MADDE 3 - (1) İç denetim, işletme yönetiminin amaçlarına hizmet etmek üzere, işletme içinde oluşturulan bir değerlendirme mekanizması olup, diğer faaliyetler yanında işletmenin iç kontrol sisteminin yeterliliği ve etkinliğinin araştırılması, değerlendirilmesi ve gözetimini içerir.

(2) İç denetimin kapsamı ve amaçları işletmenin büyüklüğü ve yapısı ile işletme yönetiminin isteklerine göre değişiklik gösterir. Genelde iç denetim faaliyetleri;

a) Muhasebe ve iç kontrol sistemlerinin gözden geçirilmesi: Yeterli muhasebe ve iç kontrol sistemlerinin kurulması, işletme yönetiminin sorumluluğunda olup, sürekli özen ve dikkat gerektiren bir faaliyettir. Bu çerçevede söz konusu sistemlerin gözden geçirilmesi, işlerliklerinin kontrol edilmesi ve geliştirilmesine yönelik çalışmaların yapılması da iç denetimin görev tanımı içinde yer alır.

b) Finansal bilgiler ile faaliyet bilgilerinin incelenmesi: Bu süreç, finansal bilgilerin belirlenmesi, ölçülmesi, sınıflandırılması ve raporlanması için kullanılan prosedürler ile işlemlere, kayıtlara ve prosedürlere ilişkin detay testleri de içeren münferit kalemlerin özellikle araştırılması amacıyla kullanılan yöntemlerin gözden geçirilmesini kapsar.

c) İşletmenin finansal nitelikli olmayan kontrolleri de dahil olmak üzere, faaliyetlerinin etkinliği ve yeterliliğinin gözden geçirilmesi ve

ç) Kanunlar, diğer yasal gereklilikler ve düzenlemeler ile işletme yönetimi politikaları, kuralları ve diğer iç gerekliliklere uyumun gözden geçirilmesi,

faaliyetlerinden birini veya bir kaçını kapsar.