— Türkiye Yatırım Destek ve Tanıtım Ajansı İç Denetim Yönetmeliği

Başbakanlık Mevzuatı Geliştirme ve Yayın Genel Müdürlüğü

26 Temmuz 2009 PAZAR

Resmî Gazete

Sayı : 27300

YÖNETMELİK

Türkiye Yatırım Destek ve Tanıtım Ajansından:

TÜRKİYE YATIRIM DESTEK VE TANITIM AJANSI

İÇ DENETİM YÖNETMELİĞİ

BİRİNCİ BÖLÜM

Amaç, Kapsam, Dayanak ve Tanımlar

Amaç

MADDE 1 – (1) Bu Yönetmeliğin amacı, Türkiye Yatırım Destek ve Tanıtım Ajansının iç denetim sistemine ilişkin usul ve esasları düzenlemektir.

Kapsam

MADDE 2 – (1) Bu Yönetmelik, Türkiye Yatırım Destek ve Tanıtım Ajansının iç denetim çalışmaları ile bu alanda görevli personelini kapsar.

Dayanak

MADDE 3 – (1) Bu Yönetmelik, 21/6/2006 tarihli ve 5523 sayılı Türkiye Yatırım Destek ve Tanıtım Ajansı Kurulması Hakkında Kanun’un 13 üncü maddesine dayanılarak hazırlanmıştır.

Tanımlar

MADDE 4 – (1) Bu Yönetmelikte geçen;

a) Ajans: Türkiye Yatırım Destek ve Tanıtım Ajansını,

b) Başkan: Türkiye Yatırım Destek ve Tanıtım Ajansı Başkanını,

c) Birim: Yatırım ile ilgili uzmanlık birimleri ile hukuk ve insan kaynakları ve destek hizmetleri birimlerini,

ç) İç denetçi: Ajans Başkanına doğrudan bağlı olarak çalışan iç denetçiyi,

d) İç denetim: Ajansın her türlü faaliyetini denetlemek, geliştirmek, iyileştirmek ve Ajansın çalışmalarına değer katmak amacıyla, Ajansı tehdit eden risklere karşı bağımsız ve tarafsız bir şekilde güvence ve danışmanlık fonksiyonları ile yürütülen denetim hizmetini,

e) İç denetim standartları: İç Denetim Koordinasyon Kurulu tarafından belirlenen Kamu İç Denetim Standartlarını,

f) İç kontrol: İdarenin amaçlarına, belirlenmiş politikalara ve mevzuata uygun olarak faaliyetlerinin etkili, ekonomik ve verimli bir şekilde yürütülmesini, varlık ve kaynakların korunmasını, muhasebe kayıtlarının doğru ve tam olarak tutulmasını, mali bilgi ve yönetim bilgisinin zamanında ve güvenilir olarak üretilmesini sağlamak üzere Ajans tarafından oluşturulan ve birim amirlerince uygulanan organizasyon, yöntem ve süreçlerle ilgili idari ve mali kontroller bütününü,

g) Risk: Ajansın temel amacına ve görevlerine ilişkin hedeflerine ulaşmasına engel olabilecek veya istenmeyen zarara yol açabilecek durum veya olayları,

ifade eder.

İKİNCİ BÖLÜM

İç Denetimin Amacı, İç Denetçiliğe İlişkin Esaslar,

Görev, Yetki ve Sorumluluklar

İç denetimin amacı

MADDE 5 – (1) İç denetimin amacı, risk yönetimi, iç kontrol ve yönetim süreçlerinin etkinliği ve verimliliğinin değerlendirilmesi ve geliştirilmesi için sistematik yaklaşımlar geliştirilerek Ajansın amaçlarının gerçekleştirilmesine yardımcı olmaktır.

İç denetim faaliyetinin kapsamı

MADDE 6 – (1) Ajansın tüm işlem ve faaliyetleri denetim kapsamına dahildir.

