Hizmet Kuruluşu Kontrolleri (BDS 402)
Nasıl yapılır? — Hizmet Kuruluşu Kontrolleri
Amaç
İşletmenin muhasebe, bordro, bilgi işlem veya saklama hizmeti aldığı hizmet kuruluşlarının, işletmenin finansal raporlamayla ilgili iç kontrolüne etkisini değerlendirmek.
Bu ekranda ne yaparsın
Hizmet kuruluşu kullanılıp kullanılmadığını belirler; kullanılıyorsa ISAE 3402 / SOC türü güvence raporunu temin eder (tip 1 = tasarım, tip 2 = işleyiş), tamamlayıcı kullanıcı kuruluşu kontrollerini işletmede test eder veya alternatif prosedür uygularsın.
Adım adım
- İşletmenin dışarıdan aldığı hizmetleri listele (bordro bürosu, bulut muhasebe, veri merkezi, arşiv).
- Her hizmetin finansal raporlamaya etkisini değerlendir; etkisi yoksa gerekçesiyle "uygulanmaz" yaz.
- Etkili ise hizmet kuruluşunun güvence raporunu iste; raporun kapsadığı dönemi ve istisnaları incele.
- Raporda belirtilen "tamamlayıcı kullanıcı kuruluşu kontrolleri"nin işletmede var olup uygulandığını doğrula.
- Güvence raporu yoksa hizmet kuruluşunda yerinde inceleme veya işletme kayıtları üzerinden alternatif prosedür planla.
- Sonucu iç kontrol değerlendirmesine (İç Kontrol Döngüleri) ve ilgili hesap çalışma kağıtlarına bağla.
Hangi kanıtları toplarsın
- Hizmet sözleşmeleri
- ISAE 3402 / SOC 1 güvence raporu (tip 1 veya tip 2)
- Tamamlayıcı kullanıcı kontrollerinin işletmede test kanıtı
Sık yapılan hatalar
- Bordro/muhasebe bürosunu "küçük iş" diye görmezden gelmek.
- Güvence raporunun kapsadığı dönemin denetim dönemiyle örtüşmediğini fark etmemek.
- Tamamlayıcı kullanıcı kontrollerini işletmede test etmemek.
Bağlantılı ekranlar
Risk Değerlendirmesi İç Kontrol Döngüleri, bordro ve ilgili hesap çalışma kağıtları.
Dijital Kanıt Dosyaları
Bu form/belgenin dijital ekleri (imzalı sözleşme, yazışma, tutanak vb.) buraya yüklenebilir. Dosyalar denetim dosyanıza özel, doğrudan bağlantısı olmayan bir alanda saklanır; yalnızca dosyaya erişimi olanlar indirebilir. Her dosya için SHA-256 özeti tutulur; silinen veya değiştirilen dosyaların kaydı denetim izi olarak korunur.