Madde 13 — İç kontrol sistemi
MADDE 13 – (1) Şirket faaliyetlerinin etkin ve verimli bir şekilde Kanuna ve ilgili diğer mevzuata, şirket içi politika, kural ve teamüllere uygun olarak yürütülmesi ve bilgilerin zamanında elde edilebilirliğini sağlamak amacıyla yeterli ve etkin bir iç kontrol sisteminin oluşturulması zorunludur.
(2) İç kontrol sisteminden beklenen amacın sağlanabilmesi için;
a) Şirket bünyesinde işlevsel görev ayrımının tesis edilmesi, sorumlulukların paylaştırılması, yetki ve sorumlulukların açıkça ve yazılı olarak belirlenmesi,
b) İç kontrol faaliyetlerinin oluşturulması,
c) Şirketin iş süreçleri üzerinde kontrollerin ve iş adımlarının gösterildiği iş akım şemalarının oluşturulması,
ç) Bilgi sistemlerinin faaliyetlerin yapısına ve karmaşıklık düzeyine uygun olarak tesis edilmesi,
gereklidir.
(3) İç kontrol sistemi ile iç kontrol faaliyetleri ve bunların nasıl icra edileceği tüm faaliyetlerin nitelikleri dikkate alınarak tasarlanır. İç kontrol faaliyetlerinin tasarımında;
a) Şirket bünyesinde üretilen bilginin güvenilir, tam, izlenebilir, tutarlı ve ihtiyacı karşılayacak uygun biçim ve nitelikte olmasının,
b) Gerçekleştirilen veya gerçekleştirilmesi planlanan tüm faaliyet, işlem ve ürünlerin Kanuna ve ilgili diğer mevzuata, şirket içi politika ve kurallar ile teamüllere uyumunun,
sağlanması esastır.
(4) İç kontrol faaliyetleri, yönetim kuruluna veya yönetim kurulunun belirleyeceği genel müdür dışındaki bir yönetim kurulu üyesine bağlı olarak yürütülür. İç kontrol faaliyetleri, şirketin faaliyet yapısı ve kapsamıyla uyumlu sayıda olmak üzere asgari bir kişiden oluşan ve münhasıran iç kontrol faaliyetleri ile iştigal eden iç kontrol personeli vasıtasıyla gerçekleştirilir. İç kontrol personeli tarafından, gerçekleştirilen iç kontrol faaliyetlerine ilişkin olarak Haziran ve Aralık sonu itibariyle yılda iki kez yönetim kuruluna veya yönetim kurulunun belirleyeceği genel müdür dışındaki bir yönetim kurulu üyesine raporlama yapılır.
Bilgi sistemlerinin tesisi