Faaliyet Raporu - 2011 - TSKB

Türkiye Sınai Kalkınma Bankası A.Ş.İç Denetim, İç Kontrol ve Risk Yönetimi Sistemlerinin 2011 Yılı Faaliyet Dönemindekiİşleyişleri Hakkında DeğerlendirmeTSKB İç Sistemleri Hakkında Genel BilgiTSKB Teftiş Kurulu, İç Kontrol Müdürlüğü ve Risk Yönetimi Müdürlüğü, 5411 sayılı Bankacılık Kanunu ile Bankacılık Düzenleme ve DenetlemeKurulu’nun “Bankaların İç Sistemleri Hakkında Yönetmelik” hükümleri gereği, Yönetim Kurulu’nun denetim ve gözetim faaliyetlerinin yerinegetirmesine yardımcı olmak üzere kurulmuş olan Denetim Komitesi’ne bağlı olarak faaliyetlerine devam etmektedir. Denetim Komitesi’ne, düzenlitoplantılarla iç denetim, iç kontrol ve risk yönetimi faaliyetleri hakkında bilgi verilmektedir. Teftiş Kurulu, İç Kontrol Müdürlüğü ve Risk YönetimiGrubu görev ve sorumlulukları mevcut kanun ve düzenlemelerle uyumlu, Yönetim Kurulu’nca onaylanmış Banka içi yönetmeliklerle belirlenmiştir.Risk odaklı denetim, Yönetim Kurulu ve üst düzey yönetimin aktif gözetimi, uygun politikalar ve limitlerin oluşturulması ve bunların izlenmesi,risklerin bağımsız, doğru ve zamanlı ölçümü, değerlendirilmesi ve gerekli kademelere raporlanması, güçlü iç kontrol sistemlerinin oturtulmasıBanka’nın temel prensipleridir.TSKB Teftiş Kurulu BaşkanlığıTSKB Teftiş Kurulu Başkanlığı, Denetim Komitesi vasıtasıyla Yönetim Kurulu’na doğrudan bağlı olarak, TSKB’nin tüm faaliyetlerini kapsayan denetimişlevini icra etmektedir. Bu kapsamda Kurul’ca, Banka’nın genel müdürlük birimlerinde, şube ve iştiraklerinde denetim, inceleme ve soruşturmaçalışmaları yürütülmektedir.Teftiş Kurulu Başkanlığı, gelecek yılın iç denetim faaliyetleri kapsamında teftiş edilecek bölümleri ve görev alınacak projeleri belirten detaylıbir iç denetim planı hazırlamakta ve Denetim Komitesi’nin onayına sunmaktadır. İç denetim ve bilgi teknolojileri denetimi faaliyetleri, denetimplanı çerçevesinde tarafsız ve bağımsız bir şekilde, gerekli mesleki özen gösterilerek, müfettişler ve bilgi teknolojileri denetçisi tarafından yerinegetirilmektedir.Teftiş Kurulu Başkanlığı tarafından, risk odaklı ve modern bir denetim anlayışı ile denetim planlarının hazırlanmasına dayanak oluşturacak riskdeğerlendirme çalışmaları yapılmaktadır. Risk değerlendirmesinde; Banka’nın maruz kaldığı riskler ve bunlara ilişkin kontroller dikkate alınarakdenetim çalışmalarında öncelik verilecek alanlar ve denetim çalışmalarının sıklığı belirlenmektedir. Bu şekilde, kaynakların verimli kullanılması ve riskligörülen alanlara hızlı ve etkin bir şekilde müdahale edilmesi sağlanmaktadır.Teftiş çalışmaları sonucunda düzenlenen raporlar Denetim Komitesi’ne sunulmaktadır. Denetim Komitesi’nce incelenen raporlar Genel Müdürlük’eiletilmektedir. Raporlarda yer alan bulgular ve öneriler ile ilgili Genel Müdürlük bölümlerince alınan önlemler ve yapılan işlemler Kurul’ca takipedilmektedir.TSKB Yönetim Kurulu, Teftiş Kurulu Başkanlığı’nın çalışmalarını yakından izlemektedir. Teftiş Kurulu Başkanlığı, üçer aylık dönemler itibarıyla,gerçekleştirilen iç denetim faaliyetlerini ve faaliyet sonuçlarını içeren iç denetim raporunu, Denetim Komitesi aracılığıyla Yönetim Kurulu’nasunmaktadır.13 Ocak 2010 tarih ve 27461 sayılı Resmi Gazete’de yayımlanan “Bağımsız Denetim Kuruluşlarınca Gerçekleştirilecek Banka Bilgi Sistemleri veBankacılık Süreçlerinin Denetimi Yönetmeliği”nin 19. maddesinin 7. fıkrası ile 33. maddesinin 1. fıkrası uyarınca bankalar, bilgi sistemleri ve bankacılıksüreçleri üzerindeki iç kontrolleri hakkında denetim dönemi itibarıyla Yönetim Kurullarınca düzenlenecek “Yönetim Beyanı” isimli beyanı bağımsızdenetçiye sunmakla yükümlü hale gelmiştir. İlgili faaliyetler, Yönetim Kurulu tarafından yetki verilen Teftiş Kurulu Başkanlığı koordinasyonundagerçekleştirilmektedir. Bununla beraber, gerekli görülen durumlarda İç Kontrol Müdürlüğü’nden aktif destek de alınabilmektedir. 2011 yılı ilk dönemiiçin İç Kontrol Müdürlüğü tarafından yürütülen denetim çalışmalarını ve bulgularını da kapsar şekilde, yılın ikinci dönemi dahil denetim çalışmasıTeftiş Kurulu müfettişlerince yürütülmüştür.TSKB Teftiş Kurulu üyeleri, teftiş çalışmalarının yanı sıra, Banka’da yürütülen projelerde görevler üstlenmekte ve söz konusu projelerin tasarımındanhayata geçirilmesine kadar olan süreçlere etkin katkı sağlamaktadır.TSKB İç Kontrol SistemiTSKB İç Kontrol Sistemi, faaliyetlerle ilgili belirlenen tüm finansal ve operasyonel risklerin devamlı surette makul seviyede ve kontrol altındatutulmasını sağlayacak şekilde yapılandırılmıştır.Banka Yönetim Kurulu’nun 30/12/2010 tarih ve 1978 numaralı kararı ile, daha önce İç Kontrol Merkezi olarak örgütlenmiş olan iç kontrol sistemi,01/01/2011 tarihi itibarıyla “İç Kontrol Müdürlüğü” olarak yeniden yapılandırılmıştır.İç Kontrol Müdürlüğü, Banka’nın hedeflerine ulaşmasında karşılaşabileceği risklerin önceden belirlenmesi ve yönetilmesi, Banka operasyonlarınınetkin ve verimli yürütülmesi, varlıklarının korunması, mevcut kanun ve düzenlemelere uygunluk ile muhasebe ve finansal raporlama sisteminingüvenilirliği ve bütünlüğünü sağlamaya yönelik kontrol faaliyetlerinin tümünü kapsayan iç kontrol sisteminin varlığından sorumludur.69 - TSKB 2011 Faaliyet Raporu