Madde 1- (1) Bu Yönetmeliğin amacı, iç denetçilerin; kamu idareleri itibarıyla sayılarını, niteliklerini, atanmalarını, çalışma usul ve esaslarını, sertifikalarının verilmesi ve derecelendirilmesi ile diğer hususları düzenlemektir.

Madde 2- (1) Bu Yönetmelik, 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununa ekli (I), (II) ve (IV) sayılı cetvellerde yer alan idareler (...) ile mahalli idarelerin iç denetim faaliyetlerini ve iç denetçilerini kapsar.

Madde 3- (1) Bu Yönetmelik, 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununun 65 inci maddesine dayanılarak hazırlanmıştır.

Madde 4- (1) Bu Yönetmelikte geçen;

a) Denetim rehberleri: İç denetim faaliyetine ilişkin olarak İç Denetim Koordinasyon Kurulu tarafından çıkarılan ve kamu idarelerinin iç denetim birimlerince hazırlanacak denetim rehberlerine esas teşkil eden rehberleri,

b) Denetim standartları: Uluslararası iç denetim mesleki uygulama standartları ile uyumlu olarak İç Denetim Koordinasyon Kurulu tarafından belirlenen Kamu İç Denetim Standartlarını,

c) Etik kurallar: Uluslararası genel kabul görmüş etik kurallarla uyumlu olarak İç Denetim Koordinasyon Kurulu tarafından belirlenen ve iç denetçilerin uyacakları Meslek Ahlak Kurallarını,

ç) Ekonomiklik: Bir faaliyetin planlanmış sonuçlarına ya da çıktılarına ulaşmak için kullanılan kaynakların maliyetini en aza indirmeyi,

d) Etkililik: Bir faaliyetin, planlanan ve gerçekleşen etkisi arasındaki ilişkiyi; hedefe ulaşma derecesini ve yerindeliğini,

e) İç denetim: Kamu idaresinin çalışmalarına değer katmak ve geliştirmek için kaynakların ekonomiklik, etkililik ve verimlilik esaslarına göre yönetilip yönetilmediğini değerlendirmek ve rehberlik yapmak amacıyla yapılan bağımsız, nesnel güvence sağlama ve danışmanlık faaliyetini,

f) İç kontrol: İdarenin amaçlarına, belirlenmiş politikalara ve mevzuata uygun olarak faaliyetlerin etkili, ekonomik ve verimli bir şekilde yürütülmesini, varlık ve kaynakların korunmasını, muhasebe kayıtlarının doğru ve tam olarak tutulmasını, mali bilgi ve yönetim bilgisinin zamanında ve güvenilir olarak üretilmesini sağlamak üzere idare tarafından oluşturulan organizasyon, yöntem ve süreçle iç denetimi kapsayan mali ve diğer kontroller bütününü,

g) (Değişik bent: 24.12.2012 - 2012/4151 S. Yön./2. md.) TARİHÇE Kalite güvence ve geliştirme programı: İç Denetim Koordinasyon Kurulunca ve iç denetim birimince ilgili kamu idaresinde yürütülen iç denetim faaliyetinin, tüm yönleriyle değerlendirilmesi, iç denetimin tanımına, denetim standartlarına ve etik kurallara uygunluğunun incelenmesi ve geliştirilmesine ilişkin programı,

ğ) Kamu idaresi: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununa ekli (I), (II) ve (IV) sayılı cetvellerde yer alan idareler ile mahalli idareleri,

h) Kanun: 5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanununu,

ı) Kurul: İç Denetim Koordinasyon Kurulunu,

i) Risk: Kamu idarelerinin kuruluş amaçları ile stratejik hedeflerine ulaşmasına ve görevlerinin ifasına engel olabilecek veya beklenmeyen zararlara yol açabilecek durum ya da olayları,

j) Risk analizi: Kamu idarelerine, kaynaklarına ve varlıklarına yönelik risklerin değerlendirilmesini,

k) (Değişik bent: 24.12.2012 - 2012/4151 S. Yön./2. md.) TARİHÇE Risk yönetimi: Risklerin tanımlanması, değerlendirilmesi ve etkisinin kabul edilebilir bir seviyede tutulabilmesi için gerekli kontrollerin uygulanması, gözden geçirilmesi ve raporlanmasını sağlayan yönetimi,

l) (Değişik bent: 28.10.2021 - 4653 S. CB. Kararı/1. md.) TARİHÇE Üst yönetici: 5018 sayılı Kanunun 11 inci maddesine göre tanımlanan üst yöneticiyi,

