Türkiye Yatırım
Destek ve Tanıtım Ajansından: TÜRKİYE YATIRIM DESTEK VE TANITIM AJANSI İÇ DENETİM YÖNETMELİĞİ BİRİNCİ BÖLÜM Amaç, Kapsam, Dayanak ve Tanımlar Amaç MADDE 1 – (1) Bu Yönetmeliğin amacı, Türkiye Yatırım Destek ve
Tanıtım Ajansının iç denetim sistemine ilişkin usul ve esasları
düzenlemektir. Kapsam MADDE 2 – (1) Bu Yönetmelik, Türkiye Yatırım Destek ve Tanıtım
Ajansının iç denetim çalışmaları ile bu alanda görevli personelini kapsar. Dayanak MADDE 3 – (1) Bu Yönetmelik, 21/6/2006
tarihli ve 5523 sayılı Türkiye Yatırım Destek ve Tanıtım Ajansı Kurulması
Hakkında Kanun’un 13 üncü maddesine dayanılarak hazırlanmıştır. Tanımlar MADDE 4 – (1) Bu Yönetmelikte geçen; a)
Ajans: Türkiye Yatırım Destek ve Tanıtım Ajansını, b)
Başkan: Türkiye Yatırım Destek ve Tanıtım Ajansı Başkanını, c)
Birim: Yatırım ile ilgili uzmanlık birimleri ile hukuk ve insan kaynakları ve
destek hizmetleri birimlerini, ç)
İç denetçi: Ajans Başkanına doğrudan bağlı olarak çalışan iç denetçiyi, d)
İç denetim: Ajansın her türlü faaliyetini denetlemek, geliştirmek,
iyileştirmek ve Ajansın çalışmalarına değer katmak amacıyla, Ajansı tehdit
eden risklere karşı bağımsız ve tarafsız bir şekilde güvence ve danışmanlık
fonksiyonları ile yürütülen denetim hizmetini, e)
İç denetim standartları: İç Denetim Koordinasyon Kurulu tarafından belirlenen
Kamu İç Denetim Standartlarını, f) İç kontrol: İdarenin amaçlarına, belirlenmiş politikalara ve
mevzuata uygun olarak faaliyetlerinin etkili, ekonomik ve verimli bir şekilde
yürütülmesini, varlık ve kaynakların korunmasını, muhasebe kayıtlarının doğru
ve tam olarak tutulmasını, mali bilgi ve yönetim bilgisinin zamanında ve
güvenilir olarak üretilmesini sağlamak üzere Ajans tarafından oluşturulan ve
birim amirlerince uygulanan organizasyon, yöntem ve süreçlerle ilgili idari
ve mali kontroller bütününü, g)
Risk: Ajansın temel amacına ve görevlerine ilişkin hedeflerine ulaşmasına
engel olabilecek veya istenmeyen zarara yol açabilecek durum veya olayları, ifade eder. İKİNCİ BÖLÜM İç Denetimin Amacı, İç Denetçiliğe İlişkin Esaslar, Görev, Yetki ve Sorumluluklar İç denetimin amacı MADDE 5 – (1) İç denetimin amacı, risk yönetimi, iç kontrol ve
yönetim süreçlerinin etkinliği ve verimliliğinin değerlendirilmesi ve
geliştirilmesi için sistematik yaklaşımlar geliştirilerek Ajansın amaçlarının
gerçekleştirilmesine yardımcı olmaktır. İç denetim faaliyetinin kapsamı MADDE 6 – (1) Ajansın tüm işlem ve faaliyetleri denetim
kapsamına dahildir. (2)
Ajansın risk yönetimi, iç kontrol ve yönetim süreçlerinin mevzuattaki yapıya
uygun ve yeterli olup olmadığının ve düzenli işleyip işlemediğinin aşağıdaki
konular çerçevesinde belirlenmesini içerir. a)
Ajans faaliyetlerini olumsuz etkileyebilecek tüm mali ve idari risklerinin
doğru biçimde tanımlanması ve etkin bir şekilde yönetilmesi, b)
Denetim kapsamına giren konularda Ajansın ilgili birimleri ile etkili
iletişim kurulması, c)
Ajans faaliyetleri açısından önemli iş ve işlemlere yönelik bilgilerin doğru,
güvenilir ve güncel olması, ç)
Tüm Ajans çalışanlarının faaliyetlerinin Ajans politikalarına, usul ve esaslara,