(2) Ajansın risk yönetimi, iç kontrol ve yönetim süreçlerinin mevzuattaki yapıya uygun ve yeterli olup olmadığının ve düzenli işleyip işlemediğinin aşağıdaki konular çerçevesinde belirlenmesini içerir.

a) Ajans faaliyetlerini olumsuz etkileyebilecek tüm mali ve idari risklerinin doğru biçimde tanımlanması ve etkin bir şekilde yönetilmesi,

b) Denetim kapsamına giren konularda Ajansın ilgili birimleri ile etkili iletişim kurulması,

c) Ajans faaliyetleri açısından önemli iş ve işlemlere yönelik bilgilerin doğru, güvenilir ve güncel olması,

ç) Tüm Ajans çalışanlarının faaliyetlerinin Ajans politikalarına, usul ve esaslara, ahlaki kurallara, standartlara ve ilgili hukuki düzenlemelere uygun olması,

d) Ajansın tüm kaynaklarının elde edilmesinde ve kullanılmasında etkinliğin sağlanması,

e) Ajansın iç kontrol sürecinde sürekli bir kalite ve iyileştirme çabasının geliştirilmesi,

f) Ajans çalışmalarını etkileyen önemli yasal ve düzenleyici konuların ilgili Birimlere yönlendirildiğinin izlenmesi,

g) Denetimler sırasında idari kontrol, verimlilik ve Ajansın kurumsal kimliğine ilişkin konularda elde edilecek önemli bulguların uygun yönetim kademeleri ile görüşülerek değerlendirilmesi.

İç denetçinin atanması ve yetkileri

MADDE 7 – (1) Atanacak İç denetçide 10/12/2003 tarihli ve 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununda belirtilen nitelikleri haiz olma şartı aranır.

(2) İç Denetçi, Başkan adına görev yapar ve kendi isteği dışında veya denetim hizmetlerinin gerekliliği ile bağdaşmayan sıhhi, mesleki veya ahlaki yetersizliği, yargı kararı veya sağlık kurulu raporu ile tespit edilmedikçe görevden alınamaz ve diğer görevlere atanamaz.

(3) İç Denetçi;

a) Ajansın tüm görev ve işlemlerine, elektronik ortamdakiler dahil olmak üzere tüm kayıt, belge ve defterlerine herhangi bir kısıtlama olmaksızın erişebilir,

b) Denetim sıklığını ve kapsamını Ajans Başkanı ile istişare halinde belirleyebilir,

c) Denetimin başarıyla sonuçlanması için denetim öncesinde, denetim sırasında ve denetim sonrasında gerekli tedbirleri alır,

ç) Denetim yapılan Birimlerde uzmanlığına gerek duyulan Ajans personelinden veya Ajans dışındaki uzmanlardan yardım alabilir.

İç denetçinin görev ve sorumluluğu

MADDE 8 – (1) İç denetçi; aşağıdaki görevleri yerine getirirken Ajans Başkanı adına hareket eder ve Ajans Başkanına karşı sorumludur.

a) Birimlerde yapacağı uygunluk, performans ve sistem denetimleriyle mali denetimlere ilişkin olarak bu Yönetmelikte belirtilen esaslar çerçevesinde muhtemel usulsüzlük ve yolsuzluklara karşı, önleyici bir iç kontrolün oluşturulmasına katkıda bulunmak,

b) İç denetimin tanımı ve kapsamında belirtilen alanlarda, Ajansın çalışmalarının kontrolü ve risklerin yönetilmesine ilişkin tüm çalışmaların etkinliği ve yeterliliği konusunda yıllık bir değerlendirme yapmak ve Başkana sunmak,

c) Ajans faaliyetlerinin ve işlemlerinin kontrol süreçlerinde saptanan hususlar ve bu süreçlerin iyileştirilmesine ve sorunların çözümüne yönelik denetim, bulgu ve önerileri hakkında Başkana rapor sunmak,

