Madde 23 — Yönetim kurulu ve kurumsal yönetim

MADDE 23 –(1) Kuruluşun yönetim kurulu, genel müdür dâhil üç kişiden az olamaz. Genel müdür yönetim kurulunun doğal üyesidir.

(2) Yönetim kurulu üyelerinin 5411 sayılı Kanunun 8 inci maddesinin birinci fıkrasının (a), (b), (c) ve (d) bentlerinde yer alan şartları taşımaları zorunludur.

(3) Yönetim kurulu;

a) Kuruluşun organizasyon yapısı ve insan kaynakları politikası ile personelin yetki ve sorumluluklarının belirlenmesinden,

b) İç kontrol ve risk yönetimi birimlerinin faaliyetlerine ilişkin strateji ve politikalar ile uygulama usullerinin yazılı olarak belirlenmesi, bunların etkin bir şekilde uygulanması ve idame ettirilmesinden,

c) Kuruluşun genel olarak ve maruz kalınabilecek her bir risk türü itibarıyla risk yönetimine ilişkin politika ve stratejilerin, alabileceği risk seviyesinin ve bunlara ilişkin uygulama usullerinin yazılı olarak belirlenmesinden ve risklerin yönetimi konusunda bilgi sahibi olmaktan,

ç) Bilgi sistemlerinin yönetimine ilişkin politikaların belirlenmesinden ve etkili şekilde işleyişini temin etmeye yönelik kontrol süreçlerini oluşturarak uygulanmasının sağlanmasından,

d) Müşteri şikâyetlerinin değerlendirilerek sonucu hakkında ilgililere cevap verilmesini sağlayacak ve dolandırıcılık ve kötü niyetli kullanım faaliyetlerinin tespiti ve önlenmesi için işyeri bilgisini kapsayacak ve analiz edilebilecek şekilde bir sistemin oluşturulmasını ve şikâyetlerin belirlenecek hususları ihtiva edecek şekilde kendisine düzenli raporlanmasını ve şikâyet konusu hususlara ilişkin gerekli tedbirlerin alınmasını sağlamaktan,

e) Fonların korunmasına ilişkin usul ve esaslar ile buna ilişkin iç kontrol ve risk yönetimi prosedürlerinin belirlenmesinden,

f) Temsilcilerin faaliyetlerini de kapsayacak şekilde riskin belirlenmesine, yönetilmesine, izlenmesine ve raporlanmasına ilişkin usul ve esasların belirlenmesinden,

g) Temsilcinin dürüstlük, yeterlilik, itibar, mali güç ve gerekli görülecek diğer nitelikleri taşımalarını sağlayacak usul ve esasların oluşturulmasından,

ğ) Temsilcinin faaliyetlerinin izlenmesi ve kontrol edilmesi için riske duyarlı sistemlerin ve kontrollerin oluşturulmasından,

h) Fon ve bilgi akışına ilişkin aşamaları, bu aşamalar arasındaki zamanlama ve bağlantıları, şube veya temsilcilerin işlemdeki rolünü, dış hizmet sağlayıcılar da dahil işlemin taraflarını, dış hizmet alımına ilişkin aşamaları, elektronik para kuruluşları için elektronik paranın geri ödenmesini, süreçte kullanılacak banka hesaplarını da içerecek şekilde yürütülecek faaliyetlerin bütün aşamalarını ve gerekli açıklamaları kapsayan iş akış planlarının oluşturulmasından,

ı) Bu Yönetmelik ve 31 inci madde kapsamında Bankaca yapılacak düzenlemeler başta olmak üzere mevzuatla yönetim kuruluna sorumluluk verilen diğer iş ve işlemlerden,

sorumludur.

(4) 26 ncı maddenin beşinci fıkrasında düzenlenen iç kontrol personeli ile 27 nci maddenin ikinci fıkrasında düzenlenen risk yönetimi personelinin ve bunların raporlama yapacağı yönetim kurulu üyesinin; genel müdür ile diğer yönetim kurulu üyelerinden birinin eşi olmaması veya genel müdür ile diğer yönetim kurulu üyeleriyle aralarında üçüncü derece dahil kan veya kayın hısımlığının bulunmaması gerekir.

Genel müdür