ahlaki kurallara, standartlara ve ilgili hukuki düzenlemelere uygun olması, d)
Ajansın tüm kaynaklarının elde edilmesinde ve kullanılmasında etkinliğin
sağlanması, e)
Ajansın iç kontrol sürecinde sürekli bir kalite ve iyileştirme çabasının geliştirilmesi,
f)
Ajans çalışmalarını etkileyen önemli yasal ve düzenleyici konuların ilgili
Birimlere yönlendirildiğinin izlenmesi, g)
Denetimler sırasında idari kontrol, verimlilik ve Ajansın kurumsal kimliğine
ilişkin konularda elde edilecek önemli bulguların uygun yönetim kademeleri
ile görüşülerek değerlendirilmesi. İç denetçinin atanması ve yetkileri MADDE 7 – (1) Atanacak İç denetçide 10/12/2003
tarihli ve 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununda belirtilen
nitelikleri haiz olma şartı aranır. (2)
İç Denetçi, Başkan adına görev yapar ve kendi isteği dışında veya denetim
hizmetlerinin gerekliliği ile bağdaşmayan sıhhi, mesleki veya ahlaki
yetersizliği, yargı kararı veya sağlık kurulu raporu ile tespit edilmedikçe
görevden alınamaz ve diğer görevlere atanamaz. (3)
İç Denetçi; a)
Ajansın tüm görev ve işlemlerine, elektronik ortamdakiler dahil
olmak üzere tüm kayıt, belge ve defterlerine herhangi bir kısıtlama
olmaksızın erişebilir, b)
Denetim sıklığını ve kapsamını Ajans Başkanı ile istişare halinde
belirleyebilir, c)
Denetimin başarıyla sonuçlanması için denetim öncesinde, denetim sırasında ve
denetim sonrasında gerekli tedbirleri alır, ç)
Denetim yapılan Birimlerde uzmanlığına gerek duyulan Ajans personelinden veya
Ajans dışındaki uzmanlardan yardım alabilir. İç denetçinin görev ve sorumluluğu MADDE 8 – (1) İç denetçi; aşağıdaki görevleri yerine getirirken
Ajans Başkanı adına hareket eder ve Ajans Başkanına karşı sorumludur. a)
Birimlerde yapacağı uygunluk, performans ve sistem denetimleriyle mali
denetimlere ilişkin olarak bu Yönetmelikte belirtilen esaslar çerçevesinde
muhtemel usulsüzlük ve yolsuzluklara karşı, önleyici bir iç kontrolün
oluşturulmasına katkıda bulunmak, b)
İç denetimin tanımı ve kapsamında belirtilen alanlarda, Ajansın
çalışmalarının kontrolü ve risklerin yönetilmesine ilişkin tüm çalışmaların
etkinliği ve yeterliliği konusunda yıllık bir değerlendirme yapmak ve Başkana
sunmak, c)
Ajans faaliyetlerinin ve işlemlerinin kontrol süreçlerinde saptanan hususlar
ve bu süreçlerin iyileştirilmesine ve sorunların çözümüne yönelik denetim,
bulgu ve önerileri hakkında Başkana rapor sunmak, ç)
Yıllık denetim planlarının içeriği ve sonuçlarını gerçekleştirmek için
gerekli kaynakların yeterliliği konularında Başkana bilgi sunmak, d)
İç denetçilik faaliyetlerini dönemsel olarak iç değerlendirmeye tabi tutmak
ve geliştirilmesi amacıyla araştırmalar yapmak, e)
Risk yönetimi, iç mevzuat, kurum dışı faktörler ve bağımsız dış denetim gibi
diğer kontrol ve izleme fonksiyonları ile koordineli biçimde faaliyet
göstermek, bunlara ilişkin olarak gözlemlerde bulunmak ve gözlem sonuçlarına
yönelik Başkana rapor sunmak, f)
Denetim sonuçlarını Başkana sunmadan önce denetlenen Birim ile görüşerek
denetim sonuçları hakkında gereğinin yapılması için bilgi vermek, alınması
gereken önlemler konusunda önerilerde bulunmak, denetlenen Birimlerin saptanan
