Içerki audit we daşarky audit

1) Maksady we sebiti

Amallaryň we Utgaşmalaryň proseslerine yzygiderli, garaşsyz we gaýtalanýan gözegçiligi üpjün etmek: ygtyýarnamalara/kanunlara laýyk gelmek, maliýe we amal hasabatlylygynyň ygtybarlylygy, töwekgelçiliklere gözegçilik etmegiň netijeliligi (KYC/AML/RG, GDPR/PII, tölegler/PCI, oýunlaryň dogruçyllygy, IB, marketing/affiliates, üpjün edijiler). Bölüm barlaglaryň ýörelgelerini, rollaryny, usulyýetini, programmirlemesini, hasabatlaryň görnüşini we gapma-garşylyklary ýapmagyň tertibini kesgitleýär.

2) Ýörelgeler we "goragyň üç ugry"

1-nji setir: Prosesleriň eýeleri (Amallar, Tölegler, Oýun üpjün edijileri, Marketing/Affiliates, Goldaw gullugy) - day-to-day töwekgelçiliklerini dolandyrýarlar.
2-nji setir: Utgaşma/Töwekgelçilik/Howpsuzlyk/DPO - syýasat, gözegçilik, maslahat, ýerine ýetirilişine gözegçilik.
3-nji setir: Içerki audit (IA) - gözegçiligiň ýeterlikliligine we netijeliligine garaşsyz baha bermek; Gözegçilik geňeşine/Audit komitetine hasabat berýär.
Daşary audit (EA): garaşsyz üçünji taraplar - maliýe hasabatlylygy, sertifikatlaşdyrmalar (ISO/SOC/PCI), düzgünleşdiriji barlaglar.

Ýörelgeler: garaşsyzlyk, obýektiwlik, subutnama, gizlinlik, töwekgelçiliklere we gymmatlyklara ünsi jemlemek, aç-açanlyk we yzarlamak.

3) Bölünmek IA vs EA

4) Rollar we RACI

Baş of Internal Audit (IA Lead) - strategiýa, garaşsyzlyk, meýilnama/hasabat. (A)

Internal Auditors - meýdan barlaglary, iş resminamalary, netijeler. (R)

Process Owners (1-nji setir) - maglumatlary/artefaktlary bermek, CAPA. (R)

Compliance/InfoSec/AML/RG (2-nji setir) - ko-auditler, metodologlar. (C/R)

CFO/Controller - maliýe barlagy, GL, barlaň. (C)

Legal/DPO - kadalaryň düşündirilmegi, PII we retensiýa. (C)

Audit Committee - IA meýilnamasyny tassyklaýar, hasabatlary kabul edýär, garaşsyzlyga gözegçilik edýär. (A)

External Auditors/Assessors - EA geçirýärler; NDA boýunça artefaktlara girmek. (I/R şertnama boýunça)

5) Töwekgelçilige gönükdirilen meýilnamalaşdyryş (Annual Audit Plan)

1. Töwekgelçilikleriň sanawy: ähtimallygy × täsiri (maliýe/GGR, ygtyýarnamalar, oýunçylaryň abraýy, howpsuzlygy).
2. Prosesleriň kartoçkasy: tölegler/PSP, gapjyk, KYC/AML/KYB, RG, oýun üpjün edijileri/RTP, marketing/affiliates, IB/GDPR, hadysalar/habarnamalar, kadalaşdyryjy hasabatlar.
3. Ileri tutulýan matrisa: High/Medium/Low → ýygylygy (kw./ýarym ýyl/ýyl).
4. Satyn almak: maksatlar, ölçegler, proseduralar, nusgalar, çeşmeler, wagt çäkleri, garaşlylyk.
5. Tassyklamak: Audit komiteti ýyllyk meýilnamany tassyklaýar; S1/S2 hadysalarda ad-hoc ýol berilýär.

