MADDE 5 – (1) İdarenin denetlenebilecek alanlarının tamamını ifade eden bir denetim evreni oluşturulur. Denetim evreni kapsamına, idarenin merkez, taşra ve yurt dışı teşkilatına dahil tüm birimlerinin işlem, faaliyet ve süreçleri dahil edilir. Denetim evreninin hazırlanmasında süreç bazlı yaklaşım esas alınır ve yapılan risk analizi sonucunda yüksek ve orta riskli olarak belirlenen denetim alanlarının tamamı bir plan dönemine dahil edilir.

(2) Plan dönemine dahil edilecek yüksek ve orta riskli denetim alanlarının belirlenmesinde Kamu İç Denetim Rehberindeki yöntem ve esaslar dikkate alınır.

(3) İç denetim mevzuatına uygun şekilde hazırlanan üç yıllık iç denetim planı ve yıllık denetim programı, iç denetim birimi tarafından aralık ayı başında üst yöneticiye yazılı olarak sunulur ve üst yönetici tarafından aralık ayı sonuna kadar onaylanır. (Mülga cümle:RG-23/4/2021-31463)

(4) Planın uygulanabilmesi için gerekli insan kaynağı ihtiyacı ve kaynak sınırlamasının etkileri üst yöneticiye raporlanır. Yapılan analiz sonucunda idareye tahsis edilen iç denetçi kadrosunun yetersiz olması halinde durum Kurula bildirilir.

(5) İç denetim birimleri, denetim ve danışmanlık faaliyetleri dışında başka adlarla faaliyet yürütemez; sadece yolsuzluk ve usulsüzlüklerin bildirilmesi durumunda inceleme faaliyeti yürütebilir ve inceleme raporu düzenleyebilir.