İç Denetimden Yararlanma Değerlendirmesi (BDS 610)
Nasıl yapılır? — İç Denetimden Yararlanma Değerlendirmesi
Amaç
İşletmenin iç denetim fonksiyonunun varlığını, kapsamını ve objektifliğini değerlendirmek; iç denetimin çalışmalarından doğrudan yararlanılıp yararlanılamayacağını veya iç denetçilerin denetçinin yönlendirmesi/gözetimi altında kullanılıp kullanılamayacağını belirlemek.
Bu ekranda ne yaparsın
İşletmede iç denetim fonksiyonu olup olmadığını, varsa organizasyon içindeki konumunu, kapsamını ve yetkinliğini değerlendirir; iç denetimin belirli çalışmalarından yararlanma kararını (ve gerekliyse iç denetçileri doğrudan yönlendirme) belgelersin.
Adım adım
- İşletmede ayrı bir iç denetim fonksiyonu olup olmadığını sor; yoksa gerekçesiyle "uygulanmaz" yaz.
- Varsa iç denetimin organizasyon şemasındaki konumunu (yönetime mi, denetim komitesine mi bağlı) ve objektifliğini değerlendir.
- İç denetim ekibinin mesleki yetkinliğini ve sistematik/disiplinli çalışma yaklaşımını değerlendir.
- Genel değerlendirmenin dış denetim kapsamına etkisini belirle: hangi çalışmalardan doğrudan yararlanılabilir, hangilerinde iç denetçiler senin yönlendirmen altında kullanılabilir.
- Yararlanılacak çalışmaların yeterliliğini ve uygunluğunu (kapsam, metodoloji, sonuçlar) kendi testlerinle doğrula; körü körüne güvenme.
- İç denetim fonksiyonu yoksa veya güvenilir bulunmadıysa formu "uygulanmaz" / "yararlanılmadı" olarak kapat.
Hangi kanıtları toplarsın
- İç denetim organizasyon şeması ve yıllık plan
- Yararlanılan iç denetim raporları
- İç denetimin yetkinlik ve objektiflik değerlendirme notu
Sık yapılan hatalar
- İç denetim raporunu sorgusuz kanıt saymak.
- İç denetimin objektifliğini (yönetime raporlama hattı) değerlendirmeden çalışmalarına güvenmeye karar vermek.
- İç denetim olmadığı için formu boş bırakmak yerine gerekçeli "uygulanmaz" yazmamak.
Bağlantılı ekranlar
Risk Değerlendirmesi İç Kontrol Döngüleri, HK-01 (Hizmet Kuruluşu), UZM-01 (Uzman).
Dijital Kanıt Dosyaları
Bu form/belgenin dijital ekleri (imzalı sözleşme, yazışma, tutanak vb.) buraya yüklenebilir. Dosyalar denetim dosyanıza özel, doğrudan bağlantısı olmayan bir alanda saklanır; yalnızca dosyaya erişimi olanlar indirebilir. Her dosya için SHA-256 özeti tutulur; silinen veya değiştirilen dosyaların kaydı denetim izi olarak korunur.