Madde 20 — Faaliyetlerin icrasına ilişkin kontroller

MADDE 20 – (1) Faaliyetlerin icrasına yönelik işlemlerin kontrolü kapsamında kuruluş tarafından aşağıdaki uygulamaların yapılması şarttır:

a) Raporlama: Üst yönetime sunulmak ve konusuna göre altı ayı geçmemek üzere raporun sunulacağı birimin belirleyeceği periyotlarda, günlük, haftalık veya aylık bazda olağanüstü durum, şüpheli işlem, aykırılık ve genel performans raporları hazırlanır.

b) Onaylama ve yetkilendirme: Çift taraflı ve çapraz kontrol ve imza usulleri tesis edilir, belirli limitlerin üzerindeki işlemler için onay ya da yetki alınır.

c) Sorgulama ve mutabakat sağlama: İşlemlerin detayları sorgulanır, hesaplar karşılaştırılır, düzenli aralıklarla mutabakatlar gerçekleştirilir.

ç) Fiziki kontrol: Kuruluşa ait veya sigortalılar ile katılımcılar ve diğer taraflar adına saklanan nakit para, finansal varlıklar veya poliçeler de dâhil olmak üzere varlıklara erişilebilmesine, bunların kullanılmasına ve saklanmasına yönelik kurallar ve sınırlar belirlenir, tüm maddi varlıkların düzenli aralıklarla envanteri çıkarılır.

d) Temel performans göstergelerine ilişkin kontroller: Şirketlerde yönetim kurulu, özellikli kuruluşlarda ise Kurum tarafından onaylanan temel performans göstergelerine ulaşma kapsamında yapılan faaliyetlerin kontrolü.

e) Yetki ve risk limitlerine uygunluk incelemeleri ile aşım ve aykırılıkların takibi: Genel ve özel risk limitlerine uyulup uyulmadığının incelenmesi ve limit aşımlarının izlenmesi.

İletişim sistemleri ile bilgi sistemlerine ilişkin kontroller