VAKIFBANK_2017_FAALIYET_RAPORU_TR

BÖLÜM III: FİNANSAL BİLGİLER VE RİSK YÖNETİMİNE İLİŞKİN DEĞERLENDİRMELER 122 VakıfBank 2017 Faaliyet Raporu DENETİM KURULU RAPORU Denetim Kurulu Raporu Türkiye Vakıflar Bankası T.A.O. Pay sahipleri Genel Kurulu’na; Türkiye Vakıflar Bankası T.A.O Ana Sözleşmesi’nin 44. maddesi hükmü uyarınca bu denetim kurulu raporu hazırlanmıştır. Banka kamu denetimine açık olup, Banka’nın dış denetimi mutad olarak Sayıştay ve BDDK tarafından, Ana Sözleşmesinin 43. maddesi hükmü uyarınca da bağımsız denetçi tarafından denetlenmektedir. Cari dönemde Banka, aktifini %27 büyüterek 270,571,710 Bin TL aktif büyüklüğüne ulaşmış olup, aktif içinde %68 ile en önemli paya sahip olan kredilerini %25 arttırarak 183,971,615 Bin TL’ ye çıkarmış, mevduatını ise tabana yaygınlaştırmak kaidesiyle 155,277,122 Bin TL’ ye yükselterek %25 arttırmıştır. Vadesiz mevduatını bu kapsamda %23 arttırmış ve tasarruf mevduatını %21 arttırarak 65,323,825 Bin TL’ye ulaştırmıştır. Banka tüm bu büyümeler neticesinde kârını %38 olarak sektörün üzerinde arttırmış ve 3,723,383 Bin TL kâr elde etmiştir. Bankacılık sektörü için önem arz eden Sermaye Yeterlilik Rasyosunu ise önceki yıla göre 136 baz puan arttırarak %15.52’ye çıkarmıştır. Banka, sağlam kaynakları ve yapısıyla, ekonomiye desteğini sürdürerek 7 yeni şube açılışı yapmış olup, toplam şube adedini 927’ye ve personel sayısını ise 16,097’ye çıkartmıştır. Personelin sürekli eğitimi konusunda yoğun hizmet içi eğitimlerle birlikte, Banka dışı kurumlarca düzenlenen yurt içi ve yurt dışı eğitim programlarına da katılım sağlandığı gözlenmiştir. Banka’nın yıllık faaliyeti ile ilgili yer alan finansal bilgiler 5411 sayılı Bankacılık Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6362 sayılı Sermaye Piyasası Kanunu, genel kabul görmüş muhasebe kuralları, ilgili mevzuat ve İç Sistemler Yönetmeliği çerçevesinde yürürlükte bulunan usul ve esaslara uygun olarak yansıtılmaktadır. Banka’nın iç denetimi; Teftiş Kurulu Başkanlığı, İç kontrol ve Risk Yönetim birimleri tarafından gerçekleştirilmektedir. Banka’da yürütülen yerinde denetim çalışmalarına ilişkin yurt içi ve yurt dışı şubeleri, genel müdürlük birimleri ve konsolidasyona tabi ortaklıkları kapsayacak şekilde yıllık denetim planı oluşturulmakta olduğu ve bu denetimlerin; Banka faaliyetlerinin icrasına yönelik operasyonel işlemlerin kontrolü, banka iletişim kanalları ile bilgi sistemlerinin kontrolü, finansal raporlama sistemlerinin kontrolü, iş süreçlerinin uygulanmasına yönelik kontroller ile uyum kontrollerini kapsayan denetim standartları çerçevesinde yürütüldüğü görülmektedir. Denetim Faaliyetleri çerçevesinde genel hatları ile ve özetle; Yerinde yapılan denetim çalışmaları kapsamında; Öncelikle denetim birimleri tarafından Bankanın maruz kaldığı riskler ile bunlara ilişkin kontroller, öncelik verilecek alanlar, dikkate alınacak ayrıntılar ve risklilik değerlendirme çalışmaları yapılarak Denetim Komitesinin onayına sunulduğu; Şube/Birimlerde gerçekleştirilen denetim faaliyetlerine başlanılmasını müteakip en kısa zamanda şube/birim hakkında düzenlenen çalışma programında yer alan verilerin denetim elemanı