacı
Kritik sızma testi bulgularının üst yönetim gözetiminde aksiyonlandırılması ve gerekli düzenleyici süreçlerin tamamlanması.
Denetim prosedürü
Sızma testi sonuçları ve kritik bulgulara ilişkin aksiyon planlarının üst yönetim tarafından ele alındığı ve ilgili düzenlemelerde öngörülen bildirim/karar süreçlerinin tamamlandığı kontrol edilir.
Beklenen sonuç
Kritik sızma testi bulgularının üst yönetim gözetiminde aksiyonlandırılması ve gerekli düzenleyici süreçlerin tamamlanması.
Örnek denetim kanıtları
Sızma testi raporları, aksiyon planları, kapanış kanıtları ve yönetim kararları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.