ç) Yıllık denetim planlarının içeriği ve sonuçlarını gerçekleştirmek için gerekli kaynakların yeterliliği konularında Başkana bilgi sunmak,

d) İç denetçilik faaliyetlerini dönemsel olarak iç değerlendirmeye tabi tutmak ve geliştirilmesi amacıyla araştırmalar yapmak,

e) Risk yönetimi, iç mevzuat, kurum dışı faktörler ve bağımsız dış denetim gibi diğer kontrol ve izleme fonksiyonları ile koordineli biçimde faaliyet göstermek, bunlara ilişkin olarak gözlemlerde bulunmak ve gözlem sonuçlarına yönelik Başkana rapor sunmak,

f) Denetim sonuçlarını Başkana sunmadan önce denetlenen Birim ile görüşerek denetim sonuçları hakkında gereğinin yapılması için bilgi vermek, alınması gereken önlemler konusunda önerilerde bulunmak, denetlenen Birimlerin saptanan konular hakkındaki cevaplarını ve eylem planlarını almak ve gerekiyorsa denetim sonuçlarını buna göre revize etmek,

g) Bu Yönetmelikte belirtilen iç denetim faaliyetlerine ilişkin hedeflerin başarılı bir şekilde gerçekleştirilmesini ve değişen denetim ortamı için denetim faaliyetinin yeterli olup olmadığını izlemek,

ğ) İç denetime ayrılan kaynakların etkin ve verimli bir şekilde kullanılmasını sağlamak,

h) İç denetim çalışmalarının ahlaki kurallar ve standartlara uygun olmasını sağlamak,

ı) Denetim plan ve raporlarını Ajans Başkanın onayına sunmak.

ÜÇÜNCÜ BÖLÜM

İç Denetim Standartları

Bağımsızlık

MADDE 9 – (1) İç denetçi, Ajans Başkanının onayıyla denetim kapsamının belirlenmesi, denetim faaliyetlerinin gerçekleştirilmesi ve sonuçlarının iletilmesinde ve Başkan tarafından kendilerine tevdi edilecek diğer görevlerin yürütülmesinde Ajans Başkanı adına bağımsız olarak görev yapar.

(2) İç denetçinin görevini yerine getirirken görevin sonuçlanmasını engelleyecek bir kısıtlama veya engel ile karşılaşmaması esastır. Herhangi bir kısıt veya engel olması halinde bunu Ajans Başkanına sunar.

(3) İç denetçi çalıştığı sürece Ajans içerisinde yürütülen iş ve işlemlere ilişkin olarak herhangi bir sorumluluk üstlenemez. Ajansta herhangi bir usulün veya sistemin uygulamaya konulmadan önce kontrol noktalarının yeterliliği açısından iç denetçi tarafından incelenmesi ve ilave kontrol noktaları hususunda önerilerde bulunması bu kapsamda değerlendirilemez.

Tarafsızlık

MADDE 10 – (1) İç denetçi, görevini yerine getirirken tarafsız davranır ve görevini gerçekleştirirken tarafsızlığını etkileyebilecek konuların varlığı veya denetim görevinin tarafsız bir şekilde tamamlanamayacağı kanaatine varması halinde bu durumu Ajans Başkanına sunar. Herhangi bir denetim görevi sırasında iç denetçi tarafsızlığının zedelendiğini düşünmesi halinde gerekli önlemi alır.

Mesleki yeterlilik

MADDE 11 – (1) İç denetçi aşağıda belirtilen hususlar üzerinde yeterli bilgi ve deneyime sahip olacak şekilde kendini yetiştirir.

a) Görevlerini başarıyla yerine getirmek için gerekli olan, ahlaki kuralları ve standartları, iç denetim usullerini ve tekniklerini herhangi bir yardım veya yönlendirmeye ihtiyaç duymaksızın uygulama,

b) Mali kayıtlar ve işlemleri yeterli bir şekilde denetleyebilmek için muhasebe prensipleri ve teknikleri,

c) Ajans hedeflerinden önemli sapmaları ve bu durumun sonuçlarını değerlendirecek düzeyde yönetim ilkeleri,

