继3月介绍加密资产服务提供商新规后，土耳其资本市场委员会（SPK）在最新周报中宣布，已确定平台申请运营许可前必须进行的储备金证明审计原则与准则。根据规定，加密资产服务提供商须通过信息系统独立审计并完成储备金证明。
与审计机构的合同流程
加密资产服务提供商须在每三个月周期的第一个月内，与信息系统独立审计机构签署储备金证明审计合同；该合同也可一次性签署以涵盖年度其他审计期间。
需注意以下限制：
- 同一公司最多可连续承接12个期间的储备金证明审计；
- 若负责人担任信息系统首席审计师，则针对同一服务商最多仅可签署连续4个期间的审计报告。
在合同范围内，加密资产服务提供商有义务为审计准备所有必要的记录、信息、文件及系统支持。
审计报告中应包含哪些信息？
合同签订后，服务商须在规定期限内向信息系统审计师提交相关信息，并确保其列入审计报告。具体内容包括：
- 加密资产列表及其当前价值；
- 资产所在网络、存储模型及访问控制机制；
- 钱包列表及地址；
- 客户现金余额规模、平台托管机构名单；
- 与现金余额相关的银行及账户信息。
纳入审计范围的加密资产100%存在性确认
平台流动性储备中的所有资产均纳入审计范围，审计结果将在报告中单独披露。此外，审计过程中必须对纳入范围的加密资产进行100%的存在性确认。
审计日期
信息系统审计员需在审计期内选定两个随机日期进行现场审计，获取记录并将客户资产信息与分布式账本网络数据进行比对。选定的日期须在审计日前一天通知加密资产平台。
审计流程及报告内容规范
SPK公告规定了审计报告引言、评估和结论部分的最低信息要求。面向董事会编制的审计报告，除董事会和SPK外，不得与任何第三方共享。
引言部分须包含：审计目的与范围、使用的工具与技术、执行日期、负责审计员的姓名职称及联系方式、以及该机构与首席审计员连续执行审计的次数。
验证与核对方面：
- 须确认服务商提供的钱包地址归属权，并在报告中说明验证方法；
- 须将审计结果与服务端记录数据比对，报告中应包含钱包余额查询及验证工具详情。
审计报告的提交时限
审计报告经首席信息系统审计师签署即生效，提交时限如下：
- 审计期结束后10个工作日内：提交给加密货币服务提供商董事会主席；
- 审计期结束后15个工作日内：连同董事会批准决议一并发送给SPK。