Kontrol amacı
BT yönetim beyanının zamanında hazırlanmış, değerlendirilmiş ve yetkili organ tarafından onaylanmış olması.
Denetim prosedürü
BT yönetim beyanının tanımlı yıllık süreç kapsamında hazırlandığı, yetkili yönetim organınca değerlendirildiği ve gerekli onayların alındığı kontrol edilir.
Beklenen sonuç
BT yönetim beyanının zamanında hazırlanmış, değerlendirilmiş ve yetkili organ tarafından onaylanmış olması.
Örnek denetim kanıtları
Politika/prosedürler, toplantı tutanakları, yönetim onayları ve aksiyon kayıtları.
Kontrol yalnızca dokümanın veya kaydın varlığıyla sınırlı değerlendirilmemelidir. Örneklem, yetki, onay, zamanlama ve istisna kayıtları birlikte incelenmelidir.
Bu içerik kurum içi kişi, ürün, uygulama ve sistem adlarından arındırılmış genel bir denetim örneğidir. Kontrol sıklığı ve kapsamı kurumun risk profiline göre uyarlanmalıdır.