İç kontrole tabi tutulan faaliyetlerle ilgili tespitler, etkinlik ve verimliliği artıracak görüş ve öneriler İç Kontrol Bölümünce, ilgili süreç
sahipleriyle paylaşılmakta, çözümlerin hayata geçirilmesine katkı sağlanmaktadır. Tüm bu çalışmalar, faaliyetleri yürütenlerin
yanı sıra iç kontrol görevlileri ve iç kontrol yöneticileri tarafından da sürekli olarak takip edilmekte ve faaliyetlere ilişkin yapılan
değerlendirmeler Üst Yönetime raporlanmaktadır. İç kontrol faaliyetlerinin sonuçları, Yönetim Kurulu ile Denetim Komitesi
tarafından da düzenli olarak takip edilmekte ve değerlendirilmektedir.
İş Bankası’nın güçlü kontrol ortamında tüm çalışanlar yüksek kontrol bilinci ve sorumluluğu ile görev yapmaktadır. İç kontrol
sisteminin amaca uygun, verimli ve etkin bir şekilde işleyişi Yönetim Kurulu tarafından yakından takip ve teşvik edilmektedir.
Kurumsal hedeflerin potansiyel riskleri ve olası etkileri belirlenmiş, riskleri önlemek veya kabul edilebilir seviyelere indirebilmek için
gerekli kontroller tesis edilmiştir. İç kontrol faaliyetlerinin, kurumsal hedefleri destekleyecek şekilde yerine getirilebilmesi için ihtiyaç
duyulan nitelikli bilgilere erişilebilmekte, tüm çalışanların iç kontrol görev ve sorumlulukları hakkında bilgi sahibi olabilmesine imkân
sağlayan sağlıklı bir iletişim ortamı bulunmaktadır. İç kontrol bileşenlerinin varlığı ve sağlıklı bir şekilde işletildiği tüm ilgili taraflarca
sürekli ve düzenli olarak izlenmekte, iç kontrol sisteminin sürekli gelişimi için tüm paydaşlarca çaba harcanmaktadır. İş Bankası iç
kontrol sisteminin, amaç ve hedefler paralelinde, güvenilir, mevzuata uyumlu ve etkin bir biçimde işlev görmekte olduğu sonucuna
varılmaktadır.
Uyum
İş Bankası’nda uyum; Bankanın her kademedeki yönetici ve çalışanlarının asli görev ve sorumluluklarının başında gelmektedir.
Bankanın Genel Müdürlük bölümlerinde ve şubelerinde yürütülen uyum ile ilgili görev ve faaliyetlerin eş güdümü, Yönetim Kuruluna
bağlı olarak faaliyet gösteren Kurumsal Uyum Bölümü bünyesinde yürütülen kurumsal uyum faaliyetleri ile sağlanmaktadır.
Kurumsal Uyum Bölümü, Bankada uyum riskinin amaca uygun ve etkin bir biçimde yönetilerek kontrol altında tutulmasının ve bu
çerçevede Bankanın faaliyetlerinin yapı ve işleyiş itibarıyla devamlı surette ilgili mevzuat, düzenleme ve standartlara uygun ve
uyumlu olarak yürütülüp yönetilmesinin sağlanması konusunda azami katkıyı sağlamak amacıyla faaliyet göstermektedir.
Mevzuat Uyum, Bankacılık Faaliyetleri Uyum ve Suç Gelirlerinin Aklanmasının Önlenmesi Uyum şeklinde üç alt birimden oluşan
Kurumsal Uyum Bölümü bünyesinde, uyum ile ilgili konularda gerekli araştırma, inceleme, izleme, değerlendirme, bilgilendirme,
yönlendirme, koordinasyon ve raporlama faaliyetleri yürütülmektedir.
Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve bu Kanuna dayalı yürürlükteki mevzuat hükümleri ile uyum görevlisine
yüklenen görev ve sorumluluklar, aynı zamanda Banka’nın yasal “Uyum Görevlisi” olarak görevlendirilen Kurumsal Uyum Bölümü
Müdürü tarafından yerine getirilmektedir. İş Bankası’nda suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesine yönelik
faaliyetler, ilgili mevzuat ve düzenlemeler ile bu paralelde oluşturulan Banka Politikası ve Uyum Programı çerçevesinde, amaca
uygun ve etkin bir biçimde yürütülmektedir.
Banka Uyum ve Uyum Riski Yönetimi Politikası ile Suç Gelirlerinin Aklanması ve Terörün Finansmanı ile Mücadele Politikası; İş
Bankası internet sitesi
adresinde “Yatırımcı İlişkileri/Kurumsal Yönetim” alanında Türkçe ve İngilizce olarak yer
almaktadır.
Uyum ile ilgili faaliyetlerin sonuçları Bankanın üst yönetim kademelerince de düzenli olarak takip edilmekte ve değerlendirilmektedir.
Risk Yönetimi
Bankacılık faaliyetlerinin yanı sıra, faaliyetlerin bütününü oluşturan grubun bir bütün olarak maruz kaldığı mali ve mali olmayan
risklerin, bankacılığa özgü risk yönetimi ilkeleri ile birlikte grup risk yönetimi bakış açısıyla analizi, izlenmesi ve raporlanması
gerekmektedir. Bu husus sadece bir yasal raporlama gereksinimi olmaktan öte günümüzde kurumsal yönetim için bir endüstri
standardı haline gelmiş durumdadır.
Risk yönetimi düzenlemeleri çerçevesinde örgütlenen ve kurum genelinde ortak bir risk kültürü oluşturulmasına hizmet eden
risk yönetimi süreci; “iyi kurumsal yönetimi” ön plana alan, riski üstlenen icracı birimler ile dahili denetim ve gözetim birimlerinin
birbirinden bağımsızlığının tesis edildiği, riskin uluslararası düzenlemelerle uyumlu bir şekilde tanımlandığı ve bu çerçevede ölçüm,
analiz, izleme, raporlama, denetleme faaliyetlerinin yerine getirildiği bir yapıdadır.
Finansal Bilgiler ve Risk Yönetimi
91
İş Bankası
2013 Faaliyet Raporu