PASHA_BANK_FAALIYET RAPORU 2023

Denetim Komitesinin İç Sistemlerin İşleyişine İlişkin Değerlendirmeleri zamanında, tam ve doğru biçimde yerine getirildiğine dair incelemeler yapılmıştır. İç Kontrol Birimi ekibi, BT faaliyetlerinin, yasal mevzuatlar ve Banka tarafından belirlenen kuralları dâhilinde, güvenli bir şekilde gerçekleştirilip gerçekleştirilmediğini sürekli izlemektedir. Benzer şekilde, İç Kontrol Birimi tarafından BT süreçlerine ilişkin yasal mevzuat ve Banka iç kontrol modeline uygun olacak iç kontrol noktaları tasarlanmış; tanımlanan kontrol maddeleri, metodoloji ve araçlar doğrultusunda kontrol faaliyetlerine konu edilmiştir. Kontrol faaliyetleri sonucundaki tespit edilen eksiklikler/olumsuzluklara ilişkin önermeler yapılarak bulguların giderilmesi/tamamlatılması hususları belirli bir aksiyon planı içerisinde takip edilmiştir. Bu amaç doğrultusunda tasarlanan kontrol faaliyetleri, kendi alanında yetkin ve deneyimli iç kontrol personeli tarafından yapılan çalışmalarla yürütülmüştür. İç kontrol konusunda ulusal ve/veya uluslararası gelişmeler takip edilmiş, Banka iç kontrol uygulamalarında gerekli güncellemeler yapılmıştır. 2023 yılı içerisinde Banka’nın tüm operasyonel faaliyetleri değişen sıklıklarda ve ihtiyaç bazlı gerçekleştirilen kontrol noktaları çerçevesinde incelenmiş, kontrol sonuçları Denetim Komitesi ve üst yönetime düzenli periyotlarla raporlanmıştır. Aynı yıl içerisinde yasal regülasyonlar gereği Yönetim Beyanı çalışmaları kapsamında süreçlerin güncelleme ve test çalışmaları yapılmıştır. İç Kontrol Birimi, yeni ürün ve hizmetler ile uygulama değişikliklerine ilişkin olası riskler ve kontroller bazında değerlendirme yaparak görüş bildirmektedir. Ayrıca, İç Kontrol Birimi tarafından uygulanan kontrol beyan formları ile birincil seviye kontrollerin gerçekleştirilmesinden sorumlu iş birimleri tarafından hazırlanan anahtar kontrol sonuçları ile genel kontrol ortamının etkinliği değerlendirilerek ikincil seviye kontrolleri gerçekleştirilmiştir. Öte yandan, varlık mutabakatı çalışmaları yerine getirilmiş olup; İSEDES Raporu’na ilişkin Validasyon Raporu düzenlenerek, iş sürekliliği testlerine gözlemci sıfatıyla katılım sağlanmıştır. Bununla birlikte, İç Kontrol Birimi ekibinin mesleki gelişimlerine katkı sağlamak amacıyla yıl içinde muhtelif eğitimler verilmiştir. Birimin bilgi sistemleri iç kontrol fonksiyonlarında görev alan personelinin yasal olarak yıllık alması gereken eğitim süreleri göz önünde bulundurularak, bilgi sistemlerine konu iç kontrol yönetişimi ve kontrollerinin tesisi veya bilgi güvenliği alanlarında eğitimler verilmiştir. İç Kontrol Birimi, mevzuat ile Banka içi yönetmelik ve prosedürler paralelinde tarafsız, şeffaf ve etkin bir iç kontrol sistemini kurma ve devamlılığını sağlama hususlarında üzerine düşen görev ve sorumlulukları yerine getirmeye devam edecektir. Uyum Birimi Risk bazlı yaklaşım kapsamında kurgulanan izleme ve kontrol faaliyetlerinin yürütülmesi ve geliştirilmesi amacıyla çalışmalarını yürüten Uyum Birimi tarafından 5549 Sayılı Kanun, 6415 Sayılı Kanun ve 7262 Sayılı Kanun ve bu kanunlara bağlı mevzuata bağlı olarak 2023 yılı içinde yürütülen çalışmalara aşağıda yer verilmektedir; SGA/TF ile Mücadele Birimi ise 5549, 6415, 7262 Sayılı Kanunlar ve alt düzenlemeleri ile aklama ve terörizmin finansmanının önlenmesi konularında uluslararası platformda bilinen itibarlı kurumlarca yayınlanan tavsiyeler çerçevesinde risk bazlı yaklaşım ile teknolojik olanaklardan faydalanarak izleme ve kontrol faaliyetleri yürütmesi. Banka’nın faaliyet alanlarına uygun olarak risk odaklı yaklaşımla kurgulanan izleme ve kontrol faaliyetleri geliştirilmesi, Banka’nın faaliyetlerinin MASAK mevzuatına ve ilgili diğer mevzuatlara tam uyumunun sağlanması için risk bazlı senaryo temelli çalışan projenin hayata geçirilmesi çalışmalarının başlaması, MASAK, BDDK ulusal ve uluslararası mevzuata uygun olacak şekilde iç düzenlemeler, yönetmelik ve prosedürlerin, çalışmalar yapılması, 112 PASHA Bank 2023 Faaliyet Raporu