Madde 61 — İç kontrol sistemi

MADDE 61 – (1) İç kontrol sisteminin değişken sermayeli ortaklığın tüm iş ve işlemlerinin yönetim stratejisi ve politikalarına uygun olarak düzenli, verimli ve etkin bir şekilde mevzuat ve kurallar çerçevesinde yürütülmesi, hesap ve kayıt düzeninin bütünlüğünün ve güvenilirliğinin, veri sistemindeki bilgilerin zamanında ve doğru bir şekilde elde edilebilirliğinin sağlanması, hata, hile ve usulsüzlüklerin önlenmesi ve tespiti amacıyla değişken sermayeli ortaklıkta uygulanan organizasyon planı ile bunlara ilişkin tüm esas ve usuller ile;

a) Faaliyetlerin kanuni düzenlemelere, değişken sermayeli ortaklığın işlev, amaç ve konusuna ve bilgilendirme dokümanlarına uygun olarak yapılmasını,

b) Yapılan işlemlerin genel ve özel yetkilere dayalı olarak gerçekleştirilmesini, mevzuata ve sözleşmelere uygun olarak yapılmasını, işlemler için gerekli belgelerin düzenlenmesini,

c) Muhasebe, belge ve kayıt düzeninin etkin bir şekilde işlemesini,

ç) Usulsüzlüklerden ve hatalardan kaynaklanan risklerin asgariye indirilebilmesi için risklerin tanımlanmasını ve gerekli önlemlerin alınmasını,

d) Personelin kendi adına yaptıkları işlemlerin ortaklık portföyü ile çıkar çatışmasına yol açacak nitelikte olup olmadığının tespitini,

e) Ortaklık portföyünden yapılan harcamaların belgeye dayalı ve piyasa rayicine uygun olup olmadığının tespitini,

f) Ortaklık portföyünün değerlemesinin, pay başı net aktif değerin belirlenmesinin ve portföy sınırlamalarının ilgili mevzuata ve bilgilendirme dokümanlarına uygunluğunun kontrolünü,

g) İlişkili taraflar ile yapılacak iş ve işlemler sırasında uyulacak esasların belirlenmesini,

ğ) Dışarıdan alınan hizmetlerin etkin şekilde işlediğinin kontrolünü,

içerecek şekilde oluşturulması zorunludur.

(2) İç kontrol sistemine ilişkin tüm politika ve prosedürlerin yazılı hale getirilerek yönetim kurulu kararı ile yürürlüğe konulması şarttır. Bu politika ve prosedürlerde yapılacak değişikliklerde de aynı usul ve esaslara uyulması gerekir.

(3) İç kontrol faaliyetleri, tespit edilen risklerin de izlenmesine olanak verecek şekilde günlük faaliyetlerin ayrılmaz bir parçası olarak düzenlenir ve sürdürülür. Etkin bir iç kontrolün sağlanmasında, tüm personelin kendi görevlerini yazılı prosedürlere uygun olarak yerine getirme yükümlülükleri ile meslek ilkeleriyle bağdaşmayan uygulamalar ve kurum politikalarına aykırı veya yasal olmayan faaliyetler gibi hususları üst düzey yönetime aktarmaları için görev ve yetkileri yazılı olarak tanımlanır ve ilgili personele imza karşılığında bildirilir. Aynı şekilde personelin görev ve yetkileri ile yazılı prosedürlerdeki değişiklikler de personele imza karşılığında bildirilir. Prosedürler her düzeyde personelin etkin bir şekilde iç kontrol sistemine katılımını sağlayacak şekilde oluşturulur. İç kontrol faaliyetleri ile ilgili hazırlanacak raporların aylık olarak yönetim kuruluna sunulması gerekmektedir.

(4) Yönetim kurulu, kendisine bağlı icracı birimler bulunmayan üyelerinden birini iç kontrolden sorumlu yönetim kurulu üyesi olarak belirler. İç kontrolden sorumlu yönetim kurulu üyesi;

a) İç kontrol sisteminin düzenlemelere, meslek kurallarına ve yazılı prosedürlere uygun çalışmasına, doğabilecek risklerin tespitine ve yönetilmesine ilişkin çalışmalar yapmaktan ve bu konuda yönetim kurulunu bilgilendirmekten,

b) Kurul düzenlemeleri ve değişken sermayeli ortaklık politikaları çerçevesinde kabul edilebilir risk düzeylerini belirlemekten, iç kontrol politikaları ile prosedürlerinin hazırlanmasından ve yönetim kurulunun onayına sunulmasından,

c) İç kontrol hedeflerinin uygunluğu, kontrol sonuçlarının izlenebilirliği, kontrol faaliyetinin bağımsız ve nesnel olarak sürdürülmesi ve güvenilirliği konularından,

sorumludur.

Risk yönetim sistemi