SPK, bağımsız denetim ve BT denetimi yetkili listelerini güncelledi

Sermaye Piyasası Kurulu (SPK), sermaye piyasasında bağımsız denetimle yetkili kuruluşlara ilişkin bilgilendirmelerini güncelledi. SPK internet sitesinde yayımlanan dokümanlarda, yetkili kuruluş listeleri ile başvuru süreçleri ve bildirim yükümlülüklerine ilişkin başlıklar bir araya getirildi. Güncelleme, sermaye piyasası kurumları ile yatırım ortaklıkları ve kripto varlık hizmet sağlayıcıları gibi alanlarda denetim hizmeti sunacak kuruluşlara dair çerçeveyi kapsıyor.

SPK’nin yayımladığı içerikte “Bağımsız Denetim Kuruluşları Tanıtım Rehberi”, “Bağımsız Denetim Kuruluşları Başvuru Süreci”, “Sermaye Piyasasında Bağımsız Denetimle Yetkili Kuruluşlar Listesi” ve “Bağımsız Denetim Kuruluşlarının Bildirim Yükümlülükleri” başlıkları yer aldı. Ayrıca bilgi sistemleri bağımsız denetimi için ayrı bir tanıtım rehberi, yetkilendirme başvuru süreci ve bu alanda yetkili kuruluşlar listesi de yayımlanıyor.

SPK, bağımsız denetim ve bilgi sistemleri bağımsız denetimi alanlarında “güncel karar ve duyurular” bölümünden ek bilgilendirme ve hatırlatmalar yayımladığını da belirtti. Piyasa katılımcıları açısından bu sayfalar, listelerde yapılabilecek değişikliklerin ve süreç güncellemelerinin ilk görüldüğü alanlardan biri olarak izleniyor.

Halka açık şirketler ve finansal raporlama zinciri

Bağımsız denetim, halka açık şirketlerin ve sermaye piyasası kurumlarının finansal raporlarının güvenilirliği ve karşılaştırılabilirliği açısından kritik bir unsur olarak görülüyor. Yetkili denetim kuruluşları listesi ile başvuru ve bildirim çerçevesinin tek yerde toplanması, denetçi seçimi, sözleşme süreçleri ve denetim takvimi planlamasında netlik sağlayabilir.

Bu güncelleme, portföy yönetim şirketleri, yatırım kuruluşları ve fon ekosistemi gibi düzenli raporlama ve denetim gerektiren alanlarda “denetim tedarik zinciri”nin çalışmasını doğrudan ilgilendiriyor. Denetim kuruluşlarının hangi alanlarda yetkilendirildiğinin açık şekilde takip edilmesi, şirketlerin uyum risklerini azaltma ve raporlama sürekliliğini koruma hedeflerine hizmet ediyor.

Bilgi sistemleri denetimi ve kripto varlık oyuncularına etkisi

Bilgi sistemleri bağımsız denetimi tarafında ise iş sürekliliği, veri güvenliği ve operasyonel kontrollerin değerlendirilmesi öne çıkıyor. SPK’nin bu alanda yetkili kuruluş listesi ve başvuru sürecini ayrıca yayımlaması, teknoloji altyapısı yoğun kurumlar için denetim kapsamı ve gerekliliklerin daha yakından izlenmesine zemin hazırlıyor.

Çerçevenin kripto varlık hizmet sağlayıcılarına da uzanması, sektör oyuncularının uyum süreçlerinde iç kontrol altyapısı, veri güvenliği ve denetim hazırlıklarına daha fazla kaynak ayırmasını gerektirebilir. Şirketler açısından risk; uygun yetkilendirmeye sahip denetim firmasıyla çalışmama, süreç ve bildirim adımlarını eksik yürütme veya denetim planını mevzuat takvimine uyarlayamama noktasında yoğunlaşıyor.

Önümüzdeki dönemde piyasa katılımcıları, SPK’nin “güncel karar ve duyurular” sayfasında yayımlanabilecek ilave açıklamaları ve yetkili kuruluş listelerindeki olası güncellemeleri takip edecek.