MADDE 17/B – (Ek:RG-27/6/2015-29399)

(1) İç Kontrol ve Risk Yönetimi Direktörlüğünün görev ve yetkileri şunlardır:

a) Şirketin değerlerini ve etik kurallarını belirlemek ve Yönetim Kurulunun onayına sunmak,

b) Şirket faaliyetlerinin mevzuata ve Şirket iç düzenlemelerine uygun yürütülmesini izlemek üzere gerekli iç kontrol prosedürlerini oluşturmak ve Yönetim Kurulunun onayına sunmak,

c) Mali raporların gerçeğe uygun, anlaşılır, şeffaf ve güvenilir olmasını teminen gerekli iç kontrol prosedürlerini oluşturmak ve Yönetim Kurulunun onayına sunmak,

ç) Yönetim Kurulunca onaylanan iç kontrol prosedürlerine göre gerekli periyodik raporlamaları yapmak ve Yönetim Kuruluna sunmak,

d) Bağımsız dış denetim faaliyetlerini gözetmek ve bağımsız dış denetçi seçimi için gerekli çalışmaları yapmak,

e) İç denetim sonuçlarına ilişkin gerekli aksiyonların alınıp alınmadığına ilişkin raporlama yapmak ve Yönetim Kuruluna sunmak,

f) Şirketin varlığını, gelişmesini ve devamını tehlikeye düşürebilecek sebeplerin erken teşhisi, tespit edilen risklerle ilgili gerekli önlemlerin alınması ve riskin yönetilmesi amacıyla risk yönetim stratejileri ve politikalarını belirlemek ve Yönetim Kurulunun onayına sunmak,

g) Yönetim Kurulu tarafından kabul edilen stratejiler ve politikalar çerçevesinde risk yönetim uygulama esaslarını belirlemek ve risk yönetim mekanizmalarını kurmak,

ğ) Risk yönetim sistemini yılda en az bir kere gözden geçirmek,

h) Her iki ayda bir risk durumunu değerlendiren, varsa tehlikelere işaret eden ve çareleri gösteren bir risk raporu hazırlamak ve Yönetim Kuruluna sunmak,

ı) Hazırlanan raporları Şirket yönetim kurulunda değerlendirildikten sonra Şirketin bağımsız dış denetçisine göndermek,

i) Faaliyetlerini, ilgisine göre Yönetim Kurulu bünyesinde oluşturulan Denetim ve Uyum Komitesi ile Riskin Erken Saptanması Komitelerine bağlı ve bunlarla koordineli bir şekilde yürütmek,

j) Yönetim Kuruluna sunulması gereken öneri ve raporlamalar önce bu komitelerde görüşmek, daha sonra komite kararı ile birlikte Yönetim Kuruluna arz etmek,

k) Denetim ve Uyum Komitesi ile Riskin Erken Saptanması Komitelerinin komite kararlarının yazılması ve muhafaza edilmesi ve buna benzer sekreterya hizmetlerini yerine getirmek.