İç Denetim Yöneticisi (CAE) Direktör

Transkript

1 Yöneticisi (CAE) Direktör İç Denetim Müdürü Kıdemli Yöneticisi Ekibi Elemanları Yeni İç Denetçi (1 yıldan kısa zamandır) Öz- Değerlendirme CAE Tecrübeli Yeni Ekibi Elemanları Uluslararası Mesleki Uygulama Standartları in Tanımı Etik Kuralları Nitelik Standartları 1 Amaç, Yetki ve Sorumluluklar A1 Güvence hizmetleri için amaç, yetki ve sorumluluklar C1 Danışmanlık hizmetleri için amaç, yetki ve sorumluluklar Tüzüğünde Tanımının, Etik Kuralların ve Standartların Kabulü Bağımsızlık ve Nesnellik Kurum içi Bağımsızlık A1 Müdahale Yönetim Kuruluyla Dolaysız Etkileşim Bireysel Nesnellik Kendi hakkında (kendi pozisyonunu koruyabilir) Başkaları hakkında (başkalarını değerlendirebilir) Bağımsızlık ve Nesnelliği Bozan Etkenler A1 Önceki görev ve sorumluluklar sebebiyle bağımsızlık ve nesnelliği bozan etkenler A2 İç denetim yöneticisinin sorumlu olduğu birimlerin denetimi C1 Danışmanlık görevlerinde bağımsızlık ve nesnelliği bozan etkenlerin kapsamı C2 Danışmanlık hizmeti sırasında, bağımsızlık ve nesnelliği bozan olası etkenlerin ifşası ve açıklanması 12 Yeterlilik ve Azami Mesleki Özen ve Dikkat Yeterlilik A1 Güvence görevleri için gereken yetkinliklerin CAE tarafından temini A2 Suiistimal belirtilerinin tespiti

2 Kurum seviyesinde Ticari faaliyet / işlem seviyesinde A3 Bilgi teknolojilerine ilişkin riskler, kontroller ve araçlar Kurum çapında BT risk ve kontrolü İşlem çapında BT risk ve kontrolü Araçlar Araçlar ve Teknikler Yetkinlik Çerçevesine Bakınız 121.C1 Danışmanlık görevleri için gereken 4 3 yetkinliklerin CAE tarafından temini 122 Azami Mesleki Özen ve Dikkat A1 Güvence görevleri için kapsam belirleme A2 Teknoloji-tabanlı denetim tekniklerinin kullanımı A3 Risk tanıma ve belirleme C1 Danışmanlık görevleri için kapsam belirleme Sürekli Mesleki Eğitim Kendi hakkında (kendi pozisyonunu koruyabilir) Başkaları hakkında (başkalarını değerlendirebilir) Kalite Güvence ve Geliştirme Programı Kalite Güvence ve Geliştirme Programı Gereksinimleri İç Değerlendirmeler Dış Değerlendirmeler Kalite Güvence ve Geliştirme Programı Hakkında Raporlama Uluslararası Mesleki Uygulama Standartlarına Uygun Yapılmıştır İbaresinin Kullanımı Aykırılıkların Açıklanması Performans Standartları 2 Faaliyetinin Yönetimi 2 21 Planlama A1 Yıllık risk si C1 Danışmanlık görevlerinin kabulü Bildirim ve Onay Kaynak Yönetimi

3 24 Politika ve Prosedürler Eşgüdüm Üst Yönetim ve Yönetim Kuruluna Raporlamalar İşin Niteliği Yönetişim A1 Etik programlarının A2 Bilgi teknolojisi yönetişiminin C1 Danışmanlık hizmetlerinde, kurumsal değerler ve hedeflere uygunluk Risk Yönetimi Genel İşlem seviyesinde A1 Kurumsal risk maruziyetinin A2 Suiistimal risklerinin C1 Danışmanlık görevleri sırasında ortaya çıkabilecek risklerin C2 Danışmanlık görevleri sırasında riskler hakkında elde edilen bilgi birikimi C3 Risk yönetiminde oynanan rolün sınırlandırılması Kontrol A1 Kontrollerin yeterlilik ve verimliliğinin A2 Hedef ve amaçlara ulaşılıp ulaşılmadığının A3 Elde edilen sonuçların hedef ve amaçlara uygunluğunun C1 Danışmanlık görevi sırasında kontrollerin gözden geçirilmesi 213.C2 Danışmanlık görevleri sırasında kontroller hakkında elde edilen bilgi birikimi Görev Planlaması 221 Planlamada Dikkate Alınması Gerekenler

4 221.A1 Kurum dışı taraflar için görev planlaması 221.C1 Görev kapsam ve hedefleri konusunda müşterilerle mutabakata varılması 221 Görev Amaçları 221.A1 Risk ön si 221.A2 Önemli hataların ve risk maruziyetlerinin meydana gelme ihtimali 221.A3 Kontrolleri kriterlerinin belirlenmesi 221.C1 Danışmanlık görevlerinde yönetişim, risk yönetimi ve kontrollere odaklanmak 222 Görev Kapsamı 222.A1 Güvence görevlerinin kapsamı 222.A2 Güvence görevleri sırasında ortaya çıkan danışmanlık fırsatları 222.C1 Danışmanlık görevlerinin kapsamı 223 Görev Kaynaklarının Tahsisi 224 Görev İş Programı 224.A1 Bilgi yönetme prosedürü 224.C1 Danışmanlık görevleri için iş programı Gözden geçirme ve 23 Görevin Yapılması 231 Bilgilerin Tespiti ve Tanımlanması 232 Analiz ve Değerlendirme 233 Bilgilerin Kaydedilmesi Gözden geçirme ve 233.A1 Görev kayıtlarına erişimin kontrolü A2 Kayıtların saklanmasına ilişkin esaslar C1 Danışmanlık görevleri için kayıtları ve bilgileri saklama ve ilgili taraflara sunma politikaları

5 234 Görevin Gözetim ve Kontrolü Sonuçların Raporlanması Raporlama Kıstasları A1 Görev sonuçlarını gösteren nihai rapor A2 Tatmin edici performansın teşviki A3 Görev sonuçlarının kurum dışı taraflara bildirimi ve dağıtımı C1 Danışmanlık görevlerinden alınan sonuçların raporlanması Raporlamaların Kalitesi Hata ve Eksiklikler 243 Uluslararası Mesleki Uygulama Standartlarına Uygun Yapılmıştır İbaresinin Kullanımı 2431 Görevlendirmelerde Standartlara Aykırılıkların Açıklanması Sonuçların Raporlanması 244.A1 CAE nin sonuçları raporlama sorumluluğu 244.A2 Sonuçları kurum dışı taraflara iletmeden önce muhtemel risklerin 244.C1 CAE nin danışmanlık görevinin sonuçlarını raporlama sorumluluğu 244.C2 Danışmanlık görevleri sırasında karşılaşılan önemli meselelerin raporlanması 25 İlerlemenin Takip Edilmesi 2 25.A1 Bir takip sürecinin oluşturulması 2 25.C1 Danışmanlık görevlerinden alınan sonuçların akıbetinin takibi 26 Üst Düzey Yönetimin Artık Riskleri Üstlenmesi Hakkında Karar Alınması