konular hakkındaki cevaplarını ve eylem planlarını almak ve gerekiyorsa
denetim sonuçlarını buna göre revize etmek, g)
Bu Yönetmelikte belirtilen iç denetim faaliyetlerine ilişkin hedeflerin
başarılı bir şekilde gerçekleştirilmesini ve değişen denetim ortamı için
denetim faaliyetinin yeterli olup olmadığını izlemek, ğ)
İç denetime ayrılan kaynakların etkin ve verimli bir şekilde kullanılmasını
sağlamak, h)
İç denetim çalışmalarının ahlaki kurallar ve standartlara uygun olmasını
sağlamak, ı)
Denetim plan ve raporlarını Ajans Başkanın onayına sunmak. ÜÇÜNCÜ BÖLÜM İç Denetim Standartları Bağımsızlık MADDE 9 – (1) İç denetçi, Ajans Başkanının onayıyla denetim
kapsamının belirlenmesi, denetim faaliyetlerinin gerçekleştirilmesi ve
sonuçlarının iletilmesinde ve Başkan tarafından kendilerine tevdi edilecek
diğer görevlerin yürütülmesinde Ajans Başkanı adına bağımsız olarak görev
yapar. (2)
İç denetçinin görevini yerine getirirken görevin sonuçlanmasını engelleyecek
bir kısıtlama veya engel ile karşılaşmaması esastır. Herhangi bir kısıt veya
engel olması halinde bunu Ajans Başkanına sunar. (3)
İç denetçi çalıştığı sürece Ajans içerisinde yürütülen iş ve işlemlere
ilişkin olarak herhangi bir sorumluluk üstlenemez. Ajansta herhangi bir
usulün veya sistemin uygulamaya konulmadan önce kontrol noktalarının
yeterliliği açısından iç denetçi tarafından incelenmesi ve ilave kontrol
noktaları hususunda önerilerde bulunması bu kapsamda değerlendirilemez. Tarafsızlık MADDE 10 – (1) İç denetçi, görevini yerine getirirken tarafsız
davranır ve görevini gerçekleştirirken tarafsızlığını etkileyebilecek
konuların varlığı veya denetim görevinin tarafsız bir şekilde
tamamlanamayacağı kanaatine varması halinde bu durumu Ajans Başkanına sunar.
Herhangi bir denetim görevi sırasında iç denetçi tarafsızlığının
zedelendiğini düşünmesi halinde gerekli önlemi alır. Mesleki yeterlilik MADDE 11 – (1) İç denetçi aşağıda belirtilen hususlar üzerinde
yeterli bilgi ve deneyime sahip olacak şekilde kendini yetiştirir. a)
Görevlerini başarıyla yerine getirmek için gerekli olan, ahlaki kuralları ve
standartları, iç denetim usullerini ve tekniklerini herhangi bir yardım veya
yönlendirmeye ihtiyaç duymaksızın uygulama, b)
Mali kayıtlar ve işlemleri yeterli bir şekilde denetleyebilmek için muhasebe
prensipleri ve teknikleri, c)
Ajans hedeflerinden önemli sapmaları ve bu durumun sonuçlarını değerlendirecek
düzeyde yönetim ilkeleri, ç)
Kamu ve özel hukuk mevzuatı, muhasebe, ekonomi, hukuk, vergi mevzuatı, mali
ve bilgi işlem teknolojileri, Denetim yaptıkları birimlerdeki personel ve
işleri gereği ilişkide bulundukları şahıslarla iletişim kurma, d)
Denetimin amacını, değerlendirmelerini, denetim sonuçlarını ve önerilerini
açık ve anlaşılır bir biçimde aktarabilecek düzeyde yazılı ve sözlü iletişim,
e)
Denetim görevi sırasında edindikleri bilgiler ve yaptıkları incelemeler
çerçevesinde öne çıkan hususlardan hangilerinin bir inceleme veya
soruşturmayı gerektirdiği. Mesleki özen MADDE 12 – (1) İç denetçi görevlerini yerine getirirken her
türlü art niyetli davranışa, hata ve ihmale, israf, verimsizlik ve iç
