Madde 9 — Yönetim ve kontrol sistemleri

MADDE 9 − (1) Yönetim ve kontrol sistemlerinin yapıları, yetkilileri ve birimleri aşağıdakileri sağlar:

a) Risk tanımlama, değerlendirme ve yönetimi kapsamında, başta risklerin önemiyle bağlantılı olarak yeterli kontrol kaynaklarının tüm alanlarda uygulanması olmak üzere, risklerin tanımlanması ve yönetimi.

b) Hedef belirleme ve hedeflere yönelik kaynakların tahsisi kapsamında, çıktı ve etki seviyesinde uygun ve ölçülebilir hedeflerin tüm seviyelerde oluşturulması ve organizasyon genelinde anlaşılması, şeffaf, iyi mali yönetim ilkelerine riayet ederek, söz konusu hedeflere yönelik olarak kaynakların yeterli biçimde tahsis edilmesi, bu hedeflere dair sorumluluğun net olması.

c) Uygulama sürecinin planlanması kapsamında, hedeflere ulaşmak için gereken adımların net bir biçimde planlanması, her adım için zamanlama ve sorumluluk ile gerekli hallerde kritik yol analizlerinin kabul edilmesi.

Genel yazılı prosedürler