ç) Kamu ve özel hukuk mevzuatı, muhasebe, ekonomi, hukuk, vergi mevzuatı, mali ve bilgi işlem teknolojileri, Denetim yaptıkları birimlerdeki personel ve işleri gereği ilişkide bulundukları şahıslarla iletişim kurma,

d) Denetimin amacını, değerlendirmelerini, denetim sonuçlarını ve önerilerini açık ve anlaşılır bir biçimde aktarabilecek düzeyde yazılı ve sözlü iletişim,

e) Denetim görevi sırasında edindikleri bilgiler ve yaptıkları incelemeler çerçevesinde öne çıkan hususlardan hangilerinin bir inceleme veya soruşturmayı gerektirdiği.

Mesleki özen

MADDE 12 – (1) İç denetçi görevlerini yerine getirirken her türlü art niyetli davranışa, hata ve ihmale, israf, verimsizlik ve iç denetçinin tarafsızlığını engelleyici duruma karşı gerekli özen ve dikkati gösterir.

(2) İç denetçi, denetim kapsamına giren benzeri konularda, ilgili verileri değerlendiren tüm iç denetçilerin aynı sonuçlara varmalarını sağlayacak bir objektiflik içinde ve sağlıklı değerlendirme yapabilecek düzeyde tatmin edici, güvenilir, açıklayıcı ve denetimin sonuca erişebilmesi için yeterli ve gerekli nitelikte bilgi toplar.

(3) İç denetçi, denetledikleri Birimlerin günlük çalışmalarının aksamamasına denetim boyunca özen gösterir.

(4) Denetim yetkisi devredilemez ve denetim faaliyetleri denetimle görevlendirilen iç denetçi tarafından yapılır.

Hediye kabul etme yasağı

MADDE 13 – (1) İç denetçi, görev yaptığı birimlerde, ilgili birim personeliyle ve bunlarla ilişkide bulunulan üçüncü şahıslar veya kurumlarla herhangi bir çıkar ve borç – alacak ilişkisine giremez ve şahsi hediye kabul edemez.

DÖRDÜNCÜ BÖLÜM

İç Denetim Faaliyetlerinin İçeriği

Risk yönetimi faaliyetlerinin denetimi

MADDE 14 – (1) İç denetçi, denetimlerini risk bazlı iç denetim planları ile gerçekleştirir. İç denetçi, Risk yönetiminin geliştirilmesi amacıyla Ajans yönetimine önerilerde bulunur. İç denetçi bu görevleri aşağıda belirtilen hususlara dikkat ederek yerine getirmek zorundadır.

a) Ajansın faaliyetlerini olumsuz etkileyebilecek risklerin uygun risk metodolojileri kullanılarak tanımlanması konularında yönetime önerilerde bulunulması,

b) Ajansın karşılaşabileceği risklerin asgarîye indirilmesi için gerekli önlemlerin alınması, sürekli gözden geçirilmesi konularında yönetime önerilerde bulunulması,

c) Ajans Başkanına risk yönetim süreçlerinin denetiminin sonuçları hakkında rapor sunulması.

İç kontrol sürecinin denetimi

MADDE 15 – (1) İç denetçi, uygun değerlendirme kriterleri geliştirmek suretiyle aşağıda belirtilen konularda yeterlilik ve etkinliği denetleyerek, saptanan hususlar ile alınması gereken önlemlere ilişkin önerilerle birlikte Başkana rapor sunar ve Ajansın etkin bir iç kontrol sürecini sürdürmesine yardımcı olur.

a) Mali bilgiler ile iş ve işlemlere yönelik bilgilerin doğruluğu, tamlığı ve güvenilirliği,

b) İş ve işlemlerin etkinliği ve verimliliği,

c) Ajans varlıklarının korunması,

ç) Ajans tarafından yürütülen iş ve işlemlerin ilgili anlaşmalara, mevzuata, kurallara ve talimatlara uygunluğu.

(2) İç ve dış koşullar nedeniyle değişikliğe uğrayan sistemler ve uygulamalar, faaliyetler ve işlemlere ilişkin kontrol süreçlerinin değerlendirilmesine özel bir önem verilir.