denetçinin tarafsızlığını engelleyici duruma karşı gerekli özen ve dikkati
gösterir. (2)
İç denetçi, denetim kapsamına giren benzeri konularda, ilgili verileri
değerlendiren tüm iç denetçilerin aynı sonuçlara varmalarını sağlayacak bir
objektiflik içinde ve sağlıklı değerlendirme yapabilecek düzeyde tatmin
edici, güvenilir, açıklayıcı ve denetimin sonuca erişebilmesi için yeterli ve
gerekli nitelikte bilgi toplar. (3)
İç denetçi, denetledikleri Birimlerin günlük çalışmalarının aksamamasına
denetim boyunca özen gösterir. (4)
Denetim yetkisi devredilemez ve denetim faaliyetleri denetimle
görevlendirilen iç denetçi tarafından yapılır. Hediye kabul etme yasağı MADDE 13 – (1) İç denetçi, görev yaptığı birimlerde, ilgili
birim personeliyle ve bunlarla ilişkide bulunulan üçüncü şahıslar veya
kurumlarla herhangi bir çıkar ve borç – alacak ilişkisine giremez ve şahsi
hediye kabul edemez. DÖRDÜNCÜ BÖLÜM İç Denetim Faaliyetlerinin İçeriği Risk yönetimi faaliyetlerinin denetimi MADDE 14 – (1) İç denetçi, denetimlerini risk bazlı
iç denetim planları ile gerçekleştirir. İç denetçi, Risk yönetiminin
geliştirilmesi amacıyla Ajans yönetimine önerilerde bulunur. İç denetçi bu
görevleri aşağıda belirtilen hususlara dikkat ederek yerine getirmek
zorundadır. a)
Ajansın faaliyetlerini olumsuz etkileyebilecek risklerin uygun risk metodolojileri kullanılarak tanımlanması konularında
yönetime önerilerde bulunulması, b)
Ajansın karşılaşabileceği risklerin asgarîye indirilmesi için gerekli
önlemlerin alınması, sürekli gözden geçirilmesi konularında yönetime
önerilerde bulunulması, c)
Ajans Başkanına risk yönetim süreçlerinin denetiminin sonuçları hakkında
rapor sunulması. İç kontrol sürecinin denetimi MADDE 15 – (1) İç denetçi, uygun değerlendirme kriterleri geliştirmek suretiyle aşağıda belirtilen
konularda yeterlilik ve etkinliği denetleyerek, saptanan hususlar ile
alınması gereken önlemlere ilişkin önerilerle birlikte Başkana rapor sunar ve
Ajansın etkin bir iç kontrol sürecini sürdürmesine yardımcı olur. a)
Mali bilgiler ile iş ve işlemlere yönelik bilgilerin doğruluğu, tamlığı ve
güvenilirliği, b)
İş ve işlemlerin etkinliği ve verimliliği, c)
Ajans varlıklarının korunması, ç)
Ajans tarafından yürütülen iş ve işlemlerin ilgili anlaşmalara, mevzuata,
kurallara ve talimatlara uygunluğu. (2)
İç ve dış koşullar nedeniyle değişikliğe uğrayan sistemler ve uygulamalar,
faaliyetler ve işlemlere ilişkin kontrol süreçlerinin değerlendirilmesine
özel bir önem verilir. (3)
İç denetçi, iç kontrol süreçlerine ilişkin olarak; önemli kontrol
yetersizlikleri ve uygulama farklılıklarının ortaya çıkarılması ve önemli
eksiklikler saptanıp saptanmadığı ve bunları giderici önlemlerin alınıp
alınmadığı konularını değerlendirir ve denetler. (4)
İç denetçi denetledikleri birimlerde iç kontrol uygulamalarının gelişmesi
amacıyla iç denetim etkinlikleri dışında birim çalışanları tarafından
gerçekleştirilecek iç kontrol süreçlerinin geliştirilmesine yönelik öneriler
sunar. (5)
Bu maddede belirtilen konulara ilişkin saptanan hususlar ve alınması gereken
önlemlere ilişkin öneriler hakkında Ajans Başkanına rapor sunulur. Bilgi teknolojisi sistemlerinin denetimi MADDE 16 – (1) İç denetçi, Ajansın faaliyetlerini
