(1) Kamu iktisadi teşebbüsleri ve bağlı ortaklıkların yönetim kurulları ile görev ve yetkileri çerçevesinde her düzeydeki yöneticileri;
a) Faaliyetlerin, görev, yetki ve sorumlulukların belirlendiği uygun bir kurumsal yapı içerisinde, etik değerleri benimsemiş, yeterli ve yetkin personel tarafından otkin, etkili ve ekonomik bir şekilde yürütülmesini,
b) Amaç ve hedeflerin gerçekleşmesini etkileyebilecek risklerin belirlenmesini ve bu riskleri yönetmek için uygun kontrol yöntemlerinin geliştirilmesini ve uygulanmasını,
c) Zamanında ve doğru karar alınmasını, personelin görevini doğru bir şekilde yerine getirmesini, ilgililerin ve kamuoyunun zamanında ve doğru bilgiye erişmesini sağlamak üzere
etkin bir bilgi ve iletişim sisteminin tüm faaliyetleri destekleyecek yeterlikte kurulması ve işletilmesini,
ç) Yılda en az bir kez kontrol öz değerlendirme yapılmasını,
d) Tüm bu faaliyetlerin sürekli ve sistemli bir şekilde izlenmesi ve geliştirilmesini,
sağlamak üzere iç kontrol sisteminin oluşturulmasından sorumludur.
(2) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, kurumsal yönetim ilkelerini dikkate alarak, denetim faaliyetlerini yürütecek organizasyonları oluşturmak ve yeterli sayıda iç denetçi istihdam etmekle yükümlüdür.
(3) İç denetçi olarak atanacaklarda,
a) Kamu İç Denetçi Sertifikası,
b) CIA (Certified Internal Auditor),
c) CISA (Certified Information System Auditor),
ç) CCSA (Certification in Control Self-Assessment),
d) CGAP (Certified Government Auditing Professional),
e) CFSA (Certified Financial Services Auditor),
p CRMA (Certification in Risk Management Assurance),
sertifikalarından birine sahip olma şartları aranır. İç denetim birim başkanı, iç denetçiler için aranan şartları haiz olan; tercihen ilgili kamu iktisadi teşebbüsü ve bağlı ortaklıkta çalışanlar arasından; kıdem, bilgi ve tecrübe düzeyi dikkate alınarak ilgili kamu iktisadi teşebbüsü ve bağlı ortaklık genel müdürünün teklifi üzerine yönetim kurulu tarafından atanır.
(4) Üçüncü fıkrada sayılan sertifika şartları ile 399 sayılı Kanun Hükmünde Kararnamenin ek 4 üncü maddesinde sayılan şartlar asgari olarak belirlenmiş olup, kamu iktisadi teşebbüsleri ve bağlı ortaklıklar iç denetimin öncelikli liyakat ve ihtisas alanlarını, öğrenim, hizmet ve yeterlilikle ilgili diğer hususları da dikkate alarak iç denetçi olarak atanacaklarda aranan şartlara kendi ihtiyaçlarına göre ilave kıstaslar getirebilir, Personelin asgari şartları taşıması iç denetçi olarak atanması için yeterli olmayıp, nihai aşamada atamaya ilişkin yetki ve sorumluluk kamu iktisadi teşebbüsleri ve bağlı ortaklıkların yönetim kurullarına aittir.
