Madde 31 — İç denetim raporları
MADDE 31 – (1) İç denetim raporları, bir birimin veya faaliyetin Kanun ve ilgili diğer mevzuat ile banka içi politika ve uygulama usullerine uygunluğu, işletilen süreçlerin ve iç kontrollerin etkinliği ve alınması gerektiği düşünülen düzeltici işlemler hakkında üst yönetime bilgi verecek mahiyette düzenlenir. Müfettişler bulgularını ve önerilerini ilgili taraflarla paylaşmak, denetim raporlarını acil bir durum öngörülmediği sürece denetim çalışması tamamlandıktan sonra mümkün olduğu kadar kısa süre içinde iç denetim birimi aracılığıyla denetim komitesine ve yönetim kuruluna ulaştırmakla yükümlüdür. Müfettişlerce düzenlenecek çalışma kâğıtları raporları destekler mahiyette olmak zorundadır. Rapor ile birlikte çalışma kağıtları da iç denetim birimine tevdi edilir.
(2) İç denetim raporları denetlenen alan ve iç denetim gereklerine uygun olarak hazırlanır. Bu raporlarda;
a) Tespit edilen sorunlar ve sonuçlara ilişkin özete,
b) Denetimin kapsam ve amaçlarına,
c) Detaylı denetim sonuçlarına (tespit edilen hususlar çerçevesinde denetlenen konuya verilen önem derecesi ve ayrıntılı nedenleri),
ç) Varsa önerilere ve bunların faydalarına,
d) Üst yönetim tarafından ihtiyaç duyulabilecek diğer bilgilere,
yer verilir.
(3) Denetim tamamlandıktan sonra, taslak denetim raporunu müzakere etmek, yanlış bilgilerin düzeltilmesini sağlamak, ilgili birim yönetiminin tespitlere ve alınacak önlemlere ilişkin değerlendirmelerini almak üzere müfettişler ilgili birim yöneticisiyle görüşür. Bu görüşmeden sonra denetim raporunun nihai hali, ilgili birim yönetiminin varsa görüşleri de eklenerek, düzeltici önlemleri almaya yetkili yöneticilere intikal ettirilmek üzere iç denetim birimine sunulur.
(4) İç denetim birimi yöneticisi, asgari üç ayda bir denetim komitesine iç denetim birimi tarafından icra edilmiş faaliyetlere ilişkin bir rapor sunar ve bunları denetim komitesi ile birlikte mütalaa eder. Denetim komitesi gelen bu raporu, mütalaası ile birlikte, en geç on iş günü içinde yönetim kuruluna sunar. Söz konusu raporda asgari olarak aşağıdaki hususlara yer verilir:
a) Tamamlanan, devam eden, ertelenen ve iptal edilen denetim faaliyetleri ve yıllık denetim planına uyum düzeyi.
b) Müfettişlerin raporlama döneminde aldıkları eğitimler.
c) Önemli muhasebe sorunları ile Kuruma yapılan raporlamalara ve denetim bulgularına ilişkin tereddütlü hususlar.
ç) Bilgi sistemlerine ilişkin yapılan denetimlerin özeti.
d) Risk değerlendirmeleri ve bunların özeti.
e) Denetime ve iç kontrollere ilişkin hata raporları.
f) Düzeltici önlemleri almaya yetkili yöneticilere intikal ettirilen önemli zayıflıkların giderilmesine yönelik görüşler.
g) Denetim komitesi ve iç denetim birimi tarafından yer alması uygun görülen diğer konular.
İzleme faaliyetleri