Madde 21 — Risk yönetim sistemi

MADDE 21 – (1) 19 uncu maddenin üçüncü fıkrası kapsamında risk yönetim sistemi hizmetinin dışarıdan sağlanmaması halinde, risk yönetim sistemlerinin oluşturulması, buna ilişkin prosedürlerin yazılı hale getirilmesi ve bu prosedürlerin yönetim kurulu kararına bağlanması zorunludur. Bu prosedürlerde yapılacak değişikliklerde de aynı usul ve esaslara uyulması gerekir.

(2) Risk yönetim sisteminin oluşturulması, prosedürlerinin yazılı hale getirilip yönetim kurulunun onayına sunulması ile risk yönetim sisteminin sağlıklı bir şekilde işlemesinden iç kontrolden sorumlu yönetim kurulu üyesi sorumludur.

(3) Risk yönetim sistemi, portföyün karşılaşabileceği temel risklerin tanımlanmasını, risk tanımlamalarının düzenli olarak gözden geçirilmesini ve önemli gelişmelere paralel olarak güncellenmesini ve maruz kalınan risklerin tutarlı bir şekilde değerlendirilmesini, tespitini, ölçümünü ve kontrolünü içeren bir risk ölçüm mekanizmasının oluşturulmasını içerir. Risk yönetim sistemi, portföyün yatırım stratejisi ile yatırım yapılan varlıkların yapısına ve risk düzeyine uygun olarak oluşturulur ve iç kontrol sistemi ile bütünlük arz eder.

(4) Sabit sermayeli ortaklık bünyesinde risk yönetim hizmetini sağlayan birimin, portföyün yönetiminden sorumlu birimden bağımsız olması zorunludur. Risk yönetimini gerçekleştirecek birimin personelinin Sermaye Piyasası Faaliyetleri Düzey 3 Lisansına ve Türev Araçlar Lisansına sahip olması ve sabit sermayeli ortaklıkta başka bir görev üstlenmemesi gereklidir. Sabit sermayeli ortaklığın türev araç işlemlerine taraf olmayacağına ilişkin esas sözleşmede hüküm bulunması halinde, risk yönetimini gerçekleştirecek birimin personelinin Türev Araçlar Lisansına sahip olması zorunluluğu aranmaz. Risk yönetim personeli iç kontrolden sorumlu yönetim kurulu üyesine bağlı olarak faaliyet gösterir.

(5) Risk yönetim birimi;

a) Sabit sermayeli ortaklığın ve yönettiği portföyün maruz kaldığı veya kalabileceği riskleri tespit etmekle,

b) Risklerin ölçüm yöntemlerini ve bu kapsamda kullanılacak risk ölçüm modelini bağlı olduğu yönetici ile birlikte belirleyerek yönetim kuruluna sunmakla, yönetim kurulunca onaylanan risk ölçüm modelini uygulamaya koymakla, değişen faaliyet ve piyasa koşulları çerçevesinde modeli düzenli olarak gözden geçirmekle ve varsa modelde gerekli görülen değişiklik taleplerini bağlı olduğu yöneticiye iletmekle,

c) Yönetim kurulunca belirlenen risk limitlerine uyulup uyulmadığını günlük olarak izlemekle ve limit aşımlarını bağlı olduğu yöneticiye aynı gün içinde raporlamakla, gerekli hallerde limitlerde piyasa ve kurum koşullarına uygun değişikliklerin yapılmasını istemekle,

ç) Günlük olarak tüm işlemlerden kaynaklanan riskleri takip etmekle, söz konusu risklere, risklerin olası sonuçlarına ve alınması gereken önlemlere ilişkin günlük olarak bağlı olduğu yöneticiye; haftalık olarak da yönetim kuruluna yazılı rapor sunmakla,

d) Sabit sermayeli ortaklığın mali durumu açısından olağandışı sonuçlar doğuracak herhangi bir durumun varlığının tespit edilmesi halinde hazırlayacağı raporu en kısa zamanda yönetim kuruluna sunmakla,

görevlidir.

Teftiş birimi ve iç kontrol sisteminin gözetimi