Madde 29 — Risk yönetim fonksiyonu

MADDE 29 –(1) Risk yönetim fonksiyonu kuruluşun faaliyet dallarına göre asgari olarak aşağıda belirtilen risk türlerini kapsar:

a) Yazım riski.

b) Sigortacılık faaliyetleri dışındaki varlık ve yükümlülük yönetimi.

c) Sigorta poliçelerine bağlı olarak yapılan yatırımlar hariç olmak üzere yatırım riski.

ç) Likidite riski.

d) Yoğunlaşma riski.

e) Operasyonel ve idari riskler.

f) Yazılım ve bilgi güvenliği riski.

g) Karşı taraf ve üçüncü taraf riski.

ğ) Reasürans ve diğer risk azaltma teknikleri.

h) Uyum riski.

(2) Risk yönetim fonksiyonu asgari olarak şu faaliyetleri kapsar:

a) Risk ölçümü, risklerin izlenmesi, risklerin kontrolü ve raporlanması faaliyetlerinden oluşan risk yönetim sistemini tasarlamak ve uygulamak.

b) Risk yönetim stratejileri esas alınarak risk yönetim politikaları ve uygulama usullerini belirlemek.

c) Risk yönetimi politika ve uygulama usullerinin uygulanmasını ve bunlara uyulmasını sağlamak.

ç) Yeni ürün ve işlemler ile gerçekleştirilmesi planlanan faaliyetlerin, Kanuna ve ilgili diğer mevzuat ile kuruluş politikalarına ve sigortacılık teamüllerine uyumu, suiistimal, kuruluşun ve çalışanların itibar kaybı dahil tüm risklerin anlaşılmasını ve yeterli seviyede değerlendirmenin yapılmasını sağlamak.

d) Risk ölçüm modellerinin tasarımı, seçilmesi, uygulamaya konulması ve ön onay verilmesi sürecine katılmak, modelleri düzenli olarak gözden geçirmek ve gerekli değişiklikleri yapmak.

e) Kuruluşun kullandığı risk ölçüm modellerinden periyodik raporlar üretmek ve raporları analiz etmek.

f) Sayısallaştırılabilen risklerin belirlenen limitler dâhilinde kalmasını sağlamak ve bu limitlerin kullanımını izlemek.

g) Kuruluşa özgü durumlardan kaynaklanabilecek veya finansal piyasalarda ortaya çıkabilecek potansiyel riskler ile kırılganlıkların ölçülmesi ve risk profilinin ileriye dönük bir değerlendirmesini yapmak üzere stres testi programı kurmak, işletmek ve senaryo analizleri yapmak.

ğ) Stres testi ve senaryo analiz sonuçları göz önünde bulundurularak acil durum planları hazırlamak veya acil durum planları hazırlanması için analiz sonuçlarını ilgili birimlere iletmek.

h) Riskin izlenmesi ve zamanında önlem alınmasını sağlayan erken uyarı sistemleri kurmak ve işletmek.

ı) Her bir risk için birim bazında belirlenen limitleri toplulaştırarak kuruluşun tümü bazında belirlenen limitlere uyumunu izlemek.

i) Teşvik edici yapılar ile ödül düzenlemelerinden kaynaklı riskleri takip etmek.

Risk yönetim birimi