Madde 30 — Risk yönetim birimi
MADDE 30 –(1) Faaliyetlerin icrasını gerçekleştiren her bir birim risk yönetim politikaları oluşturmaktan ve bu politikaların uygulanmasından birinci derecede sorumludur. Potansiyel risklerin zamanında tanımlanmasının, değerlendirilmesinin ve yönetilmesinin sağlanması ile bu Yönetmelik kapsamında tanımlanan risk yönetim fonksiyonlarının yerine getirilmesinde ilgili birimlere destek olmak ve bu birimlerle koordineli çalışarak risk yönetim fonksiyonunun yeterliliğini ve etkinliğini sağlamak üzere şirketler ve özellikli kuruluşlar tarafından idari ve fonksiyonel açıdan denetim komitesine bağlı risk yönetim birimi kurulması zorunludur.
(2) Risk yönetim birimi şirketlerin genel müdürlüklerinde, özellikli kuruluşlarda ise merkezlerde yer alır. Türkiye’de şube açarak faaliyet gösteren yurt dışında kurulu şirketlerde risk yönetim birimi, Türkiye’de bulunan merkez şubede tesis edilir.
(3) Risk yönetim biriminde bir yönetici ile kuruluşun ölçeği, faaliyetlerinin niteliği ve karmaşıklığına uygun yeterli sayıda ve mesleki uzmanlığa sahip risk yönetim birimi personeli görev yapar. Kuruluşun faaliyetinin büyüklüğü ve karmaşıklığı dikkate alınmak suretiyle bu Yönetmelikte risk yönetim biriminin görevleri arasında tanımlanan tüm faaliyetlerin bir personel ile sürdürülmesinin mümkün olduğu kuruluşlarda, yönetim kurulunun uygun görmesi ve Kuruma bildirim yapılması kaydıyla bu görevlerin risk yönetim birimi yöneticisi tarafından yerine getirilmesi mümkündür. Bu durumda yalnızca risk yönetim birimi yöneticisinin istihdamıyla risk yönetim birimi kurulmuş kabul edilir.
(4) Denetim komitesinin uygun görüşü ve yönetim kurulunun onayıyla kabul edilen, birimin çalışma usul ve esasları ile bu faaliyetleri yürütecek personelde aranan öğrenim durumu, deneyim, bilgi ve beceri seviyeleri ile diğer niteliklere yer verilen risk yönetimi birimi yönetmeliği, birim tarafından hazırlanır.
(5) Risk yönetimi birimi yöneticisi tarafından birim personelinin görevlerini icrai birimlerin etkisinde kalmaksızın tarafsız olarak icra edip etmediklerinin takibi yapılır.
(6) Risk değerlendirmesinde kapsanan risklerin ayrıntılı açıklamaları, temel varsayımlar ve kullanılan yaklaşımları da içeren risk ölçümü ve değerlendirme sonuçları risk yönetim birimi tarafından genel müdüre ve denetim komitesine üçer aylık dönemler itibarıyla düzenli olarak raporlanır.
(7) Risk yönetim sistemindeki önemli değişiklikler risk yönetim birimi tarafından yönetim kurulunun onayına sunulur. Değişikliklerin gerekçelerinin de yer aldığı belgeler iç denetim birimi, bağımsız dış denetim ve Kurum denetçilerinin risk yönetimine ilişkin değerlendirme yapabilmelerini sağlamak üzere denetimlerde hazır bulundurulur.
Risk yönetim birimi yöneticisi ve personelinin nitelikleri