(3) İç denetçi, iç kontrol süreçlerine ilişkin olarak; önemli kontrol yetersizlikleri ve uygulama farklılıklarının ortaya çıkarılması ve önemli eksiklikler saptanıp saptanmadığı ve bunları giderici önlemlerin alınıp alınmadığı konularını değerlendirir ve denetler.

(4) İç denetçi denetledikleri birimlerde iç kontrol uygulamalarının gelişmesi amacıyla iç denetim etkinlikleri dışında birim çalışanları tarafından gerçekleştirilecek iç kontrol süreçlerinin geliştirilmesine yönelik öneriler sunar.

(5) Bu maddede belirtilen konulara ilişkin saptanan hususlar ve alınması gereken önlemlere ilişkin öneriler hakkında Ajans Başkanına rapor sunulur.

Bilgi teknolojisi sistemlerinin denetimi

MADDE 16 – (1) İç denetçi, Ajansın faaliyetlerini gerçekleştirmek üzere kullandığı tüm yazılım, donanım ve teknoloji yeterliliğinin, etkinliğinin, bütünlüğünün, verimli bir şekilde kullanılıp kullanılmadığının, izinsiz erişimlere karşı güvenilirliğinin, amaçlara ulaşmak için uygunluğunun, bilgi işlem sistemlerinde yer alan tüm kayıtların ve bilginin gizliliğinin, bilgi ve kayıtlara erişimlerin kontrol altında tutulmasının bir sistem dahilinde dönemsel olarak denetlenmesi amacıyla Ajansın ilgili birim personelinden yardım alabilir.

İç denetimin planlanması

MADDE 17 – (1) İç denetçi, görevlendirilmediği alanlarda Ajans Başkanından onay almaksızın denetime başlayamaz.

(2) İç denetçi, denetim görevinin başlangıcında aşağıda belirtilen hususları göz önünde bulundurur.

a) Denetlenen etkinliğin amacı,

b) Denetlenen etkinliklere ilişkin riskler, hedefler, kaynaklar ve kabul edilebilir sınırlarda tutulması gereken risklerin olası olumsuz etkileri,

c) Denetlenecek etkinliğe ilişkin risk yönetimi ve kontrol süreçlerinin kullanılan modele göre uygunluğu ve etkinliği,

ç) Söz konusu risk yönetimi ve kontrol süreçlerinde yapılacak iyileştirme fırsatları.

(3) İç denetçi, Denetlenecek Birimlerde aşağıdaki hususları içeren bir denetim planı hazırlar.

a) Denetimin amacı,

b) Denetim sırasında elde edilen bilgilerin toplanması, analiz edilmesi, yorumlanması ve belgelendirilmesini içeren usulleri,

c) Denetimin her aşamasında denetim hedeflerine ulaşıldığının değerlendirilmesi amacıyla gerekli testlerin seviyesi ve denetimin kapsamı,

ç) Olası denetim süresi.

Birimlere bilgi verilmesi

MADDE 18 – (1) Denetlenecek olan birime, planlama aşamasında, denetimin ayrıntısı hakkında bilgi verilir ve denetlenecek birimlerden denetim sırasındaki beklentiler açıklanır. Tüm görüşmeler birim amirleri veya görevlendirecekleri personel ile yapılır. Söz konusu görüşmelerde aşağıda belirtilen hususlar hakkında bilgi verilir.

a) Denetimin amacı ve kapsamı,

b) Olası denetim süresi,

c) Denetim sırasında kullanılacak olan yöntemler, zaman planlaması ve denetime yardımcı olması istenilen birim çalışanları,

ç) Ajans Başkanının ve doğrudan bağlı olan birimlerin söz konusu denetim görevinden beklentileri,

d) Denetim sonuçlarının raporlanma şekli ve alınması gereken önlemlerin izlenmesinin ne şekilde yürütüleceği,

e) İç denetçinin denetlenmesini gerekli görebileceği diğer konular.

