(1) İç kontrol; kamu iktisadi teşebbüsleri ve bağlı ortaklıkların amaçlarına, belirlenmiş politikalara ve mevzuata uygun olarak faaliyetlerinin etkili, ekonomik ve verimli bir şekilde yürütülmesini, varlık ve kaynaklarının korunmasını, muhasebe kayıtlarının doğru ve tam olarak tutulmasını, malî bilgi ve yönetim bilgisinin zamanında ve güvenilir olarak üretilmesini sağlamak üzere kamu iktisadi teşebbüsleri ve bağlı ortaklıklar tarafından oluşturulan organizasyon, yöntem ve süreçler ile iç denetimi de kapsayan kontroller bütününden oluşan bir yönetim sistemidir.
(2) İç kontrole ilişkin olarak;
a) Faaliyetlerin, görev, yetki ve sorumlulukların belirlendiği uygun bir kurumsal yapı içerisinde, etik değerleri benimsemiş, yeterli ve yetkin personel tarafından etkin, etkili ve ekonomik bir şekilde yürütülmesini,
b) Amaç ve hedeflerin gerçekleşmesini etkileyebilecek risklerin belirlenmesini ve bu riskleri yönetmek için uygun kontrol yöntemlerinin geliştirilmesini ve uygulanmasını,
c) Zamanında ve doğru karar alınmasını, personelin görevini doğru bir şekilde yerine getirmesini, ilgililerin ve kamuoyunun zamanında ve doğru bilgiye erişmesini sağlamak üzere etkin bir bilgi ve iletişim sisteminin tüm faaliyetleri destekleyecek yeterlikte kurulması ve işletilmesini,
ç) Yılda en az bir kez kontrol öz değerlendirme yapılmasını,
d) Tüm bu faaliyetlerin sürekli ve sistemli bir şekilde izlenmesi ve geliştirilmesini,
sağlamak üzere iç kontrol sisteminin oluşturulmasından kamu iktisadi teşebbüsleri ve bağlı ortaklıklar yönetim kurulları ile görev ve yetkileri çerçevesinde her düzeydeki yönetici sorumludur.
(3) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, kurumsal yönetim ilkelerini dikkate alarak, denetim faaliyetlerini yürütecek organizasyonları oluşturmak ve yeterli sayıda iç denetçi istihdam etmekle yükümlüdür.
(4) İç denetim, kamu iktisadi teşebbüsleri ve bağlı ortaklıkların faaliyetlerini geliştirmek ve onlara değer katmak amacıyla yapılan bağımsız nesnel güvence sağlama ve danışmanlık faaliyetidir. İç denetim, sistematik ve disiplinli bir yaklaşımla, kamu iktisadi teşebbüsleri ve bağlı ortaklıkların kurumsal yönetim, risk yönetimi ve iç kontrol süreçlerinin etkinliğini değerlendirmek ve geliştirilmesine yönelik öneriler getirmek suretiyle kamu iktisadi teşebbüslerinin ve bağlı ortaklıkların amaçlarına ulaşmasına yardımcı olur.
(5) İç denetçi olarak atanacaklarda, lisans mezunu olma ve en az beş hizmet yılını doldurmanın yanı sıra;
a) Kamu İç Denetçi Sertifikası,
b) CIA (Certified Internal Auditor),
c) CISA (Certified Information System Auditor),
ç) CCSA (Certification in Control Self-Assessment),
d) CGAP (Certified Government Auditing Professional),
e) CFSA (Certified Financial Services Auditor),
f) CRMA (Certification in Risk Management Assurance),
sertifikalarından birine sahip olma şartları aranır. İç denetim birim başkanı, iç denetçiler için aranan şartları haiz olan; tercihen ilgili kamu iktisadi teşebbüsü ve bağlı ortaklıkta çalışanlar arasından; kıdem, bilgi ve tecrübe düzeyi dikkate alınarak ilgili kamu iktisadi teşebbüsü ve bağlı ortaklık genel müdürünün teklifi üzerine yönetim kurulu tarafından atanır.
(6) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, iç denetçi atanabilmesi için eğitim gerekmesi durumunda gerekli eğitimleri kendi adayları için temin edebilir.
(7) Beşinci fıkrada sayılan şartlar asgari olarak belirlenmiş olup, kamu iktisadi teşebbüsleri ve bağlı ortaklıklar iç denetimin öncelikli liyakat ve ihtisas alanlarını, öğrenim, hizmet ve yeterlilikle ilgili diğer hususları da dikkate alarak iç denetçi olarak atanacaklarda aranan şartlara kendi ihtiyaçlarına göre ilave kıstaslar getirebilir. Personelin asgari şartları taşıması ve/veya eğitim sonrasında yapılacak olan sınavda başarılı olması, iç denetçi olarak atanması ve/veya eğitime katılabilmesi için yeterli olmayıp, nihai aşamada atamaya ve/veya eğitime katılacakları belirlemeye ilişkin yetki ve sorumluluk kamu iktisadi teşebbüsleri ve bağlı ortaklıkların yönetim kurullarına aittir.
(8) Bu madde çerçevesinde yapılacak atamalar, Bakanlığın uygun görüşünün alınması şartıyla, 4 üncü ve 5 inci maddelerde belirtilen sınırlamalara tabi değildir.
(9) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, bu kapsamda, hizmet gereklerini dikkate alarak görevde yükselme ve unvan değişikliği yönetmeliklerinde gerekli düzenlemeleri yapar.
(10) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, bu maddede belirlenen hususları yerine getirmek üzere, organizasyonlarını ve gerekmesi halinde mevcut kadrolarını yeniden yapılandırır ve birimlerinin görev, yetki ve sorumluluklarını belirleyen iç mevzuatı yeniden düzenler. Kamu iktisadi teşebbüsleri ve bağlı ortaklıklarda iç denetim, uluslararası iç denetim standartlarına göre yapılır.
(11) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, iç kontrol sisteminin geliştirilmesine ilişkin olarak bu maddede belirtilen eylemleri yerine getirir. Eylem planlarının sürekli iyileştirme anlayışıyla hayata geçirilmesi esastır.
(12) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, bu madde çerçevesinde verilen görevler ile eylem planında belirtilen konulara ilişkin gelinen aşamanın yer aldığı raporları, yönetim kurulunun da onaylamasını müteakip ilgili yılın Haziran ve Aralık ayı sonuna kadar Bakanlığa gönderir. Eylem planında belirtilen konuların hayata geçirilememesi durumunda, söz konusu raporda bunlarla ilgili geçerli sebepler ve alınacak önlemlere yer verilir.