gerçekleştirmek üzere kullandığı tüm yazılım, donanım ve teknoloji
yeterliliğinin, etkinliğinin, bütünlüğünün, verimli bir şekilde kullanılıp
kullanılmadığının, izinsiz erişimlere karşı güvenilirliğinin, amaçlara
ulaşmak için uygunluğunun, bilgi işlem sistemlerinde yer alan tüm kayıtların
ve bilginin gizliliğinin, bilgi ve kayıtlara erişimlerin kontrol altında
tutulmasının bir sistem dahilinde dönemsel olarak
denetlenmesi amacıyla Ajansın ilgili birim personelinden yardım alabilir. İç denetimin planlanması MADDE 17 – (1) İç denetçi, görevlendirilmediği alanlarda Ajans
Başkanından onay almaksızın denetime başlayamaz. (2)
İç denetçi, denetim görevinin başlangıcında aşağıda belirtilen hususları göz
önünde bulundurur. a)
Denetlenen etkinliğin amacı, b)
Denetlenen etkinliklere ilişkin riskler, hedefler, kaynaklar ve kabul
edilebilir sınırlarda tutulması gereken risklerin olası olumsuz etkileri, c)
Denetlenecek etkinliğe ilişkin risk yönetimi ve kontrol süreçlerinin
kullanılan modele göre uygunluğu ve etkinliği, ç)
Söz konusu risk yönetimi ve kontrol süreçlerinde yapılacak iyileştirme
fırsatları. (3)
İç denetçi, Denetlenecek Birimlerde aşağıdaki hususları içeren bir denetim
planı hazırlar. a)
Denetimin amacı, b)
Denetim sırasında elde edilen bilgilerin toplanması, analiz edilmesi,
yorumlanması ve belgelendirilmesini içeren usulleri, c)
Denetimin her aşamasında denetim hedeflerine ulaşıldığının değerlendirilmesi
amacıyla gerekli testlerin seviyesi ve denetimin kapsamı, ç)
Olası denetim süresi. Birimlere bilgi verilmesi MADDE 18 – (1) Denetlenecek olan birime, planlama aşamasında,
denetimin ayrıntısı hakkında bilgi verilir ve denetlenecek birimlerden
denetim sırasındaki beklentiler açıklanır. Tüm görüşmeler birim amirleri veya
görevlendirecekleri personel ile yapılır. Söz konusu görüşmelerde aşağıda
belirtilen hususlar hakkında bilgi verilir. a) Denetimin
amacı ve kapsamı, b)
Olası denetim süresi, c)
Denetim sırasında kullanılacak olan yöntemler, zaman planlaması ve denetime
yardımcı olması istenilen birim çalışanları, ç)
Ajans Başkanının ve doğrudan bağlı olan birimlerin söz konusu denetim görevinden
beklentileri, d)
Denetim sonuçlarının raporlanma şekli ve alınması gereken önlemlerin
izlenmesinin ne şekilde yürütüleceği, e)
İç denetçinin denetlenmesini gerekli görebileceği diğer konular. Denetim görevine hazırlanma ve denetim MADDE 19 – (1) İç denetçi, denetleyecekleri birim ile ilgili
olarak aşağıdaki hususlar hakkında bilgi toplayarak denetim görevine
hazırlanır. a)
Hedef ve amaçlar, b)
Denetlenecek etkinlikler üzerinde önemli etkiye sahip politikalar, usuller,
kanunlar, düzenlemeler ve anlaşmalar, c)
Denetlenecek birime ilişkin çalışan sayısı, önemli fonksiyonları yerine
getiren anahtar roldeki çalışanlar, iş tanımları ve yakın zamanda
gerçekleştirilen önemli sistem değişiklikleri, ç)
Bütçe bilgileri, etkinlik raporları ve diğer mali veriler, d)
Denetim çalışma kağıtları, dış denetim dahil ilgili
bölümde yapılan önceki denetim sonuçları, e)
Denetlenecek etkinliğe ilişkin bilgi kaynakları ve literatür.
