Madde 44 — İç kontrol faaliyeti ve birimi

MADDE 44- (1) Kripto varlık hizmet sağlayıcıların tüm iş ve işlemlerinin yönetim stratejisi ve politikalarına uygun olarak düzenli, verimli ve etkin bir şekilde MASAK mevzuatı dahil olmak üzere mevcut mevzuat ve kurallar çerçevesinde yürütülmesi, hesap ve kayıt düzeninin bütünlüğünün ve güvenilirliğinin, veri sistemindeki bilgilerin zamanında ve doğru bir şekilde elde edilebilirliği ile bilgi sistemleri ve teknolojik alt yapısının gizlilik, bütünlük ve erişilebilirliğinin sağlanması, hata, hile ve usulsüzlükler ile yasa dışı bahis ve dolandırıcılık gibi suçların işlenmesinin önlenmesi ve tespiti amacıyla kripto varlık hizmet sağlayıcılarda uygulanan organizasyon planı ile bunlara ilişkin tüm esas ve usulleri ifade eder.

(2) İç kontrol faaliyeti; iç kontrol yönetimi ile bilgi sistemleri iç kontrol yönetimi bileşenlerinden oluşur.

(3) Kripto varlık hizmet sağlayıcıların sundukları hizmete ilişkin iç kontrol faaliyetleri tespit edilen risklerin de izlenmesine olanak verecek şekilde günlük faaliyetlerin ayrılmaz bir parçası olarak düzenlenir ve yürütülür. Oluşturulan tüm strateji, politika ve prosedürler yazılı hale getirilerek yönetim kurulu kararıyla yürürlüğe konur.

(4) Etkin bir iç kontrolün sağlanmasında, tüm personelin kendi görevlerini yazılı prosedürlere uygun olarak yerine getirme yükümlülükleri ile meslek ilkeleriyle bağdaşmayan uygulamalar ve kurum politikalarına aykırı veya yasal olmayan faaliyetler gibi hususları üst düzey yönetime aktarmaları için görev ve yetkileri yazılı olarak tanımlanır ve ilgili personele bildirilir. Tesis edilen iç kontrol mekanizması her düzeyden personelin etkin bir şekilde iştirakini sağlayacak şekilde oluşturulur.

(5) Kripto varlık hizmet sağlayıcılar iç kontrol sisteminin yürütülmesi kapsamında bir birim oluşturur. Kripto varlık hizmet sağlayıcı yönetim kurulu; kendisine bağlı icracı birim bulunmayan üyelerinden birini iç kontrolden sorumlu yönetim kurulu üyesi olarak belirler. İç kontrol birimi iç kontrolden sorumlu yönetim kurulu üyesine bağlı olarak faaliyet gösterir.

(6) İç kontrol biriminde, iç kontrol faaliyetlerinin kapsam ve yapısıyla uyumlu yeterli sayıda iç kontrol personeli istihdam edilir. Sürekli kontrol faaliyetini icra edecek olan iç kontrol personeli, iç kontrol dışında başka görev ve sorumluluk yüklenemez. İç kontrol personeline, izledikleri, inceledikleri ve kontrol ettikleri hususlara ilişkin olarak kripto varlık hizmet sağlayıcı personelinden ilave açıklama isteme, bunların bilgi ve görüşlerine başvurma, gerekli gördüklerinde teftiş birimine denetlenebilecek alan bakımından öneride bulunma ve kripto varlık hizmet sağlayıcıda bulunan diğer birimlere uyarıda bulunma yetkisi verilir.

Risk yönetim faaliyeti ve birimi