(1) Kamu iktisadi teşebbüsleri ve bağlı ortaklıkların yönetim kurulları ile
görev ve yetkileri çerçevesinde her düzeydeki yöneticileri;
a) Faaliyetlerin, görev, yetki ve sorumlulukların belirlendiği uygun bir kurumsal yapı
içerisinde, etik değerleri benimsemiş, yeterli ve yetkin personel tarafından etkin, etkili ve
ekonomik bir şekilde yürütülmesini,
b) Amaç ve hedeflerin gerçekleşmesini etkileyebilecek risklerin belirlenmesini ve bu
riskleri yönetmek için uygun kontrol yöntemlerinin geliştirilmesini ve uygulanmasını,
c) Zamanında ve doğru karar alınmasını, personelin görevini doğru bir şekilde yerine
getirmesini, ilgililerin ve kamuoyunun zamanında ve doğru bilgiye erişmesini sağlamak üzere
etkin bir bilgi ve iletişim sisteminin tüm faaliyetleri destekleyecek yeterlikte kurulması ve
işletilmesini,
ç) Yılda en az bir kez kontrol öz değerlendirme yapılmasını,
d) Tüm bu faaliyetlerin sürekli ve sistemli bir şekilde izlenmesi ve geliştirilmesini,
sağlamak üzere iç kontrol sisteminin oluşturulmasından sorumludur.
(2) Kamu iktisadi teşebbüsleri ve bağlı ortaklıklar, kurumsal yönetim ilkelerini dikkate
alarak, denetim faaliyetlerini yürütecek organizasyonları oluşturmak ve yeterli sayıda iç
denetçi istihdam etmekle yükümlüdür.
(3) İç denetçi olarak atanacaklarda,
a) Kamu İç Denetçi Sertifikası,
b) CIA (Certified Internal Auditor),
c) CISA (Certified Information System Auditor),
ç) CCSA (Certification in Control Self-Assessment),
d) CGAP (Certified Government Auditing Professional),
e) CFSA (Certified Financial Services Auditor),
f) CRMA (Certification in Risk Management Assurance),
sertifikalarından birine sahip olma şartları aranır. İç denetim birim başkanı, iç denetçiler
için aranan şartları haiz olan; tercihen ilgili kamu iktisadi teşebbüsü ve bağlı ortaklıkta
çalışanlar arasından; kıdem, bilgi ve tecrübe düzeyi dikkate alınarak ilgili kamu iktisadi
teşebbüsü ve bağlı ortaklık genel müdürünün teklifi üzerine yönetim kurulu tarafından
görevlendirilir.
(4) Üçüncü fikrada sayılan sertifika şartları ile 399 sayılı Kanun Hükmünde
Kararnamenin ek 4 üncü maddesinde sayılan şartlar asgari olarak belirlenmiş olup, kamu
iktisadi teşebbüsleri ve bağlı ortaklıklar iç denetimin öncelikli liyakat ve ihtisas alanlarını,
öğrenim, hizmet ve yeterlilikle ilgili diğer hususları da dikkate alarak iç denetçi olarak
atanacaklarda aranan şartlara kendi ihtiyaçlarına göre ilave kıstaslar getirebilir. Personelin
asgari şartları taşıması iç denetçi olarak atanması için yeterli olmayıp, nihai aşamada atamaya
ilişkin yetki ve sorumluluk kamu iktisadi teşebbüsleri ve bağlı ortaklıkların yönetim
kurullarına aittir.
