İç Kontrol ve Kontrol Testleri
Nasıl yapılır? — İç Kontrol ve Kontrol Testleri
Amaç
İşletmenin önemli süreçlerindeki iç kontrolün tasarımını ve uygulanıp uygulanmadığını anlamak; kontrollere güvenilecekse işleyiş etkinliğini test etmek. Denetim yaklaşımının (kontrol güvenli mi, tam esaslı mı) belirlendiği yerdir. Bu çalışma artık Risk Değerlendirmesi ekranındaki "İç Kontrol Döngüleri" sekmesinde yedi döngü bazında yapılandırılmış olarak yapılır; IC-01 formu yalnızca genel özet içindir.
Bu ekranda ne yaparsın
Asıl çalışma İç Kontrol Döngüleri ekranında yapılır: yedi döngü için kilit kontroller, tasarım, yürüyüş testi, işleyiş testi ve iç kontrole güven düzeyi. Bu form yalnızca modül çıktısının anlatısal özeti ve denetçi kanaati içindir.
Adım adım
- Önemli süreçleri belirle ve her biri için tek bir işlemi baştan sona izle (yürüyüş testi).
- Kontrolün tasarımının bir yanlışlığı önleyecek/tespit edecek nitelikte olup olmadığını değerlendir.
- Kontrolün gerçekten uygulandığını (imza, onay, sistem logu) doğrula.
- Kontrol riskini düşük almayı planlıyorsan işleyiş etkinliği için örneklem testi yap.
- İstisnaları araştır; kök nedeni ve finansal tabloya etkisini yaz.
- Önemli iç kontrol eksikliklerini üst yönetime bildirmek üzere işaretle (BDS 265).
- Sonucu RISK-01'e ve ilgili hesap çalışma kağıtlarındaki esaslı prosedür kapsamına bağla.
Hangi kanıtları toplarsın
- Süreç akış şemaları / anlatımları
- Yürüyüş testi için seçilen işlemin tüm belgeleri
- İşleyiş testi örneklem listesi ve kanıtları
- Yetki/onay matrisi, sistem erişim listeleri
Sık yapılan hatalar
- Yürüyüş testi yapmadan kontrolleri “var” kabul etmek.
- Tasarımı değerlendirip işleyiş testi yapmadan kontrol riskini düşük almak.
- İstisnaları saymakla yetinip kök neden ve etki analizini atlamak.
- Önemli eksiklikleri yönetime yazılı bildirmemek.
İlgili mevzuat
BDS 315 (iç kontrol bileşenleri), BDS 330 (kontrol testleri), BDS 265 (İç Kontrol Eksikliklerinin Bildirilmesi), BDS 402.
Bağlantılı ekranlar
Girdi: IT-01. Çıktı: RISK-01, PL-01 ve tüm hesap çalışma kağıtları; eksiklikler YON-01 ve TAM-01 ile ilişkilidir.
Dijital Kanıt Dosyaları
Bu form/belgenin dijital ekleri (imzalı sözleşme, yazışma, tutanak vb.) buraya yüklenebilir. Dosyalar denetim dosyanıza özel, doğrudan bağlantısı olmayan bir alanda saklanır; yalnızca dosyaya erişimi olanlar indirebilir. Her dosya için SHA-256 özeti tutulur; silinen veya değiştirilen dosyaların kaydı denetim izi olarak korunur.