MADDE 57 – (1) İSEDES Raporu’nda kullanılan verilerin doğruluğu, sistem ve süreçlerin yeterliliği ile veri, sistem ve süreçlerin doğru bilgi ve analize imkân verip vermediği hususu, iç denetim birimi tarafından incelenir. Ancak yönetim kurulu, gerekli görmesi halinde bu incelemenin iç denetim birimi yerine Bağımsız Denetim Kuruluşlarınca Gerçekleştirilecek Banka Bilgi Sistemleri ve Bankacılık Süreçlerinin Denetimi Hakkında Yönetmelik çerçevesinde yetkilendirilen bağımsız denetim şirketlerinden birisine yaptırabilir. Kurum, iç denetim biriminin yaptığı incelemeyi yeterli bulmazsa bankanın ilaveten bağımsız denetim şirketini görevlendirmesini talep edebilir.

(2) İnceleme, İSEDES Raporuna esas teşkil edecek risk değerlendirmesinden önce veya bununla paralel bir şekilde yürütülebilir. Ancak risk analiz ve hesaplamaları, incelemeden elde edilecek bulguların giderilmesinden sonra yapılır. Söz konusu bulguların kısa sürede giderilmesi fiilen imkansızsa, münhasıran bu bulgulara özgü olmak üzere muadil uygulanabilir daha ihtiyatlı bir seçenek tercih edilerek cari yıla ilişkin İSEDES Raporu hazırlanır. Ayrıca bulguların ivedilikle giderilmesine yönelik bir eylem planı yazılı hale getirilerek uygulamaya konulur.

(3) (Değişik:RG-23/10/2015-29511)(1) İnceleme kapsamında, 58 inci madde çerçevesinde yapılacak validasyon süreci de denetlenir.