6) Usulyýet: auditiň tapgyrlary

A. Predudit (Planning): resminamalary soramak, prosese düşünmek, gözegçilik dizaýnyna baha bermek, töwekgelçilik-baha bermek, synag maksatnamasy.
B. meýdan tapgyry (Fieldwork): söhbetdeşlik, walkthrough, dizaýn/netijelilik synaglary, seljeriş amallary, artefaktlary barlamak, nusgalar.
C. Netijeler we reýting: faktlary kriteriýalar bilen deňeşdirmek; findings klassifikasiýasy.
D. hasabat: taslama → faktlary utgaşdyrmak → final → dolandyryşa/komitete hödürlemek.
E. CAPA we Follow-up: düzediş/öňüni alyş hereketleriniň meýilnamasy, ýerine ýetirilişine gözegçilik etmek, barlamak.

7) Subutnamalar we nusgalar

Subutnamalaryň görnüşleri: dokumental (syýasatlar, loglar, biletler), fiziki (skrinshotlar, konfigurasiýalar), dilden (söhbetdeşlikler), seljeriş (deňeşdirmeler, tendensiýalar).
Hili: ýeterlikligi (göwrümi), ýerliligi (degişliligi), ygtybarlylygy (çeşmesi).
Nusgalar: tötänleýin, yzygiderli, gönükdirilen (risk-based), anomaliýalar boýunça; mukdar umumy jemiň töwekgelçiligi we möçberi bilen kesgitlenilýär.
Yzarlamak ukyby: her netije synag bilen baglanyşykly, synag - subutnama bilen (özboluşly ID); "ahyrky belgiler".

8) Laýyk gelmezlikleriň klassifikasiýasy we reýtingler

Critical (S1): ygtyýarnamanyň/kanunyň töwekgelçiligi/ep-esli maliýe zyýany/PII-breach. Haýal etmän hereket etmek, Komitete/Geňeşe hasabat bermek talap edilýär.
High (S2): gözegçiligiň düýpli kemçiligi; düzetmek üçin gysga SLA.
Orta (S3): çäkli kemçilik; düzediş meýilnamasy.
Low (S4): gowulaşmak/synlamak (optimizasiýa).

Audit edilýän prosesiň reýtingi: Effective/Generally Effective with Improvements/Partially Effective/Ineffective.

9) Iş resminamalary we retensiýa

Iş kagyzlary: programma, gözegçilik sahypalary, nusgalar, söhbetdeşlik teswirnamalary, subutnamalar, hasaplamalar, netijeler.
Bezeg standartlary: indeks, wersiýa, eýesi, senesi, artefaktlara giperhüjümler, üýtgeşmelere gözegçilik.
Gizlinlik we PII: RBAC arkaly elýeterlilik, şifrlenen saklamak, duýgur ýerleri gizlemek.
Saklamak möhletleri: ygtyýarnama/düzgünleşdiriji talap edilse, syýasat boýunça (adatça 5-7 ýyl) ýa-da has uzyn.

10) Barlaglaryň temalary (IA katalogy)

1. Tölegler/PSP/PCI: auth/decline/chargebacks, PAN lakamy, giriş ýazgylary, üpjün edijileriň sanawy.
2. KYC/AML/KYB: KYC, RER/sanksiýalaryň, SAR/STR möhletleriniň, derňewleriň hili, kazyýet işleriniň doly we takyklygy.
3. Jogapkär oýun (RG): çäklendirmeler/öz-özüni aýyrmak, aragatnaşyk proseduralary, gatyşmagyň netijeliligi, mahabat çäklendirmeleri.
4. GDPR/PII/DPO: gaýtadan işlemeleriň sanawy, DSAR, gizlinlik hadysalary, işläp taýýarlaýjylar bilen şertnamalar.
5. Oýun üpjün edijileri/dogruçyllyk: RTP drift, tapgyrlar hadysalary, balanslary sinhronlamak, RNG/bild wersiýalary.
6. Marketing/Affiliates: döredijilik/maksatly çäklendirmeleri berjaý etmek, atributiýa, şertnamalar, tölegler.
7. Hadysalar-prosesler: beýannamadan öň wagt (TTS), düzgünleşdirijilere habarnamalaryň öz wagtynda bolmagy, artefaktlaryň dolulygy.
8. Düzgünleşdiriji hasabat: shemalar, möhletler, DQ, GL/PSP bilen deňeşdirme.
9. IT-gözegçilikler/IB: elýeterlilik, SOD, üýtgeşmeler/goýberişler, audit magazinesurnallary, bellikler, DR/BCP maşklary.

