PASHA BANK FAALİYET RAPORU 2022

104 PASHA Bank 2022 Faaliyet Raporu İç Kontrol Birimi ekibi, BT faaliyetlerinin, yasal mevzuatlar ve Banka tarafından belirlenen kuralları dâhilinde, güvenli bir şekilde gerçekleştirilip gerçekleştirilmediğini sürekli izlemektedir. Benzer şekilde, İç Kontrol Birimi tarafından BT süreçlerine ilişkin yasal mevzuat ve Banka iç kontrol modeline uygun olacak iç kontrol noktaları tasarlanmış; tanımlanan kontrol maddeleri, metodoloji ve araçlar doğrultusunda kontrol faaliyetlerine konu edilmiştir. Kontrol faaliyetleri sonucundaki tespit edilen eksiklikler/olumsuzluklara ilişkin önermeler yapılarak bulguların giderilmesi/tamamlatılması hususları belirli bir aksiyon planı içerisinde takip edilmiştir. Bu amaç doğrultusunda tasarlanan kontrol faaliyetleri, kendi alanında yetkin ve deneyimli iç kontrol personeli tarafından yapılan çalışmalarla yürütülmüştür. İç kontrol konusunda ulusal ve/veya uluslararası gelişmeler takip edilmiş, Banka iç kontrol uygulamalarında gerekli güncellemeler yapılmıştır. 2022 yılı içerisinde Banka’nın tüm operasyonel faaliyetleri değişen sıklıklarda ve ihtiyaç bazlı gerçekleştirilen kontrol noktaları çerçevesinde incelenmiş, kontrol sonuçları Denetim Komitesi ve üst yönetime düzenli periyotlarla raporlanmıştır. Ayrıca, İç Kontrol Birimi tarafından uygulanan kontrol beyan formları ile birincil seviye kontrollerin gerçekleştirilmesinden sorumlu iş birimleri tarafından hazırlanan anahtar kontrol sonuçları ile genel kontrol ortamının etkinliği değerlendirilerek ikincil seviye kontrolleri gerçekleştirilmiştir. Öte yandan, yönetim beyanı testleri ile varlık mutabakatı çalışmaları yerine getirilmiş olup; İSEDES Raporu’na ilişkin Validasyon Raporu düzenlenerek, iş sürekliliği testlerine gözlemci sıfatıyla katılım sağlanmıştır. Bununla birlikte, İç Kontrol Birimi ekibinin mesleki gelişimlerine katkı sağlamak amacıyla yıl içinde muhtelif eğitimler verilmiştir. Birimin bilgi sistemleri iç kontrol fonksiyonlarında görev alan personelinin yasal olarak yıllık alması gereken eğitim süreleri göz önünde bulundurularak, bilgi sistemlerine konu iç kontrol yönetişimi ve kontrollerinin tesisi veya bilgi güvenliği alanlarında eğitimler verilmiştir. İç Kontrol Birimi, mevzuat ile Banka içi yönetmelik ve prosedürler paralelinde tarafsız, şeffaf ve etkin bir iç kontrol sistemini kurma ve devamlılığını sağlama hususlarında üzerine düşen görev ve sorumlulukları yerine getirmeye devam edecektir. Uyum Birimi Risk bazlı yaklaşım kapsamında kurgulanan izleme ve kontrol faaliyetlerinin yürütülmesi ve geliştirilmesi amacıyla çalışmalarını yürüten Uyum Birimi tarafından 5549 Sayılı Kanun, 6415 Sayılı Kanun ve 7262 Sayılı Kanun ve bu kanunlara bağlı mevzuata bağlı olarak 2022 yılı içinde yürütülen çalışmalara aşağıda yer verilmektedir; • SGA/TF ile Mücadele Birimi ise 5549, 6415, 7262 Sayılı Kanunlar ve alt düzenlemeleri ile aklama ve terörizmin finansmanının önlenmesi konularında uluslararası platformda bilinen itibarlı kurumlarca yayınlanan tavsiyeler çerçevesinde risk bazlı yaklaşım ile teknolojik olanaklardan faydalanarak izleme ve kontrol faaliyetleri yürütmesi. • Banka’nın faaliyet alanlarına uygun olarak risk odaklı yaklaşımla kurgulanan izleme ve kontrol faaliyetleri geliştirilmesi, • Banka’nın faaliyetlerinin MASAK mevzuatına ve ilgili diğer mevzuatlara tam uyumunun sağlanması için risk bazlı senaryo temelli çalışan projenin hayata geçirilmesi çalışmalarının başlaması, • MASAK, BDDK ulusal ve uluslararası mevzuata uygun olacak şekilde iç düzenlemeler, yönetmelik ve prosedürlerin, çalışmalar yapılması, • FATF ve benzeri uluslararası otoriteler tarafından geliştirilen tavsiyeler çerçevesinde Banka faaliyetlerinin etkin, verimli ve güçlü bir iç kontrol ortamı içerisinde yürütülmesini sağlanması, • Yeni ürün ve hizmetlerin, MASAK ve BDDK mevzuatları kapsamında, risk bazlı yaklaşımla incelenerek uygulama öncesinde görüş verilmesi, • BDDK mevzuatına uygun olarak destek hizmeti alımı sürecinin koordinasyonun sağlanması, • Etik ilkelere uyum kapsamında; PASHA Yatırım Bankası A.Ş. Etik İlkeler Politikası kapsamında kurulmuş olan iç bildirim sistemi Etik Hat’ın yönetilmesi ve etik ilkeler disiplini altında bulunan çıkar çatışmalarının önlenmesi için alınan tedbirlerin gözetimi sağlanması, Denetim Komitesinin İç Sistemlerin İşleyişine İlişkin Değerlendirmeleri