MADDE 27 – (1) (Değişik ibare:RG-21/7/2017-30130) Denetim, işin gerektirdiği sayı ve nitelikte denetçiden oluşan denetim ekipleri tarafından gerçekleştirilir. Denetim ekipleri, denetlenen işletmenin büyüklüğü, faaliyetleri ile tabi olduğu düzenlemelerin özelliği ve benzeri hususlar dikkate alınarak denetimi Kurum düzenlemelerine uygun bir şekilde gerçekleştirebilecek yetki, bilgi, beceri ve tecrübeye sahip olan yeterli sayıda denetçiden oluşturulur. Ancak denetim ekipleri üç denetçiden az olamaz. Denetim ekiplerindeki sorumlu denetçi ve belirlenen diğer kademeler için en az birer yedek denetçi belirlenir. Yedek denetçiler yerini aldıklarının sorumluluklarını üstlenebilecek nitelikte olmalıdır. Denetime tabi işletmelerin özellikleri itibarıyla, Kurum tarafından farklı asgari denetçi ve yedek denetçi sayıları belirlenebilir.

(2) Belirli alanların düzenlenmesi ve denetlenmesinden sorumlu kurum, kurul veya kuruluşların görüşlerini alarak, bu alanlarda denetim faaliyetinde bulunacaklar için Kurum ilave şartlar belirleyebilir. Denetim ekibindeki tüm denetçiler denetlenen işletmenin özelliğine uygun olarak Kurum tarafından öngörülen ilave şartları taşırlar.

(3) Denetim ekiplerinde; söz konusu denetim için yetkisi bulunmayan denetçiler, denetçi yardımcıları, bilgi sistemleri denetimi de dahil olmak üzere teknik bilgisine başvurulacak uzmanlar ve denetime yardımcı diğer kişiler de denetçi olarak görevlendirilmemek kaydıyla yer alabilir. 19/10/2005 tarihli ve 5411 sayılı Bankacılık Kanununda tanımlanan bankalar ve Kurumca belirlenen diğer işletmelerin denetimlerinde bilgi sistemleri denetimi konusunda Kurumca öngörülen şartları taşıyan yeterli sayıda denetçi ya da uzman bulundurulur. Bu kişiler, denetçilerin sorumluluk, gözetim ve kontrolü altında çalışır, ancak denetimin herhangi bir aşamasında karar verici konumunda bulunamaz. Bu kişiler, asgari denetçi sayısı hesabında dikkate alınmaz ve genel hükümler, bağımsızlık, tarafsızlık ve sır saklama yükümlülükleri saklı kalmak kaydıyla denetimden sorumlu tutulmaz.

(4) Denetim ekipleri, denetimlerini sorumlu denetçinin gözetim ve idaresi altında gerçekleştirir.

(5) Denetim kuruluşları tarafından, denetçilere denetçi, kıdemli denetçi ve başdenetçi unvanları verilebilir. Denetçilikte altı yılını doldurmayanlara kıdemli denetçi ve on yılını doldurmayanlara başdenetçi unvanı verilemez.

(6) (Ek:RG-21/7/2017-30130) Denetim üstlenen bağımsız denetçi üstlendiği denetimlerin sorumlu denetçisidir.