11) IA hasabatynyň formaty (şablon)

Ýerine ýetiriş rezýumesi: göwrümi, maksatlary, reýtingi, esasy netijeleri we töwekgelçiligi.
Kontekst: amal/ulgam/ýurisdiksiýa, döwür, ulanylýan talaplar.
Usulyýet we çäklendirmeler (bar bolsa).
Ileri tutulýan ugur boýunça jikme-jik netijeler: hakykat → kriteriýa → töwekgelçilik → täsir → teklipler.
CAPA tablisasy: eýesi, ädimleri, möhletleri, üstünlik ölçegleri.
Goşundylar: nusgalar, diagrammalar, subutnamalaryň sanawy, sözbaşy.

12) Daşarky audit bilen özara gatnaşygy (EA)

Maliýe hasabatlylygy: GL-i taýýarlamak, barlamak, PSP/banklardan/üpjün edijilerden tassyklamalar, dolandyryş hatlary.
Laýyklyk şahadatnamalary: ISO 27001/9001, SOC 2, PCI DSS, düzgünleşdirijileriň pudaklaýyn barlaglary.
IA-nyň rollary: pre-assessment (gap-analiz), haýyşlary goldamak, CAPA-ny çaltlaşdyrmak, köpeltmekden gaça durmak.
Aç-açanlyk: artefaktlaryň ýekeje penjiresi, saparlaryň senenamasy, giriş düzgünleri, NDA.
Aragatnaşyk: "EA readiness" yzygiderli stendleri, giriş nokady - Audit Coordinator.

13) CAPA we ýerine ýetirilişine gözegçilik

CAPA-meýilnama: anyk ädimler, metrika, eýesi, möhleti, garaşly ulgamlar/buýruklar.
Barlag: girizilendigi barada subutnamalar (skrinshotlar, ýazgylar, syýasatlar, synaglaryň netijeleri), senesi, jogapkär auditor.
Eskalasiýa: S1/S2 - Komitete hökmany täzelenme; gijikdirmeler - daşbordyň "gyzyl zolagy".
Töwekgelçilige baha bermegiň üýtgemegi: üstünlikli CAPA-dan soň - töwekgelçiligiň galyndysyna we barlaglaryň ýygylygyna täzeden garamak.

14) Auditiň daşbordy (dolandyryş gözegçiligi)

Meýilnamanyň ýagdaýy: kwartallar we ugurlar boýunça tamamlanma%.
Findings portfeli: agyrlyk we gijikdirmeler boýunça.
CAPA progress: ýerine ýetirildi/işde/möhleti geçdi, median ýapylyş wagty.
Prosesleriň ýylylyk kartasy: CAPA-dan öň/soň gözegçilikleriň töwekgelçiligi/netijeliligi.
Gaýtalanýan ýüze çykarmalar: ulgamlaýyn problemalaryň görkezijisi.

15) Ahlak talaplary we garaşsyzlyk

Gyzyklanma gapma-garşylyklary: auditorlar özleriniň öňki iş işlerini audit etmeýärler ≤ 12 aý; konfliktleri deklarirlemek.
Maglumatlara elýeterlilik: diňe "iň az zerur" ýörelgesi boýunça; PII-iň şahsy göçürilmegini gadagan etmek.
Aragatnaşyk: bitarap sözlemler, "aýyplaýjy" äheňiň ýoklugy; düşündirişden öň faktlar.

