Madde 28 — Risk limitleri

MADDE 28 –(1) Risk yönetim birimi ve ilgili birimler tarafından hazırlanan ve yönetim kurulu tarafından onaylanan risk yönetim politika ve strateji belgelerinde, genel ve her bir risk türü itibarıyla üstlenilecek risk seviyesi ile yöneticiler ve diğer personel için tahsis edilecek azami risk limitleri ve bunların uygulama usulleri yazılı olarak belirlenir.

(2) Birinci fıkra kapsamında belirlenecek risk limitleri; kuruluşun alabileceği risk düzeyine, faaliyetlerine, ürünlerinin ve hizmetlerinin büyüklüğü ve karmaşıklığına uygun olarak asgari olarak birim ve kuruluş geneli bazında belirlenir.

(3) Risk limitleri risk yönetimi politikalarına uygun olarak gerekli sürelerde ve her hâlükârda azami iki yılda bir gözden geçirilir ve piyasa koşulları ile kuruluş stratejisindeki değişmelere göre uyarlanır.

(4) Risk limitlerinin ilgili birimlere iletilmesi ve ilgili personelin bunları anlaması sağlanır.

(5) Mevcut risk düzeyini artırabilecek veya yeni bir risk türü yaratabilecek yeni faaliyetler ve ürünler, üst düzey yönetim veya yönetim kurulu tarafından onaylanır.

Risk yönetim fonksiyonu