95 / 328
VAKIFBANK
2014 FAALİYET RAPORU
95
İÇ SİSTEMLERİN İŞLEYİŞİNE
İLİŞKİN DEĞERLENDİRMELER VE
DÖNEM İÇİ FAALİYETLERİ
İÇ DENETIM FAALIYETLERI
Teftiş Kurulu; Banka’nın Genel Müdürlük birimlerinin, yurt içi ve yurt dışı şubelerinin, ortaklıklarının ve Bilgi İşlem Birimi’nin faaliyetlerinin Bankacılık Kanunu
ve diğer yasal düzenlemeler ile iç mevzuat, strateji, politika, ilke ve hedefler doğrultusunda yürütülüp yürütülmediğine, mali verilerin doğruluğuna, varlıkların
korunmasına yönelik uygulamaların yeterliliğine, iç kontrol ve risk yönetim sistemlerinin etkinliğine yönelik denetimler ile destek hizmeti alınan kişi ve
kuruluşlarda ilgili mevzuat çerçevesinde denetimler gerçekleştirmektedir. Bununla birlikte personelin usulsüz ve mevzuata aykırı işlemleri ile üçüncü kişilerin
Banka’ya karşı gerçekleştirdikleri hile, dolandırıcılık veya sahtekarlık faaliyetlerine yönelik inceleme ve soruşturma çalışmaları da yerine getirilmektedir.
Teftiş Kurulu denetim faaliyetlerini risk odaklı bir anlayış içerisinde yerinde denetim, merkezden denetim, bilgi sistemleri ve süreç denetimleri olarak
yürütmektedir.
Yerinde denetim faaliyetleri; Banka’nın hedef ve stratejileri doğrultusunda, Teftiş Kurulu kaynakları gözetilerek ve risk odaklı olarak hazırlanan yıllık denetim
planı çerçevesinde, birim, şube, ortaklık ve destek hizmeti alınan kişi ve kuruluşlarda gerçekleştirilmektedir.
Merkezden denetim çalışmaları kapsamında; şube ve birimlerde risk oluşturabilecek durumların erken tespit edilerek, kısa zamanda önlem alınmasına yönelik
bilgisayar destekli uzaktan denetim teknikleri kullanılmaktadır.
Bilgi sistemleri ve süreç denetimi çalışmalarında ise; bilgi sistemleri ile bankacılık süreçlerindeki kontrollerin denetimi yapılmaktadır.
Bunlara ek olarak, İçsel Sermaye Yeterliliği Değerlendirme Süreci Raporu’nda kullanılan verilerin doğruluğu, sistem ve süreçlerin yeterliliği ile veri, sistem ve
süreçlerin doğru bilgi ve analize imkân verip vermediği hususu Teftiş Kurulu Başkanlığı tarafından belirlenecek usul ve esaslar çerçevesinde denetime tabi
tutulmaktadır.
Teftiş Kurulu’nca gerçekleştirilen denetim, inceleme ve soruşturma çalışmaları sonucunda; tespit edilen hususların düzeltilmesine, benzer olaylarla bir daha
karşılaşılmamasına yönelik tedbirlerin alınmasına, süreçlerin iyileştirilmesine ve iç kontrol sisteminin geliştirilmesine yönelik öneriler getirilmekte ve bunlarla
ilgili alınan aksiyonlar takip edilmektedir.
Teftiş Kurulu tarafından Banka’nın talep edeceği konularda ve hizmet verilen konuya onay verildiği anlamını taşımaksızın danışmanlık hizmeti verilmektedir.
Teftiş Kurulu Başkanlığı sağladığı banka içi ve banka dışı eğitim olanaklarıyla müfettişlerin mesleki gelişimlerine katkı sağlamakta ve gerekli sertifikaları
almalarına destek olmaktadır. Bu suretle aynı zamanda Banka’ya yetişmiş ve eğitimli insan kaynağı sağlamaya çalışmaktadır.
İÇ KONTROL FAALIYETLERI
İç Kontrol; “Bankaların İç Sistemleri ve İçsel Sermaye Yeterliliği Değerlendirme Süreci” hakkındaki yönetmelik uyarınca; Banka’nın varlıklarının korunmasını,
faaliyetlerin etkin ve verimli bir şekilde Bankacılık Kanunu’na ve ilgili diğer mevzuata, banka içi politika ve kurallara, bankacılık teamüllerine uygun olarak
yürütülmesini, muhasebe ve finansal raporlama sisteminin güvenilirliğini, bütünlüğünü ve bilgilerin zamanında elde edilebilirliğini sağlayacak şekilde
yapılandırılmıştır.
Banka faaliyetlerinin icrasına yönelik operasyonel işlemlerin kontrolü, Banka iletişim kanalları ile bilgi sistemlerinin kontrolü, finansal raporlama sistemlerinin
kontrolü, iş süreçlerinin uygulanmasına yönelik kontroller ile uyum kontrolleri gerçekleştirilmektedir. Banka’nın tüm yurt içi ve yurt dışı şubeleri ile Genel
Müdürlük birimlerini kapsayacak şekilde yerinde veya gerektiğinde merkezden kontrol faaliyetleri sürdürülmektedir. Yeni ya da daha önceden karşılaşılmamış
veya tanımlanmamış riskleri de kapsayacak şekilde, Banka’nın finansal ve operasyonel faaliyetlerinin içerdiği riskleri önlemek ve kabul edilebilir seviyelere
indirebilmek için gerekli kontroller tesis edilmiştir. Faaliyetler Denetim Komitesi tarafından düzenli olarak takip edilmekte ve etkinliği değerlendirilmektedir.