(2)
Gerekli hallerde denetime başlanmadan önce bu bilgileri derlemek amacıyla
genel bir gözlem yapılabilir. Gözlem sonuçlarına göre saptanan önemli
risklere denetim sırasında ağırlık verilir. (3)
Denetlenen birim yöneticileri, denetim görevinin başarıyla sonuçlanması için
iç denetim anketi ile istenilen bilgiyi eksiksiz ve zamanında vermekle;
defter, kayıt ve belgeleri incelemeye hazır bulundurmakla ve gerekli
kolaylığı göstererek uygun bir çalışma ortamı sağlamakla yükümlüdür. İnceleme veya soruşturma yapılması
gereken haller MADDE 20 – (1) İç denetçi, denetim görevi sırasında inceleme
veya soruşturmaya tabi tutulması gereken bir hususu saptaması halinde konuyu
basit bir rapor ile Ajans Başkanına iletir. Ajans Başkanı işlemin sonucu
hakkında iç denetçiyi yazılı olarak bilgilendirir. Ajans Başkanı ile İç
Denetçi arasında uyuşmazlık ortaya çıkması durumunda, uyuşmazlık Başbakanlık
Teftiş Kurulu Başkanlığınca çözüme kavuşturulur. BEŞİNCİ BÖLÜM Denetim Raporları Denetim sonuçlarının sunulması MADDE 21 – (1) Denetim sonucunda iç denetçi, denetlediği birim
yöneticileri ile, denetime başlangıç hedefleri,
denetimin kapsamı, denetlenen ve denetlenmeyen faaliyetler, denetimde
saptanan çeşitli hususlar, risk öncelikleri ve risklere karşı alınması
gereken önlemlere ilişkin yazılı ve sözlü bilgi vermek üzere toplantı
düzenler ve denetim sonuçları hakkında denetlenen birim yöneticileri ile
görüş birliğine varmaya çalışır. Görüş ayrılığı bulunan konular Başkanın
bilgisi dahilinde çözülemezse ayrıca bir rapor
halinde sunulur. (2)
Denetim sırasında saptanan ve ivedi önlem alınması gereken konular, denetim
sonucu beklenmeden Başkana rapor halinde sunulur. (3)
Denetimlerde saptanan tüm konular, denetlenen birim yöneticilerine
aktarıldıktan sonra iki hafta içerisinde, denetlenen birim yöneticileri bu
hususlarda iç denetçiliğe cevap vermekle yükümlüdür. Denetlenen birim, uygun
gerekçeyle ve en fazla iki haftayla sınırlı olmak suretiyle bu sürenin
uzatılmasını yazılı olarak talep edebilir. (4)
Denetlenen birim yöneticilerinin cevapları alındıktan sonra denetim raporu
tamamlanarak Başkanlığa iletilir. Denetim raporlarının hazırlanması MADDE 22 – (1) İç denetçi, denetim sonuçlarını içeriği aşağıda
belirtilen tarzda hazırlanan denetim raporları ile Başkanlığa iletir. (2)
Denetim raporlarında, denetimde saptanan tüm konular tam, açık, anlaşılır,
kısa, öz, tarafsız ve yapıcı bir şekilde yer alır. Gereksiz tekrarlardan
kaçınılır, denetimde saptanan hususların iyi anlaşılması sağlanır ve öznel
değerlendirmelere yer verilmez. (3)
Raporlarda yer alan iyileştirme önerileri; kuruma değer katan, uygulanabilir,
olumlu, yapıcı ve Ajansın hedeflerine ulaşmasına yardımcı olacak şekilde
düzenlenir. (4)
Denetim raporları, denetimde saptanan tüm hususlar, riskler, risk
değerlendirmeleri ve diğer bulgular için yapılan öneriler ve denetlenen
birimlerin saptanan hususlara ilişkin cevaplarını içeren bölümlerden oluşur.
