Hizmet Kuruluşu Kontrolleri (BDS 402)

Hizmet Kuruluşu Kontrolleri (BDS 402) (HK-01)
Bu sayfa ne işe yarar?
Bu form/belge denetim dosyasının parçasıdır; içerik, sonuç ve onay bilgileri kaydedildiğinde aynı denetim dosyası içinde saklanır.
Yöntem ve mevzuat dayanağı (Metodoloji)
Örnek Üretim ve Ticaret A.Ş.
Denetim dosyası #135 · 2025 · BOBİ FRS · VKN 9998887776
Yazı:
Dosyalarım
Nasıl yapılır? — Hizmet Kuruluşu Kontrolleri

Amaç

İşletmenin muhasebe, bordro, bilgi işlem veya saklama hizmeti aldığı hizmet kuruluşlarının, işletmenin finansal raporlamayla ilgili iç kontrolüne etkisini değerlendirmek.

Bu ekranda ne yaparsın

Hizmet kuruluşu kullanılıp kullanılmadığını belirler; kullanılıyorsa ISAE 3402 / SOC türü güvence raporunu temin eder (tip 1 = tasarım, tip 2 = işleyiş), tamamlayıcı kullanıcı kuruluşu kontrollerini işletmede test eder veya alternatif prosedür uygularsın.

Adım adım

  1. İşletmenin dışarıdan aldığı hizmetleri listele (bordro bürosu, bulut muhasebe, veri merkezi, arşiv).
  2. Her hizmetin finansal raporlamaya etkisini değerlendir; etkisi yoksa gerekçesiyle "uygulanmaz" yaz.
  3. Etkili ise hizmet kuruluşunun güvence raporunu iste; raporun kapsadığı dönemi ve istisnaları incele.
  4. Raporda belirtilen "tamamlayıcı kullanıcı kuruluşu kontrolleri"nin işletmede var olup uygulandığını doğrula.
  5. Güvence raporu yoksa hizmet kuruluşunda yerinde inceleme veya işletme kayıtları üzerinden alternatif prosedür planla.
  6. Sonucu iç kontrol değerlendirmesine (İç Kontrol Döngüleri) ve ilgili hesap çalışma kağıtlarına bağla.

Hangi kanıtları toplarsın

  • Hizmet sözleşmeleri
  • ISAE 3402 / SOC 1 güvence raporu (tip 1 veya tip 2)
  • Tamamlayıcı kullanıcı kontrollerinin işletmede test kanıtı

Sık yapılan hatalar

  • Bordro/muhasebe bürosunu "küçük iş" diye görmezden gelmek.
  • Güvence raporunun kapsadığı dönemin denetim dönemiyle örtüşmediğini fark etmemek.
  • Tamamlayıcı kullanıcı kontrollerini işletmede test etmemek.

İlgili mevzuat

BDS 402 (Hizmet Kuruluşu Kullanan İşletme), BDS 315, ISAE 3402.

Tüm mevzuat rehberi

Bağlantılı ekranlar

Risk Değerlendirmesi İç Kontrol Döngüleri, bordro ve ilgili hesap çalışma kağıtları.

İnceleme Taslak
1 · Hazırlandı 2 · İncelendi 3 · Sorumlu Denetçi Onayı

Bu kayıt henüz incelemeye gönderilmedi.

Review Notları

Bu kayıtta review notu yok.

Ekteki örneklerden yalnızca denetim mantığı ve başlık yapısı alınır. İçerikler bu panele özel olarak özgün biçimde düzenlenmelidir.
Sonuç ve Etki İşaretleri
Destekleyici Çalışmalar
Bu bölüm ana form/belgeyi detaylandıran alt çalışma dosyalarıdır. Yaşlandırma, reeskont, teyit, amortisman ve benzeri hesaplamalar burada izlenir.
Destek Çalışması Ekle
Bu form/belge altında henüz destekleyici çalışma açılmamış.
Bu Forma Bağlı Destekleyici Belgeler
Başka bir yerde (bağımsız veya başka bir form altında) oluşturulup sonradan bu forma ilintilenmiş destekleyici belgeler. İlinti, ilgili destekleyici belgenin düzenleme sayfasından kurulur.
Bu forma bağlı, başka yerde oluşturulmuş bir destekleyici belge yok. Destek Çalışmaları (SUP) sayfasından bağımsız bir belge oluşturup buraya ilintileyebilirsiniz.
Bağlantılı Formlar / Belgeler
Bu formun sonucunu destekleyen veya bu formdan etkilenebilecek bir veya daha fazla form/belge seçiniz. Seçili kayıtlar kaydedildikten sonra doğrudan açılabilir.

Dijital Kanıt Dosyaları

Bu form/belgenin dijital ekleri (imzalı sözleşme, yazışma, tutanak vb.) buraya yüklenebilir. Dosyalar denetim dosyanıza özel, doğrudan bağlantısı olmayan bir alanda saklanır; yalnızca dosyaya erişimi olanlar indirebilir. Her dosya için SHA-256 özeti tutulur; silinen veya değiştirilen dosyaların kaydı denetim izi olarak korunur.

Henüz dijital dosya yüklenmedi.
İzin verilen türler: PDF, Word, Excel, görsel (PNG/JPG), metin/CSV, e-posta (.eml/.msg).