Madde 20 — Mahiyeti

MADDE 20 – (1) Bankanın her türlü etkinliğini denetlemek, geliştirmek, iyileştirmek ve Bankaya değer katmak amacıyla bağımsız ve tarafsız bir şekilde güvence ve danışmanlık hizmeti vermeyi amaçlayan iç denetim faaliyeti; Bankanın risk yönetiminin, iç kontrol ve yönetişim süreçlerinin etkinliğinin ve verimliliğinin değerlendirilmesi ve geliştirilmesi için sistematik yaklaşımlar geliştirerek Bankanın hedeflerine ulaşmasına yardımcı olur.

(2) Bankanın risk yönetimi süreçlerinin etkinliğini değerlendiren iç denetim faaliyeti; Bankadaki olası risklerin saptanması, değerlendirilmesi ve azaltılması için öneriler getirmeyi ve bu yolla Bankanın risk yönetimi sürecine katkıda bulunmayı amaçlar. Bu doğrultuda Bankanın amaçlarına ulaşmasını tehdit eden riskler tanımlanır, kabul edilebilir düzeyde tutulabilmesi için alınması gereken önlemler belirlenir ve risklere yönelik risk yönetim stratejileri ile risk gözetimini de içeren risk yönetim sisteminin etkinliği değerlendirilir.

(3) İç kontrollerin etkinliğini değerlendiren iç denetim faaliyeti ile Bankanın finansal ve operasyonel raporlamalarının doğru ve tam olduğu; Banka operasyonlarının etkin, verimli ve Bankanın stratejik plan ve programları doğrultusunda yürütüldüğü; Banka operasyonlarının mevzuata uygunluğu; Banka varlıklarının yeterli düzeyde korunduğu konularında güvence oluşturmak üzere, icrai birimlerde mevcut olan iç kontrollerin yeterliliği ve etkinliğine ilişkin değerlendirmeler yapılır.

(4) Yönetişim süreçlerinin etkinliği konusundaki iç denetim faaliyeti ile Bankada etik değerlerin geliştirilmesi, etkin bir kurumsal performans yönetimi ve hesap verebilirliğin sağlanması, risk ve kontrollere ilişkin bilgilerin uygun yerlere iletilmesi ve Banka yönetimi ile iç denetim ve bağımsız dış denetim arasında bilgi akışının etkin bir şekilde yürütülmesi hedeflerinin gerçekleştirilmesini sağlamak amacıyla Banka yönetişim süreçleri değerlendirilir.

(5) Denetim elemanlarının, denetimlerini risk odaklı iç denetim planları ile gerçekleştirmeleri esastır.

(6) İç denetim faaliyeti, Uluslararası İç Denetçiler Enstitüsünce hazırlanan Standartlar ve Etik Kuralların da içinde bulunduğu Uluslararası Mesleki Uygulama Çerçevesinin zorunlu unsurlarına uygun olarak yerine getirilir.

İç denetim türleri