Madde 48 — Dışarıdan hizmet alımı ve faaliyetlerin birlikte yürütülmesi
MADDE 48 –(1) İç sistemlere ilişkin birimlerin kuruluş organizasyonu içerisinde yapılandırılması, gerekli personel istihdamının sağlanması ve çalışma planlarının ilgili birimler tarafından hazırlanması koşuluyla; bu birimlerinin yetersiz kaldığı konularda sınırlarının belirli olması kaydıyla iç kontrol, risk yönetimi, aktüerya ve iç denetim fonksiyonlarının yürütülmesinin dışarıdan hizmet alımı yoluyla yerine getirilmesi mümkündür.
(2) İç denetim biriminde teknik yeterliliğe sahip personelin bulunmaması halinde, bilgi sistemleri ile aktüerya fonksiyonunun bulunduğu kuruluşlarda bilgi sistemlerine ve aktüerya fonksiyonuna ilişkin yürütülecek iç denetim faaliyetlerinin dışarıdan hizmet alımıyla gördürülmesi zorunludur. Ancak 33 üncü maddenin ikinci fıkrasında belirtildiği şekilde kendisine bağlı icrai birim bulunan yöneticiye bağlı aktüerya biriminin kurulması ve denetim komitesine bağlı faaliyet gösteren aktüerya biriminin ise yapılan işlemlerin kontrolünü gerçekleştirmesi halinde, aktüeryal faaliyetlerin denetiminde iç denetim biriminin dışarıdan hizmet alımı zorunlu değildir.
(3) İç denetim kapsamında hizmet alınan kişi ve kurumların, sigorta sözleşmesi veya bireysel emeklilik sözleşmesinin düzenlenmesi hariç olmak üzere kuruluşla çıkar çatışması oluşturacak şekilde iş ilişkisinin bulunmaması gerekir.
(4) İç sistemler kapsamında hizmet alınan kuruluşlar tarafından, iş süreçlerinin tesisi ve bilgi sistemleri ile iş sürekliliğinin sağlanması hususunda bu Yönetmelikte belirtilen nitelikler ile hizmet alınan konuya ilişkin ilgili mevzuattan kaynaklanan diğer gerekliliklerin yerine getirilmesi gerekmektedir.
(5) İç sistemler fonksiyonlarının yürütülmesinde dışarıdan hizmet alınması halinde, hizmet alınacak kişi ve kuruluşlarla çalışma kapsamı ve süresi yönetim kurulu veya denetim komitesi tarafından belirlenir. Hizmet alınan kuruluşun nitelikleri ve hizmet alınan alanlara ilişkin bilgiler Kuruma düzenli olarak raporlanır.
(6) Birden fazla şirketle iş ilişkisi bulunan acentelerde yürütülecek iç kontrol, risk yönetimi ve denetim faaliyetlerinden her şirket kendi acentelik ilişkisi kapsamında ayrı ayrı sorumludur. Ancak, şirketin politikalarıyla uyumlu olması kaydıyla, bu acenteler için belirtilen faaliyetlerin acentelik veren şirketlerce koordinasyon halinde icra edilmesi veya diğer şirket tarafından yürütülen bu konulardaki faaliyetlerin sonuçlarının kullanılması mümkündür.
(7) Finansal grup bünyesinde yer alan şirketlerde, finans sektöründe faaliyet gösteren konsolidasyona tabi ortaklıklar dışındaki bir ortağın iç sistemler kapsamında yürüttüğü faaliyetler, üçüncü fıkra hariç olmak üzere bu maddede yer alan gerekliliklerin sağlanması kaydıyla ve yönetim kurulunun uygun görmesi halinde, iç sistemler kapsamında dışarıdan hizmet alımı olarak değerlendirilebilir.
(8) Sigorta grubuna ait şirketlerden birindeki denetim komitesi ile iç sistemler kapsamında kurulan birimler sigorta grubuna dahil tüm şirketlerin iç sistemler kapsamında yürüteceği faaliyetlerde tamamen veya kısmen ortak olarak kullanılabilir.
Önemlilik seviyesi