Ayrıca denetim raporlarında Ajans Başkanı için denetimin kapsamı, denetimde
saptanan riskler, söz konusu risklerin olası etkileri, denetim sonuçlarına
ilişkin genel bir değerlendirme ve risklerin azaltılması için uygun
önerilerin bulunduğu bir yönetici özeti bulunur. (5)
Denetim raporları, denetimi yapan iç denetçi tarafından imzalanır ve Başkana
sunularak denetlenen birimlere sevk edilir. (6)
Denetim raporları ilgili makama, birimlere yazılı olarak sunulabileceği gibi
elektronik ortamda da sevk edilebilir. Denetim raporlarının izlenmesi MADDE 23 – (1) İç denetçi için, denetim raporlarının sonuçlarına
ilişkin gerekli önlemlerin alınıp alınmadığını izleyecek şekilde Ajans
birimlerince bir izleme sistemi kurulur. (2)
Denetlenen birim yöneticileri, rapor içeriğinde yer alan öneriler konusunda
uygun önlemleri almakla yükümlüdürler. Herhangi bir önlem alınmaması halinde
ilgili Birimin söz konusu riski üstlenip üstlenmediği izlenir ve sonuçları
hakkında Ajans Başkanına rapor sunulur. Üstlenilen riskin Ajansın
politikalarına, usul ve hedeflerine aykırı olması halinde ayrıca bu duruma
ilişkin rapor Ajans Başkanına sunulur. ALTINCI BÖLÜM Danışmanlık Hizmetleri Danışmanlık hizmeti verilmesi MADDE 24 – (1) Ajans Başkanının onayına tabi olmak şartıyla iç
denetçi Ajans hizmetlerinde Ajans yönetimine danışmanlık yapabilir. İç
denetçi bu görevlerinde icrai bir sorumluluk almaz.
Söz konusu danışmanlık hizmetinin tarafsız, iç denetim etkinlikleri ile
çakışmayan, tavsiye niteliğinde ve danışmanlık hizmeti verilen konudaki
etkinliği ve verimliliği artırıcı bir yapıda olması esastır. Danışmanlık hizmeti alınması MADDE 25 – (1) Herhangi bir denetim görevi için Ajans dışından
uzmanlık veya danışmanlık hizmetinin alınması halinde söz konusu hizmetin,
alanında uzman ve uluslararası deneyimi olan kişi veya kuruluşlar tarafından
yerine getirilmesi esastır. Uzmanlık derecesi, uluslararası çalışma örnekleri,
sertifikasyon ve referanslarla desteklenir. Söz konusu uzman kişi veya
kuruluşlar verdikleri hizmetlerde iç denetçinin uymak zorunda oldukları
tarafsızlık, bağımsızlık ve mesleki yeterlilik prensipleri ile ahlaki
kurallar ve standartlara uyarlar. (2)
Danışmanlık hizmeti sırasında danışman kişi veya kuruluşun elde edeceği
bilgiler Ajansa aittir ve danışman kişi veya kuruluş tarafından herhangi bir
şekilde kullanılamaz. Danışman kişi veya kuruluş, danışmanlık görevi
nedeniyle edineceği bilgileri gizli tutacağına dair bir gizlilik anlaşması
imzalar. YEDİNCİ BÖLÜM İç Denetçilik Faaliyetlerinin Yönetimi Yıllık denetim planlarının yapılması MADDE 26 – (1) İç denetçi tarafından her yılsonunda aşağıdaki
hususlar çerçevesinde risk bazlı yıllık denetim
planları oluşturulur. a)
Denetlenecek birimlerin son denetim tarihleri ve son denetim sonuçları, b)
Denetlenecek birimlerin güncelleştirilmiş risk değerlendirmeleri, c)