m) Verimlilik: Kullanılan kaynaklarla, bir faaliyetin sonuçlarını ya da çıktılarını azamiye çıkarmayı,

n) (Ek bent: 24.12.2012 - 2012/4151 S. Yön./2. md.) Dış değerlendirme: İç denetim faaliyetlerinin; denetim standartları ve etik kurallara uygunluğunun, başarılı uygulama örneklerini kullanma düzeyi ile etkinliğinin ve verimliliğinin belirlenmesi amacıyla İç Denetim Koordinasyon Kurulu tarafından ilgili idare dışından belirlenecek nitelikli ve bağımsız dış değerlendirme uzmanlarından oluşan bir ekip tarafından en az beş yılda bir defa yürütülmesi gereken çalışmaları,

o) (Ek bent: 24.12.2012 - 2012/4151 S. Yön./2. md.) İç denetim birimi başkanı: Üst yönetici tarafından görevlendirilen ve iç denetim faaliyetinin yönetiminden sorumlu olan iç denetçiyi,

ifade eder.

Madde 5- (1) İç denetim faaliyeti; kamu idarelerinin faaliyetlerinin amaç ve politikalara, kalkınma planına, programlara, stratejik planlara, performans programlarına ve mevzuata uygun olarak planlanmasını ve yürütülmesini; kaynakların etkili, ekonomik ve verimli kullanılmasını; bilgilerin güvenilirliğini, bütünlüğünü ve zamanında elde edilebilirliğini sağlamayı amaçlar. İç denetim faaliyeti sonucunda, kamu idarelerinin varlıklarının güvence altına alınması, iç kontrol sisteminin etkinliği ve risklerin asgariye indirilmesi için kamu idaresinin faaliyetlerini olumsuz etkileyebilecek risklerin tanımlanması, gerekli önlemlerin alınması, sürekli gözden geçirilmesi ve mümkünse sayısallaştırılması konularında yönetime önerilerde bulunulur.

(2) İç denetim, nesnel güvence sağlamanın yanında, özellikle risk yönetimi, kontrol ve yönetim süreçlerini geliştirmede idarelere yardımcı olmak üzere bağımsız ve tarafsız bir danışmanlık hizmeti sağlar. Danışmanlık hizmeti, idarenin hedeflerini gerçekleştirmeye yönelik faaliyetlerinin ve işlem süreçlerinin sistemli ve düzenli bir biçimde değerlendirilmesi ve geliştirilmesine yönelik önerilerde bulunulmasıdır.

(3) (Değişik fıkra: 24.12.2012 - 2012/4151 S. Yön./3. md.) TARİHÇE Nesnel güvence sağlama; kurumun risk yönetimi ile kontrol ve yönetim süreçlerinin etkin bir şekilde işlediğine, üretilen bilgilerin doğruluğuna ve tamlığına, faaliyetlerin etkili, ekonomik, verimli ve mevzuata uygun bir şekilde gerçekleştirildiğine, varlıklarının korunduğuna dair kurum içine ve kurum dışına yeterli güvencenin verilmesidir.

Madde 6- (1) Kamu idarelerinin yurt dışı ve taşra dahil tüm birimlerinin işlem ve faaliyetleri, risk esaslı denetim plan ve programları kapsamında sistematik, sürekli ve disiplinli bir yaklaşımla denetim standartlarına uygun olarak iç denetime tabi tutulur.

Madde 7- (1) İç denetim;

a) Kamu idaresinin iç kontrol sisteminin yeterliliği ve etkinliğinin incelenmesi ve değerlendirilmesi,

b) Risk yönetimi için öneriler geliştirilmesi ile risk değerlendirme ve risk yönetim metotlarının uygulama ve etkinliğinin incelenmesi,

c) Kaynakların etkili, ekonomik ve verimli kullanılmasını sağlama amaçlı performans değerlendirmelerinin yapılması ve idarelere önerilerde bulunulması,

ç) İdarenin faaliyet ve işlemlerinin mevzuata, belirlenen hedef ve politikalara uygunluğunun denetlenmesi,

d) Muhasebe kayıtları ile mali tabloların, doğruluğu ve güvenilirliğinin incelenmesi,

e) Üretilen bilgiler ile kamuoyuna açıklanan her türlü rapor, istatistik ve mali tabloların doğruluğu, güvenilirliği ve zamanındalığının sınanması,

f) Elektronik bilgi sistemi ve e-Devlet hizmetlerinin yönetim ve sistem güvenilirliğinin gözden geçirilmesi,

alanlarını içerir.

