Ders 3.47: Üç hat modeli ve bağımsızlık
Kuruluşlar riskleri kimin işlettiğini, kimin gözettiğini ve kimin bağımsız güvence verdiğini ayırır. İç Denetçiler Enstitüsü'nün (IIA) Üç Hat Modeli (2020) birinci hat rollerini (ürün ve hizmet sunan, riski sahiplenen ve yöneten yönetim), ikinci hat rollerini (risk yönetimi ve uyum gibi, risk üzerinde uzmanlık, gözetim ve sorgulama) ve üçüncü hat rollerini (iç denetim, yönetim organına bağımsız güvence) tanımlar. Model ancak her hat kendi rolünde kalırsa çalışır: denetimleri işleten bir ikinci hat onları sorgulayamaz ve bir denetçi kendi eski işini denetleyemez. Laboratuvarda Northwind'in ekiplerini hatlara eşliyor, bir rol çatışması ve bir öz denetim tehdidi buluyor ve düzeltmeleri yazıyorsun.
18 dk
Bu derste öğreneceklerin
- Üç hattı ve yönetim organını açıklamak
- Ekipleri ve etkinlikleri hatlara eşlemek
- Birinci hat denetimlerini işleten ikinci hat ekiplerini bulmak
- İç denetimin raporlama hattını denetlemek
- Bağımsızlığa yönelik öz denetim tehditlerini bulmak
Temel terimler
- Birinci hat
- Ürün ve hizmet sunan, riskleri sahiplenen ve yöneten yönetim rolleri.
- İkinci hat
- Risk üzerinde uzmanlık, destek, gözetim ve sorgulama.
- Üçüncü hat
- İç denetim: yönetim organına bağımsız, nesnel güvence.
- Öz denetim tehdidi
- Kendi tasarladığın ya da yaptığın işi değerlendirmek.
- İşlevsel raporlama
- Yönü kimin belirlediği ve sonuçları kimin aldığı (denetim için: denetim komitesi).
← Bir SOC 2 denetimine hazırlanmak · Tüm dersler · Bir soruşturma sırasında hukuk danışmanları ve düzenleyicilerle çalışmak →