Denetim görevine hazırlanma ve denetim

MADDE 19 – (1) İç denetçi, denetleyecekleri birim ile ilgili olarak aşağıdaki hususlar hakkında bilgi toplayarak denetim görevine hazırlanır.

a) Hedef ve amaçlar,

b) Denetlenecek etkinlikler üzerinde önemli etkiye sahip politikalar, usuller, kanunlar, düzenlemeler ve anlaşmalar,

c) Denetlenecek birime ilişkin çalışan sayısı, önemli fonksiyonları yerine getiren anahtar roldeki çalışanlar, iş tanımları ve yakın zamanda gerçekleştirilen önemli sistem değişiklikleri,

ç) Bütçe bilgileri, etkinlik raporları ve diğer mali veriler,

d) Denetim çalışma kağıtları, dış denetim dahil ilgili bölümde yapılan önceki denetim sonuçları,

e) Denetlenecek etkinliğe ilişkin bilgi kaynakları ve literatür.

(2) Gerekli hallerde denetime başlanmadan önce bu bilgileri derlemek amacıyla genel bir gözlem yapılabilir. Gözlem sonuçlarına göre saptanan önemli risklere denetim sırasında ağırlık verilir.

(3) Denetlenen birim yöneticileri, denetim görevinin başarıyla sonuçlanması için iç denetim anketi ile istenilen bilgiyi eksiksiz ve zamanında vermekle; defter, kayıt ve belgeleri incelemeye hazır bulundurmakla ve gerekli kolaylığı göstererek uygun bir çalışma ortamı sağlamakla yükümlüdür.

İnceleme veya soruşturma yapılması gereken haller

MADDE 20 – (1) İç denetçi, denetim görevi sırasında inceleme veya soruşturmaya tabi tutulması gereken bir hususu saptaması halinde konuyu basit bir rapor ile Ajans Başkanına iletir. Ajans Başkanı işlemin sonucu hakkında iç denetçiyi yazılı olarak bilgilendirir. Ajans Başkanı ile İç Denetçi arasında uyuşmazlık ortaya çıkması durumunda, uyuşmazlık Başbakanlık Teftiş Kurulu Başkanlığınca çözüme kavuşturulur.

BEŞİNCİ BÖLÜM

Denetim Raporları

Denetim sonuçlarının sunulması

MADDE 21 – (1) Denetim sonucunda iç denetçi, denetlediği birim yöneticileri ile, denetime başlangıç hedefleri, denetimin kapsamı, denetlenen ve denetlenmeyen faaliyetler, denetimde saptanan çeşitli hususlar, risk öncelikleri ve risklere karşı alınması gereken önlemlere ilişkin yazılı ve sözlü bilgi vermek üzere toplantı düzenler ve denetim sonuçları hakkında denetlenen birim yöneticileri ile görüş birliğine varmaya çalışır. Görüş ayrılığı bulunan konular Başkanın bilgisi dahilinde çözülemezse ayrıca bir rapor halinde sunulur.

(2) Denetim sırasında saptanan ve ivedi önlem alınması gereken konular, denetim sonucu beklenmeden Başkana rapor halinde sunulur.

(3) Denetimlerde saptanan tüm konular, denetlenen birim yöneticilerine aktarıldıktan sonra iki hafta içerisinde, denetlenen birim yöneticileri bu hususlarda iç denetçiliğe cevap vermekle yükümlüdür. Denetlenen birim, uygun gerekçeyle ve en fazla iki haftayla sınırlı olmak suretiyle bu sürenin uzatılmasını yazılı olarak talep edebilir.

(4) Denetlenen birim yöneticilerinin cevapları alındıktan sonra denetim raporu tamamlanarak Başkanlığa iletilir.

Denetim raporlarının hazırlanması

MADDE 22 – (1) İç denetçi, denetim sonuçlarını içeriği aşağıda belirtilen tarzda hazırlanan denetim raporları ile Başkanlığa iletir.