tarafından değerlendirilerek, riskli konuların ve denetim alanları üzerindeki faaliyetlerin sistematik olarak yürütüldüğü, Merkezi denetim çalışmaları kapsamında; Banka’nın işlem ve süreçlerinin, belirlenen risk kontrol matrisleri ile periyodik olarak kontrol edilip belirli risk noktalarının, merkezi denetim ekibi tarafından oluşturulan sorgular vasıtasıyla günlük, haftalık ve aylık olarak yıl boyunca takip edilmekte olduğu; tespit edilen bulguların, sahada bulunan denetim elemanları tarafından şube/birimlerde ayrıntılı olarak incelendiği ve fiziki belge kontrolleri sonrasında varılan sonuçların merkezi denetim sistemi üzerinden raporlandığı, Yönetim beyanı çalışmaları kapsamında; Bilgi sistemleri ve bankacılık süreçleriyle ilgili olarak tüm Banka birimlerinin, faaliyetlerinin mutabakatı için hazırladıkları sistemsel ya da manuel kontrol noktalarının etkinliğinin arttırılmasına yönelik çalışmalar yapmakta olduğu, eğer varsa kontrol eksikliği olan birimlere ise konu hakkında aksiyon almaları amacıyla bulguların iletildiği; yönetim beyanının, bilgi sistemleri ve bankacılık süreçlerine ilişkin kontrollerin denetim dönemi açısından etkinlik, yeterlilik ve uyumluluğuna ilişkin değerlendirmede bulunularak bu çerçevedeki mevcut durum ve yürütülen çalışmalara ilişkin güvence sağlamak amacıyla hazırlandığı ve denetim döneminde önemli seviyede olmasa dahi varsa Banka görevlilerinin dahil olduğu tüm suistimallerin raporlandığı, Bilgi sistemleri denetim çalışmaları kapsamında; Bankacılık süreçleri de dikkate alınarak bu süreçlerde kullanılan uygulamalar, sistemler, sunucular, veri tabanları, vb. bilgi sistemlerinin denetimlerinin yapıldığı, denetimde Cobit süreçleri çerçevesi göz önünde bulundurularak bilgi sistemlerine ve kontrol mekanizmalarına ait dokümantasyonların denetleyen firmaya verildiği, ayrıca kontrollerin tasarım ve işletim etkinliğinin önemlilik ilkesi çerçevesinde test edilmesi, değerlendirilmesi ve sızma testleri sonucu oluşan bulgulara yönelik belirlenen aksiyonların takibinin yapıldığı, Bankaların destek hizmetleri almalarına ilişkin yönetmelik kapsamında; Bankanın destek hizmeti aldığı firmaların öngörülen şartlara uygunluğunun denetiminin ve değerlendirilmesinin yapıldığı, Uyum kontrolleri kapsamında; Mevzuat değişiklerinin takibi ve Bankaya uyumuna ilişkin çalışmalar yürütüldüğü, Banka nezdinde gerçekleştirilen işlemlerin, programlar vasıtasıyla incelenerek; MASAK mevzuatı doğrultusunda kontrol edildiği, Anlaşılmaktadır. Tüm bu hususlar, Banka üst yönetimiyle de paylaşılmaktadır. Sonuç olarak; Banka’da denetim mekanizmaları verimli bir şekilde işlemekte olup dış denetim yanında, gerek iç kontrol birimince yerinde yapılan sürekli kontrollerle, gerek banka müfettişlerince yerinde ve merkezden yapılan denetimlerle riskli ve usulsüz işlemlerin kontrol altında tutulmasına özen gösterildiği gözlenmiş olup, 2017 yılında BDDK tebliğine uygun olarak hazırlanan ve Yönetim Kurulunca onaylanarak mezkur Kuruma sunulan yönetim beyanında da, iç kontrol birimlerince tespit edilen hususlar bildirilmiştir. Saygılarımızla arz olunur. Yunus ARINCI Hasan TÜRE Denetim Kurulu Üyesi Denetim Kurulu Üyesi