Madde 11 — İç sistemlerin tesisi

MADDE 11 – (1) Varlık yönetim şirketleri, maruz kaldıkları risklerin izlenmesi, kontrolünün sağlanması, faaliyetlerinin kapsamı ve yapısıyla uyumlu ve değişen koşullara uygun ve yönetim kuruluna bağlı olarak görev yapacak yeterli ve etkin bir risk yönetimi ve iç kontrol sistemi kurmak ve işletmekle yükümlüdürler.

(2) Varlık yönetim şirketleri, risk yönetimi ve iç kontrol sistemlerini bu Yönetmeliğe uygun olarak tesis etmekle bu sistemlerin işlerliğini, uygunluğunu, etkinliğini ve yeterliliğini sağlamakla bu sistemler ile muhasebe ve raporlama sistemlerinin Kanun ve ilgili düzenlemeler çerçevesinde işleyişini ve üretilen bilgilerin güvenilir, doğru, tam, izlenebilir, tutarlı ve ihtiyacı karşılayacak uygun biçim ve nitelikte olmasını sağlamakla yükümlüdür ve bu yükümlülük münhasıran yönetim kuruluna aittir.

(3) Varlık yönetim şirketleri, faaliyetlerinin mevzuata, iç düzenlemelerine ve faaliyetlerinin mahiyetine uygun olarak yürütülmesini, muhasebe ve raporlama sisteminin bütünlüğünü, güvenilirliğini ve bilgilerin zamanında elde edilebilirliğini her seviyedeki personeli tarafından uyulacak ve uygulanacak sürekli kontrol faaliyetleri ile sağlamak üzere etkin ve yeterli iç kontrol sistemi tesis etmek zorundadır. İç kontrol faaliyetleri yönetim kuruluna bağlı olarak çalışacak, varlık yönetim şirketinin faaliyet yapısı ve kapsamıyla uyumlu sayıda olmak üzere asgari bir kişiden oluşan ve münhasıran iç kontrol faaliyetleri ile iştigal eden iç kontrol personeli vasıtasıyla gerçekleştirilir. İç kontrol personeli tarafından, gerçekleştirilen iç kontrol faaliyetlerine ilişkin olarak Haziran ve Aralık aylarını takip eden bir ay içinde yılda iki kez olmak üzere yönetim kuruluna veya yönetim kurulunun belirleyeceği genel müdür dışındaki bir yönetim kurulu üyesine raporlama yapılır.

(4) İç kontrol sisteminin etkin ve yeterli bir şekilde çalışabilmesi için;

a) Varlık yönetim şirketi bünyesinde işlevsel görev ayrımının tesis edilmesi, sorumlulukların paylaştırılması, yetki ve sorumlulukların açıkça ve yazılı olarak belirlenerek uygulama esasları ile birlikte yönetim kurulu tarafından onaylanması,

b) İç kontrol faaliyetlerinin oluşturulması,

c) Varlık yönetim şirketinin iş süreçleri üzerinde kontrollerin ve iş adımlarının gösterildiği iş akım şemalarının oluşturulması,

gereklidir.

(5) Varlık yönetim şirketleri, faaliyetlerini etkin ve güvenli bir şekilde sürdürebilmek amacıyla uygun bir risk yönetimi sistemi tesis etmek ve bu kapsamda risk politikalarını oluşturmak, uygulamak, maruz kaldıkları riskleri tespit etmek, değerlendirmek, raporlamak ve yönetmek için gerekli önlemleri almak zorundadır. Risk yönetimi faaliyetleri yönetim kuruluna bağlı olarak çalışacak risk yönetimi birimi ve personeli tarafından yürütülür.

Bilgi sistemlerinin tesisi ve bağımsız denetimi (Değişik başlık:RG-27/8/2025-32999)