(2) Denetim raporlarında, denetimde saptanan tüm konular tam, açık, anlaşılır, kısa, öz, tarafsız ve yapıcı bir şekilde yer alır. Gereksiz tekrarlardan kaçınılır, denetimde saptanan hususların iyi anlaşılması sağlanır ve öznel değerlendirmelere yer verilmez.

(3) Raporlarda yer alan iyileştirme önerileri; kuruma değer katan, uygulanabilir, olumlu, yapıcı ve Ajansın hedeflerine ulaşmasına yardımcı olacak şekilde düzenlenir.

(4) Denetim raporları, denetimde saptanan tüm hususlar, riskler, risk değerlendirmeleri ve diğer bulgular için yapılan öneriler ve denetlenen birimlerin saptanan hususlara ilişkin cevaplarını içeren bölümlerden oluşur. Ayrıca denetim raporlarında Ajans Başkanı için denetimin kapsamı, denetimde saptanan riskler, söz konusu risklerin olası etkileri, denetim sonuçlarına ilişkin genel bir değerlendirme ve risklerin azaltılması için uygun önerilerin bulunduğu bir yönetici özeti bulunur.

(5) Denetim raporları, denetimi yapan iç denetçi tarafından imzalanır ve Başkana sunularak denetlenen birimlere sevk edilir.

(6) Denetim raporları ilgili makama, birimlere yazılı olarak sunulabileceği gibi elektronik ortamda da sevk edilebilir.

Denetim raporlarının izlenmesi

MADDE 23 – (1) İç denetçi için, denetim raporlarının sonuçlarına ilişkin gerekli önlemlerin alınıp alınmadığını izleyecek şekilde Ajans birimlerince bir izleme sistemi kurulur.

(2) Denetlenen birim yöneticileri, rapor içeriğinde yer alan öneriler konusunda uygun önlemleri almakla yükümlüdürler. Herhangi bir önlem alınmaması halinde ilgili Birimin söz konusu riski üstlenip üstlenmediği izlenir ve sonuçları hakkında Ajans Başkanına rapor sunulur. Üstlenilen riskin Ajansın politikalarına, usul ve hedeflerine aykırı olması halinde ayrıca bu duruma ilişkin rapor Ajans Başkanına sunulur.

ALTINCI BÖLÜM

Danışmanlık Hizmetleri

Danışmanlık hizmeti verilmesi

MADDE 24 – (1) Ajans Başkanının onayına tabi olmak şartıyla iç denetçi Ajans hizmetlerinde Ajans yönetimine danışmanlık yapabilir. İç denetçi bu görevlerinde icrai bir sorumluluk almaz. Söz konusu danışmanlık hizmetinin tarafsız, iç denetim etkinlikleri ile çakışmayan, tavsiye niteliğinde ve danışmanlık hizmeti verilen konudaki etkinliği ve verimliliği artırıcı bir yapıda olması esastır.

Danışmanlık hizmeti alınması

MADDE 25 – (1) Herhangi bir denetim görevi için Ajans dışından uzmanlık veya danışmanlık hizmetinin alınması halinde söz konusu hizmetin, alanında uzman ve uluslararası deneyimi olan kişi veya kuruluşlar tarafından yerine getirilmesi esastır. Uzmanlık derecesi, uluslararası çalışma örnekleri, sertifikasyon ve referanslarla desteklenir. Söz konusu uzman kişi veya kuruluşlar verdikleri hizmetlerde iç denetçinin uymak zorunda oldukları tarafsızlık, bağımsızlık ve mesleki yeterlilik prensipleri ile ahlaki kurallar ve standartlara uyarlar.

(2) Danışmanlık hizmeti sırasında danışman kişi veya kuruluşun elde edeceği bilgiler Ajansa aittir ve danışman kişi veya kuruluş tarafından herhangi bir şekilde kullanılamaz. Danışman kişi veya kuruluş, danışmanlık görevi nedeniyle edineceği bilgileri gizli tutacağına dair bir gizlilik anlaşması imzalar.

