Madde 27 — Risk yönetimi politikaları

MADDE 27 –(1) Kuruluş faaliyetlerinden ve varsa konsolidasyona tabi iştirakler, bağlı ortaklıklar, hizmet alınan kuruluşlar ve acentelerden kaynaklanan tüm risklerin her birinin yönetilmesi için ilgili birimler ile risk yönetim birimi tarafından konsolide ve konsolide olmayan bazda hazırlanan ve yönetim kurulu tarafından onaylanan risk yönetim politika ve uygulama usullerinin belirlenmesinde asgari olarak aşağıdaki hususlar dikkate alınır:

a) Kuruluşun faaliyetlerine ilişkin stratejiler, politikalar ve uygulama usulleri.

b) Kuruluşun faaliyetlerinin hacmine, niteliğine ve karmaşıklığına uygunluk.

c) Kuruluşun alabileceği risk düzeyi.

ç) Kuruluşun risk izleme ve yönetme kapasitesi ile risk yönetim araçlarının risklerin niteliğiyle uyumlu şekilde kullanımı.

d) Kuruluşun geçmiş deneyimi ve performansı.

e) Faaliyetleri yürüten birimlerin yöneticilerinin alanları ile ilgili konulardaki uzmanlık düzeyleri.

f) Kanunda ve ilgili diğer mevzuatta öngörülen yükümlülükler.

(2) Risk yönetimi politika ve uygulama usullerinin değişen koşullara uyum sağlaması gerekir. Bu kapsamda risk yönetim birimi iç kontrol sistemi ile iç denetim sistemi çıktılarından da yararlanarak ilgili politikaların yeterliliğini düzenli olarak değerlendirir ve gerekli değişiklikleri yaparak yönetim kurulunun onayına sunar.

Risk limitleri