Madde 40 — İç denetim birimi
MADDE 40 –(1) İç denetim biriminin doğrudan yönetim kuruluna bağlı ve idari açıdan bağımsız olarak örgütlenmesi sağlanır. Bununla birlikte iç denetim birimi fonksiyonel olarak yönetim kurulana denetim komitesi aracılığıyla raporlama yapar.
(2) Kuruluşlarda iç denetim fonksiyonu, iç denetim birimi ya da teftiş kurulu tarafından yürütülür. İç denetim biriminde kuruluşun büyüklüğüne, faaliyetlerinin karmaşıklığına, yoğunluğuna, kapsamına ve risk düzeyine bağlı olarak, Kanun ve ilgili mevzuat ile kuruluş içi düzenlemelerde öngörülen denetim hizmetlerinin aksatılmadan ve bu hizmetlerin gerektirdiği seviyede yerine getirilmesi amacıyla yeterli sayıda iç denetçi çalıştırılır. Sigorta grubuna ait şirketlerde tek bir iç denetim birimi sigorta grubuna dahil tüm şirketlerin iç denetim faaliyetlerinde tamamen veya kısmen görev alabilir.
(3) Kuruluşun faaliyetlerinin kapsamı ve karmaşıklığı dikkate alınarak, iç denetim faaliyetlerinin bir iç denetçi ile sürdürülmesinin mümkün olduğu kuruluşlarda, yönetim kurulunun uygun görmesi ve Kuruma bildirim yapılması kaydıyla denetim faaliyetlerinin, iç denetim birimi yöneticisi tarafından yerine getirilmesi mümkündür. Bu durumda yalnızca iç denetim birimi yöneticisinin istihdamıyla iç denetim birimi kurulmuş kabul edilir.
(4) İç denetim birimi tarafından hazırlanan, denetim komitesinin görüşü alınmak suretiyle yönetim kurulu tarafından onaylanarak kabul edilen iç denetim birimi yönetmeliğinde, iç denetim biriminin çalışma usul ve esasları ile bu faaliyetleri yürütecek personelde aranan öğrenim durumu, deneyim, bilgi ve beceri seviyeleri ile diğer niteliklere yer verilir.
(5) İç denetçi, iç denetim faaliyetlerini denetim faaliyetlerine yönelik politika ve uygulama usulleri ile iç denetim planları çerçevesinde yürütür.
(6) İç denetim birimi yöneticisi tarafından;
a) İç denetim faaliyetlerine yönelik politika ve uygulama usulleri belirlenir, denetim komitesinin uygun görüşü alınır ve yönetim kurulunun onayıyla politika ve uygulama usulleri yürürlüğe konur.
b) İç denetim faaliyetleri gözetlenir; denetim politika, program, süreç ve uygulamaları izlenir ve yönlendirilir.
(7) İç denetim birimi yöneticisi, asgari üç ayda bir denetim komitesine iç denetim birimi tarafından icra edilmiş faaliyetlere ilişkin bir rapor sunar ve bunları denetim komitesi ile birlikte mütalaa eder. Denetim komitesi gelen bu raporu, mütalaası ile birlikte, en geç on iş günü içinde yönetim kuruluna iletir. Söz konusu raporda asgari olarak aşağıdaki hususlara yer verilir:
a) Tamamlanan, devam eden, ertelenen ve iptal edilen denetim faaliyetleri ve yıllık denetim planına uyum düzeyi.
b) İç denetçilerin raporlama döneminde aldıkları eğitimler.
c) Önemli muhasebe sorunları ile Kuruma yapılan raporlamalara ve denetim bulgularına ilişkin tereddütlü hususlar.
ç) Risk değerlendirmeleri ve bunların özeti.
d) Denetim bulguları.
e) Düzeltici önlemleri almaya yetkili yöneticilere intikal ettirilen önemli zayıflıkların giderilmesine yönelik görüşler.
f) Kuruluş yönetiminin düzeltici ve risk azaltıcı önlemlere uyma derecesi.
g) Denetim komitesi ve iç denetim birimi tarafından yer alması uygun görülen diğer konular.
(8) Kuruluşların mali durumunu ciddi biçimde zayıflatacak veya olağandışı sonuçlar doğuracak herhangi bir durumun varlığının tespit edilmesi halinde iç denetim birimi hazırlayacağı raporu en kısa zamanda kuruluş denetim komitesine ve yönetim kuruluna sunar. Tespite yönelik en fazla bir ay içinde herhangi bir aksiyon alınmaması halinde bu hususu Kuruma iletir.
İç denetim birimi yöneticisi ve personelinin nitelikleri