Madde 21 — İç denetim sisteminin amacı ve kapsamı
MADDE 21 – (1) İç denetim sisteminin amacı, üst yönetime banka faaliyetlerinin Kanun ve ilgili diğer mevzuat ile banka içi strateji, politika, ilke ve hedefler doğrultusunda yürütüldüğü ve iç kontrol ve risk yönetimi sistemlerinin etkinliği ve yeterliliği hususunda güvence sağlamaktır.
(2) İç denetim sisteminden beklenen amacın sağlanabilmesi için, iç denetim faaliyetleriyle; banka içi herhangi bir kısıtlama olmaksızın bankanın tüm faaliyetleri, yurt içi ve yurt dışı şube ve genel müdürlük birimleri dahil diğer birimleri dönemsel ve riske dayalı olarak incelenir ve denetlenir, eksiklik, hata ve suistimaller ortaya çıkarılır, bunların yeniden ortaya çıkmasının önlenmesine ve banka kaynaklarının etkin ve verimli olarak kullanılmasına yönelik görüş ve önerilerde bulunulur ve Kuruma ve üst yönetime iletilen bilgi ve raporlamaların doğruluğu ve güvenilirliği değerlendirilir.
(3) Dönemsel ve riske dayalı denetimlerde;
a) İç kontrol ve risk yönetimi sistemlerinin yeterliği ve etkinliği değerlendirilir.
b) Elektronik bilgi sistemi ile elektronik bankacılık hizmetleri de dahil olmak üzere ve 13/1/2010 tarihli ve 27461 sayılı Resmî Gazete’de yayımlanan Bağımsız Denetim Kuruluşlarınca Gerçekleştirilecek Banka Bilgi Sistemleri ve Bankacılık Süreçlerinin Denetimi Hakkında Yönetmeliğin, Bilgi Sistemleri ve Bankacılık Süreçleri Denetimine İlişkin Esaslar başlıklı beşinci bölümünde belirlenen usul ve esaslar çerçevesinde bilgi sistemleri gözden geçirilir.
c) Muhasebe kayıtları ile finansal raporların doğruluğu ve güvenilirliği incelenir.
ç) Operasyonel faaliyetlerin, belirlenmiş olan usullere uygunluğu ile bunlara ilişkin iç kontrol uygulama usullerinin işleyişi test edilir.
d) İşlemlerin, Kanuna ve ilgili diğer mevzuata, banka içi strateji, politika ve uygulama usulleri ile diğer iç düzenlemelere uygunluğu denetlenir.
e) Banka içi düzenlemeler çerçevesinde yönetim kurulu ve denetim komitesine yapılan raporlamalar ile yasal raporlamaların doğruluğu, güvenilirliği ve zaman kısıtlamalarına uygunluğu denetlenir.
(4) Bankada risk ölçüm modeli kullanılması halinde, risk ölçüm modelleriyle ilgili olarak;
a) Risk ölçüm model ve yöntemleriyle elde edilen sonuçların günlük risk yönetimine dahil edilip edilmediği,
b) Bankanın kullandığı fiyatlama modelleri ile değerleme sistemleri,
c) Bankanın kullandığı risk ölçüm modellerinin kapsadığı riskler,
ç) Risk ölçüm modellerinde kullanılan verinin ve varsayımların doğruluğu ve uygunluğu,
d) Risk ölçüm modellerinde kullanılan verinin kaynağının güvenilirliği, bütünlüğü ve zamanında elde edilebilirliği,
e) Risk ölçüm modelleri için kullanılan geriye dönük testlerin doğruluğu
denetime tabi tutulur.
(5) Bankanın konsolidasyona tabi ortaklıkları da iç denetime tabi tutulur.
(6) (Değişik:RG-23/10/2015-29511)(1) İSEDES, iç denetim sistemi kapsamında ilgili mevzuat ve banka içi düzenlemeler çerçevesinde iç denetim birimi veya bağımsız denetim kuruluşları tarafından denetlenir.
İç denetim birimi