Madde 18 — İç kontrol sistemi
MADDE 18 – (1) İç kontrol sistemi, portföy saklama hizmetine ilişkin tüm iş ve işlemlerin düzenli, verimli ve etkin bir şekilde mevzuat ve iş akış prosedürleri çerçevesinde yürütülmesini, hesap ve kayıt düzeninin bütünlüğü ve güvenilirliği ile veri sistemindeki bilgilerin zamanında ve doğru bir şekilde elde edilebilirliğini, hata, hile ve usulsüzlüklerin önlenmesini ve tespitini sağlayacak şekilde oluşturulur. Portföy saklayıcılarının usulsüzlüklerden ve hatalardan kaynaklanan riskleri asgariye indirilebilmeleri için riskler tanımlanır ve gerekli önlemler alınır. Portföy saklayıcılarının saklama hizmetine ilişkin iç kontrol faaliyetleri tespit edilen risklerin de izlenmesine olanak verecek şekilde günlük faaliyetlerin ayrılmaz bir parçası olarak düzenlenir ve yürütülür. Saklama işlemlerinin operasyonu ile kontrolü aynı kişi tarafından yerine getirilemez.
(2) Portföy saklayıcılarının portföy saklama hizmetine ilişkin oluşturdukları iç kontrol sistemine ilişkin tüm politika ve prosedürler yazılı hale getirilir. Saklama hizmetine ilişkin iç kontrol prosedürlerinin kabulü, yürürlüğe konulması veya değiştirilmesi için portföy saklayıcısının yönetim kurulunun kararı şarttır. Prosedürler her düzeydeki personelin etkin bir şekilde iç kontrol sistemine iştirakini sağlayacak şekilde oluşturulur.
(3) Saklama hizmetine ilişkin iç kontrol sistemi kapsamındaki faaliyetleri yerine getirecek iç kontrol elemanının sermaye piyasaları, muhasebe, vergi, kambiyo, bilgi sistemleri denetimi, işletme analizi, organizasyonu, denetimi veya hukuk konularında en az 3 yıllık mesleki tecrübe ile Sermaye Piyasası Faaliyetleri İleri Düzey ve Türev Araç Lisans belgesine sahip olması zorunludur. İç kontrol elemanı iç kontrol dışında başka bir görev ve sorumluluk üstlenemez.
Risk yönetim sistemi