16) Çek-listler

Auditiň başlangyjy

• Maksatlar/ölçegler/serhetler kesgitlenildi.
• Artefaktlar soraldy we alyndy, formatlar/möhletler ylalaşyldy.
• Garaşsyzlyk tassyklandy, gapma-garşylyklar ýok.
• Synaglaryň we nusgalaryň programmasy tassyklandy.

Meýdan tapgyry

• walkthrough we key-roles bilen söhbetdeşlik geçirildi.
• Dizaýn we iş netijeliligi synaglary.
• Şahsyýetnamasy/baglanyşyklary bolan subutnamalaryň sanawy döredildi.
• Prosesiň eýelerine aralyk brif (finalda garaşylmadyk ýagdaýda).

Hasabat we CAPA

• Faktlar ylalaşyldy, jedeller çözüldi.
• Netijeler klassifikasiýa edildi (S1-S4), töwekgelçilik/täsir bahalandyryldy.
• Eýeler we möhletler bilen CAPA-meýilnama tassyklandy.
• Follow-up seneleri senenama girizildi.

17) Artefaktlaryň şablonlary (çalt goşmalar)

Request List (PBC): möhletli resminamalaryň/düşürmeleriň/elýeterlilikleriň sanawy.
Test Sheet: gözegçilik → prosedura → nusga → netije → subutnama → netije.
Finding Card: kod, sözbaşy, düşündiriş, töwekgelçilik, täsir, sebäp (root cause), maslahat, S-derejesi, eýesi, möhleti.
CAPA Sheet: ädim, metrika, tassyklama artefaktlary, senesi, barlandy.

18) Ýygy-ýygydan ýalňyşlyklar we olardan nädip gaça durmaly

IA we 2-nji setiriň ýapyşýan rollary → garaşsyzlyk bozuldy. Çözgüt: IA-nyň gönüden-göni Komitete hasabat bermegi.
Subutnamalaryň ýeterlik yzarlanmazlygy → netijeleriň gowşak goragy. Çözgüt: ýeke-täk reýestr we belgiler.
Töwekgelçiligi we gymmatlygy bahalandyrmagyň ýerine "Gabat gelmezlik awy". Çözgüt: töwekgelçilik-fokus we ileri tutulýan.
CAPA-ny serişdesiz aşa ýüklemek → gijikdirmek. Çözgüt: SMART-maksatlar we WIP çägi.
Hasabat barlanylanda hil/täzelik maglumatlaryny äsgermezlik etmek. Çözgüt: DQ-barlag sanawy.

19) Çalt başlamak (30 günüň içinde ornaşdyrmak)

1-nji hepde: IA hartiýasyny (mandaty/hasabatlylygy) tassyklamak, töwekgelçilik-baha bermegi geçirmek, ýyllyk meýilnamanyň taslamasyny düzmek.
2-nji hepde: şablonlary (PBC, Test/Finding/CAPA sheets) başlamak, subutnamalaryň sanawyny we statuslaryň dashborduny düzmek.
3-nji hepde: 2 sany "gysga görnüşli" synag barlagyny geçirmek (mysal üçin, PSP/PCI we RG/DSAR), hasabat bermek, CAPA hasaba almak.
4-nji hepde: uçarmanlary yzarlamak, metodologiýany düzetmek, ýyllyk meýilnamany Komitetiň tassyklamagyna çykarmak, daşarky auditleriň/şahadatnamalaryň tertibini ylalaşmak.

• Kadalaşdyryjy hasabatlar we maglumatlaryň formatlary
• Düzgün bozmalar hakynda habarnamalar we hasabatlylygyň möhletleri
• Dashbord complayens we monitoring
• Waka pleýbuklary we ssenariler
• Krizis dolandyryş we aragatnaşyk
• Iş dowamlylygy meýilnamasy (BCP )/DRP
• Amallaryň audit žurnallary