BRCGS İç Denetim ve İç Denetçi Yetkinliği Rehberi
BRCGS, yılda en az bir kez iç denetim (iç tetkik) yapılmasını zorunlu kılar. Ama iç denetimi kim yapacak? Eğitimsiz bir personelin yürüttüğü iç denetim, denetçinin ilk fark ettiği zayıflıklardan biridir. İşte iç denetçi yetkinliği neden kritik ve nasıl kanıtlanır.
İç Denetim Neden Zorunlu?
İç denetim, sisteminizin dış denetimden önce kendi kendini kontrol etmesidir. Eksikleri siz bulursanız düzeltirsiniz; denetçi bulursa bulgu olur. Bu yüzden iç denetim, BRCGS'in en değerli önleyici aracıdır.
İç Denetçinin Taşıması Gereken Yetkinlikler
BRCGS standardına hakimiyet: güncel Issue gereksinimlerini bilme
Bağımsızlık: kendi sorumlu olduğu alanı denetlememe
Denetim teknikleri: soru sorma, kanıt arama, objektif değerlendirme
Eğitim kaydı: iç denetçi eğitiminin belgelenmiş olması
En Sık İç Denetim Bulguları
İç denetçinin kendi alanını denetlemesi (bağımsızlık ihlali)
İç denetim planının tüm maddeleri kapsamaması
Bulguların kapatıldığına dair kanıt olmaması
İç denetçi eğitim kaydının bulunmaması
İç Denetim Planı Tüm Standardı Kapsamalı
Yıl içinde yapılan iç denetimler, BRCGS standardının tüm maddelerini kapsamalıdır. Tek bir denetimde her şeyi denetlemek zorunda değilsiniz; ama yıllık program bittiğinde hiçbir madde denetlenmeden kalmamalı.
İç Denetimi Dijital Yönetin
İç denetim planı, denetim kayıtları, bulgular ve kapatma kanıtları dijital bir sistemde tutulduğunda; hangi maddenin ne zaman denetlendiği izlenir, açık bulgu gözden kaçmaz ve dış denetimde iç denetim sisteminin işlediği anında kanıtlanır.
İlgili Yazılar
Yorumlar