YEDİNCİ BÖLÜM

İç Denetçilik Faaliyetlerinin Yönetimi

Yıllık denetim planlarının yapılması

MADDE 26 – (1) İç denetçi tarafından her yılsonunda aşağıdaki hususlar çerçevesinde risk bazlı yıllık denetim planları oluşturulur.

a) Denetlenecek birimlerin son denetim tarihleri ve son denetim sonuçları,

b) Denetlenecek birimlerin güncelleştirilmiş risk değerlendirmeleri,

c) Başkan tarafından ortaya konulabilecek denetim kapsamına giren konular,

ç) Ajansın çalışma yöntemleri, işlemleri, kullanılan sistemler ve kontrol süreçlerinde meydana gelen önemli değişiklikler,

d) İş ve işlem verimlilik fırsatları.

(2) İç denetim planlarında Ajans faaliyetlerinin bir risk analizi yapılır. Bu analiz sonucunda Ajans faaliyetlerini olumsuz etkileyebilecek olası riskler değerlendirilir. Planlarda önemli veya önem derecesi artan risklere öncelik verilir. Söz konusu risk değerlendirmesi her yıl gözden geçirilir. Planlarda buna göre gerekli düzenlemelere yer verilir.

(3) İç denetim planları, yönetim stratejilerindeki değişiklikler, dış koşullar ve gözden geçirilen hedefler gibi konularda meydana gelen değişikliklere uyum sağlayabilecek esnekliğe sahip olacak şekilde yapılır.

İç denetçinin bilgilendirilmesi

MADDE 27 – (1) Ajans yönetimi ve birimler, Ajansın faaliyetlerini ilgilendiren süreçlerle ilgili olarak iç denetçinin uygun, zamanında ve yeterli şekilde bilgilendirilmesini sağlayacak bir iletişim sistemi geliştirilmesini sağlar.

SEKİZİNCİ BÖLÜM

Mesleki Gelişim ve Eğitim

Eğitim programları

MADDE 28 – (1) İç denetçi, çeşitli dönemlerde Ajans Başkanınca belirlenecek eğitim programlarına katılır. Ajans Başkanı; eğitim programlarına katılım hususunda iç denetçinin önerilerini dikkate alır.

Sürekli mesleki gelişim ve sertifika

MADDE 29 – (1) İç denetçilerin yetişmelerinde, kendi çaba ve çalışmaları esas olmakla birlikte iç denetçi, Ajans tarafından mesleki kariyerlerinin ilerletilmesi amacıyla Uluslararası İç Denetçiler Enstitüsü tarafından yapılan CIA (Certified Internal Auditor) ile CGAP (Certified Government Auditing Professional) ve Bilgi Sistemi Denetimi ve Kontrolü Birliği tarafından yapılan CISA (Certified Information Systems Auditor) sınavına girmeleri durumunda gerekli olan eğitim desteği sağlanır.

(2) 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununun Geçici 5 inci maddesi uyarınca sertifika eğitimi ve sınavına tabi tutulmadan Ajansa iç denetçi olarak atananlara, atandıkları tarihten itibaren üç yılda bir derecelendirilecek iç denetçi sertifikası verilir. Sertifikalandırmada Maliye Bakanlığının belirlediği esaslar dikkate alınır.

DOKUZUNCU BÖLÜM

Çeşitli ve Son Hükümler

Yönetmelikte hüküm bulunmayan haller

MADDE 30 – (1) Bu Yönetmelikte hüküm bulunmayan hususlarda 5523 sayılı Türkiye Yatırım Destek ve Tanıtım Ajansı Kurulması Hakkında Kanun ile 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu ve bu Kanun uyarınca çıkarılan alt düzenlemeler kıyasen uygulanır.

Yürürlük

MADDE 31 – (1) Maliye Bakanlığı ve Sayıştayın görüşleri alınarak hazırlanan bu Yönetmelik yayımı tarihinde yürürlüğe girer.

Yürütme

MADDE 32 – (1) Bu Yönetmelik hükümlerini Türkiye Yatırım Destek ve Tanıtım Ajansı Başkanı yürütür.