Başkan tarafından ortaya konulabilecek denetim kapsamına giren konular, ç)
Ajansın çalışma yöntemleri, işlemleri, kullanılan sistemler ve kontrol
süreçlerinde meydana gelen önemli değişiklikler, d)
İş ve işlem verimlilik fırsatları. (2)
İç denetim planlarında Ajans faaliyetlerinin bir risk analizi yapılır. Bu
analiz sonucunda Ajans faaliyetlerini olumsuz etkileyebilecek olası riskler
değerlendirilir. Planlarda önemli veya önem derecesi artan risklere öncelik
verilir. Söz konusu risk değerlendirmesi her yıl gözden geçirilir. Planlarda
buna göre gerekli düzenlemelere yer verilir. (3)
İç denetim planları, yönetim stratejilerindeki değişiklikler, dış koşullar ve
gözden geçirilen hedefler gibi konularda meydana gelen değişikliklere uyum
sağlayabilecek esnekliğe sahip olacak şekilde yapılır. İç denetçinin bilgilendirilmesi MADDE 27 – (1) Ajans yönetimi ve birimler, Ajansın
faaliyetlerini ilgilendiren süreçlerle ilgili olarak iç denetçinin uygun,
zamanında ve yeterli şekilde bilgilendirilmesini sağlayacak bir iletişim
sistemi geliştirilmesini sağlar. SEKİZİNCİ BÖLÜM Mesleki Gelişim ve Eğitim Eğitim programları MADDE 28 – (1) İç denetçi, çeşitli dönemlerde Ajans Başkanınca
belirlenecek eğitim programlarına katılır. Ajans Başkanı; eğitim
programlarına katılım hususunda iç denetçinin önerilerini dikkate alır. Sürekli mesleki gelişim ve sertifika MADDE 29 – (1) İç denetçilerin yetişmelerinde, kendi çaba ve
çalışmaları esas olmakla birlikte iç denetçi, Ajans tarafından mesleki
kariyerlerinin ilerletilmesi amacıyla Uluslararası İç Denetçiler Enstitüsü
tarafından yapılan CIA (Certified Internal Auditor) ile CGAP (Certified Government Auditing Professional) ve Bilgi Sistemi Denetimi ve Kontrolü
Birliği tarafından yapılan CISA (Certified Information Systems Auditor) sınavına girmeleri durumunda gerekli olan eğitim
desteği sağlanır. (2)
5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununun Geçici 5 inci maddesi
uyarınca sertifika eğitimi ve sınavına tabi tutulmadan Ajansa iç denetçi
olarak atananlara, atandıkları tarihten itibaren üç yılda bir
derecelendirilecek iç denetçi sertifikası verilir. Sertifikalandırmada Maliye
Bakanlığının belirlediği esaslar dikkate alınır. DOKUZUNCU BÖLÜM Çeşitli ve Son Hükümler Yönetmelikte hüküm bulunmayan haller MADDE 30 – (1) Bu Yönetmelikte hüküm bulunmayan hususlarda 5523
sayılı Türkiye Yatırım Destek ve Tanıtım Ajansı Kurulması Hakkında Kanun ile
5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu ve bu Kanun uyarınca çıkarılan
alt düzenlemeler kıyasen uygulanır. Yürürlük MADDE 31 – (1) Maliye Bakanlığı ve Sayıştayın
görüşleri alınarak hazırlanan bu Yönetmelik yayımı tarihinde yürürlüğe girer. Yürütme MADDE 32 – (1) Bu Yönetmelik hükümlerini Türkiye Yatırım Destek
ve Tanıtım Ajansı Başkanı yürütür. |