Madde 54 — Kuruma yapılacak raporlamalar

MADDE 54 –(1) İç kontrol fonksiyonu kapsamında aşağıdaki raporlar hazırlanır:

a) Kuruluş tarafından tanımlanan iş süreçlerinin ve bu süreçlerde yıl içinde yapılan değişikliklerin açıklandığı ve güncel iş akış şemaları ile bu şemalarda yıl içinde yapılan değişikliklerin verildiği iş süreçleri hakkında rapor.

b) Bilgi sistemlerinin yapısı, bilgi sistemleri kapsamında yapılan hizmet alımları, iş sürekliliğinin sağlanması konusunda alınan tedbirler ve bu konularda planlanan ve yürütülen çalışmalar ile yapılan testlere ilişkin bilgi sistemleri raporu.

c) İç kontrol fonksiyonu kapsamında yıl içinde yapılan kontroller ve sonuçları hakkında rapor.

(2) Risk yönetim fonksiyonu kapsamında aşağıdaki raporlar hazırlanır:

a) Risk yönetim politikaları ve bu politikalarda yıl içinde yapılan değişiklikler ile risk limitleri ile ve bu limitlerde yıl içinde yapılan değişikliklere ilişkin bilgiler.

b) Üstlenilen ve maruz kalınan risklerin uzun vadeli olarak sermaye yeterliliğine ve şirket sürekliliğine etkilerinin ölçüldüğü sermaye yeterliliği etki analiz raporu.

c) Kurumca belirlenen senaryolar altında uygulanacak stres testi sonuçlarına ilişkin rapor.

ç) Risk yönetim fonksiyonunun icrası kapsamında yıl içinde yapılan takip ve izleme faaliyetlerinin sonuçları hakkında rapor.

(3) Aktüerya fonksiyonu kapsamında aşağıdaki raporlar hazırlanır:

a) Kapsamı Kurum tarafından belirlenen aktüerya raporu.

b) Tarife karlılığı tespit raporu ile tarife karlılığının temini için yıl içinde yapılan önerilere dair özet rapor.

c) Şirket tarafından uygulanan aktüeryal metotlar ile kullanılan modeller ve varsayımlar ile bu o modeller ve varsayımlarda yıl içinde yapılan değişiklikler ile gerekçeleri hakkında rapor.

ç) Aktüerya fonksiyonunun icrası kapsamında yıl içinde yapılan işlemler hakkında rapor.

(4) İç denetim fonksiyonu kapsamında aşağıdaki raporlar hazırlanır:

a) Yıl içinde yürütülen iç denetim faaliyetleri ile bu denetim faaliyetlerindeki bulgular hakkında rapor.

b) Raporlama dönemine ait yıl için hazırlanan denetim planı.

c) İlgili yıl için planlandığı halde gerçekleştirilmemiş denetim faaliyetlerine ilişkin tamamlanmama gerekçelerine dair rapor.

(5) Yönetim kurulu tarafından aşağıdaki raporlar hazırlanır:

a) Yönetim kurulu üyeleri ile iç denetim birim yöneticisinin ve personelinin kendileri ile ikinci dereceye kadar (bu derece dâhil) kan veya sıhri hısımlarının; kuruluşla, kuruluşun konsolidasyona tabi iştirakleriyle ya da kuruluşla acentelik veya ticari temsilcilik şeklinde ticari bağlantıları bulunan kuruluşun hakim ortaklarıyla iş ilişkisi veya ticari bir ilişkisinin bulunup bulunmadığına dair rapor.

b) İç sistemler kapsamında kurulan birimlerin yönetim kuruluna yaptığı raporlamalar kapsamında yapılan işlemler ve alınan tedbirler hakkında rapor.

c) İç sistemler kapsamında yapılan dış hizmet alımlarının kapsamı ve süresi ile hizmet alınan kişi veya kuruluşların, kuruluşla diğer iş ilişkileri hakkında rapor.

(6) Yönetim kurulu tarafından gönderilecek raporlar hariç olmak üzere, her yıla ilişkin raporlar müteakip yılın Nisan ayı sonuna kadar, yönetim kurulunun hazırladığı raporlar ise Mayıs ayı sonuna kadar Kuruma gönderilir. Birimler tarafından hazırlanacak raporda birim yöneticisi ile en az bir denetim komitesi üyesinin imzasının bulunması şarttır. Kurum, denetleyici görevlerinin etkin şekilde yürütülmesini, kuruluşların iş yükünün dengeli olmasını ve raporlama faaliyetlerinde yeknesaklığın sağlanmasını teminen raporların kapsamı ve gönderiliş biçimi ile ilgili düzenleme yapabilir, her bir kuruluşa mahsus özel rapor isteyebilir.

Kamuoyuna yapılacak raporlamalar