MAS’ın beklediği yönetişim
PSN02, kendisinden önce gelen her şeyin işlemesini sağlayan şartlarla sona erer: üst yönetimce onaylanmış iç politikalar, prosedürler ve kontroller, yeterli kaynağa ve bağımsızlığa sahip bir uyum birimi, programı test eden bir denetim birimi, çalışanların taranması ve sürekli eğitim.1 Bildirim, sorumluluğu açıkça yönetim kuruluna ve üst yönetime yükler. MAS’ın denetim yaklaşımı, bir kontrol eksikliğini önce bir yönetişim eksikliği, ancak ikinci olarak teknik bir eksiklik olarak ele alır. Bu nedenle MAS’ın yaptırım işlemleri, belirli ihlalin yanında neredeyse her zaman yönetim kurulunun veya yönetimin gözetimine de atıf yapar.
MAS’ın beklediği yönetişim modeli, bankalara uyguladığı modelin şirkete göre ölçeklendirilmiş hâlidir. Üç savunma hattı vardır. İş birimi riskin sahibidir ve ilk kontrolleri yapar. Uyum birimi politikayı belirler, izler ve raporlar. İç denetim her ikisini de test eder. Yönetim kurulu veya bir yönetim kurulu komitesi AML/CFT konularında düzenli raporlar alır, risk değerlendirmesini ve politikaları en az yılda bir onaylar ve görüşmelerini tutanağa geçirir. Uyum görevlisinin yönetim kuruluna doğrudan erişimi ve bir işlemi veya ilişkiyi durdurma yetkisi vardır. Otuz çalışanlı bir DPT girişimi bir bankanın yapısını kopyalayamaz ve MAS da bunu beklemez. Ancak bu işlevlerin var olmasını, ayrıştırmanın mümkün olduğu yerlerde ayrıştırılmasını ve mümkün olmadığı yerlerde belgelenmesini bekler.
Notlar
- MAS Notice PSN02, para. 16 (iç politikalar, uyum, denetim ve eğitim); lisans sahibinin üst yönetimce onaylanmış yeterli iç politikalar geliştirip uygulamasını, yönetim düzeyinde bir uyum görevlisi atamasını, bağımsız bir denetim birimi bulundurmasını ve çalışanların taranmasını ve eğitimini yapmasını öngörür. ↩
Yalnızca genel bilgi amaçlıdır. Bu makale hukuki veya vergisel danışmanlık niteliği taşımaz, somut bir olaya ilişkin danışmanlığın yerini tutmaz ve avukat-müvekkil ilişkisi kurmaz. Makale, Ekim 2026 itibarıyla hukuki durumu yansıtır.