Madde 8- (1) Kamu idarelerinde yapılacak iç denetim aşağıda belirtilen denetim uygulamalarını kapsar:

a) Uygunluk denetimi: Kamu idarelerinin faaliyet ve işlemlerinin ilgili kanun, tüzük, yönetmelik ve diğer mevzuata uygunluğunun incelenmesidir.

b) Performans denetimi: Yönetimin bütün kademelerinde gerçekleştirilen faaliyet ve işlemlerin planlanması, uygulanması ve kontrolü aşamalarındaki etkililiğin, ekonomikliğin ve verimliliğin değerlendirilmesidir.

c) Mali denetim: Gelir, gider, varlık ve yükümlülüklere ilişkin hesap ve işlemlerin doğruluğunun; mali sistem ve tabloların güvenilirliğinin değerlendirilmesidir.

ç) Bilgi teknolojisi denetimi: Denetlenen birimin elektronik bilgi sistemlerinin sürekliliğinin ve güvenilirliğinin değerlendirilmesidir.

d) Sistem denetimi: Denetlenen birimin faaliyetlerinin ve iç kontrol sisteminin; organizasyon yapısına katkı sağlayıcı bir yaklaşımla analiz edilmesi, eksikliklerinin tespit edilmesi, kalite ve uygunluğunun araştırılması, kaynakların ve uygulanan yöntemlerin yeterliliğinin ölçülmesi suretiyle değerlendirilmesidir.

(2) İç denetim, birinci fıkrada belirtilen denetim uygulamalarından bir veya birkaçını kapsayacak şekilde risk odaklı olarak yapılır. Ayrıca, bir faaliyet veya konu tüm birimlerde denetim kapsamına alınabilir.

(3) (Ek fıkra: 12.11.2013 - 2013/5653 S.Yön./1. md.) İdarelerde, iç denetim faaliyetlerinin planlanması, yürütülmesi, raporlanması ve sonuçlarının izlenmesi ile iç denetçilerin sertifika derecelendirmelerine ilişkin süreçler, Kurul tarafından sunulan bilgi sistemleri üzerinden yürütülür. Sistemin kurulum, işletim ve kullanımı ile diğer bilgi sistemleriyle entegrasyonuna ilişkin kararları almaya Kurul yetkilidir.

Madde 9- (1) İç denetim birimi başkanı ve iç denetçiler, Kurul tarafından belirlenen denetim standartlarına ve etik kurallara uymakla yükümlüdür. Bu standart ve kurallar, uluslararası genel kabul görmüş standart ve kurallar dikkate alınarak belirlenir.

Madde 10- (1) Kurul, iç denetçilerin iç denetim faaliyetlerinde esas alacakları denetim rehberlerinin hazırlanmasına ilişkin usul ve esasları belirleyen denetim rehberlerini hazırlar, geliştirir ve güncelleştirir.

(2) İç denetim birimleri, görev alanlarına giren konular itibarıyla Kurulca yayımlanan usul ve esaslara uygun olarak kendi denetim rehberlerini hazırlar ve bir örneğini Kurula verir.

(3) Denetim rehberleri yol gösterici olmakla birlikte, iç denetçilerin denetim yeteneklerini sınırlamaz ve iç denetim uygulamalarının geliştirilmesine engel teşkil etmez.

(4) İç denetim birimi, denetim rehberlerinin iç denetim faaliyetlerinin planlanması, programlanması, gerçekleştirilmesi ve yönetilmesi bakımından etkin ve yeterli olup olmadığını kalite güvence ve geliştirme programına göre yılda bir defa inceler ve bu konudaki görüşünü Kurula bildirir.

Madde 11- (1) İç denetim, iç kontrol sisteminin yeterliliği, etkinliği ve işleyişiyle ilgili olarak yönetime bilgiler sağlar, değerlendirmeler yapar ve önerilerde bulunur.

(2) İç denetçiler, iç kontrol sisteminin düzenlenmesi ya da uygulanması süreçlerine ve iç kontrol tedbirlerinin seçimine dahil edilemez. Kamu idaresinde etkin bir iç kontrolün kurulması ve sürdürülmesinden üst yönetici sorumludur. Üst yönetici iç denetçilerden, iç kontrol ilkelerine ve iç kontrol sisteminin oluşturulmasına yönelik görüş alabilir.

Madde 25- (1) İç denetçiler, iç denetim faaliyetine ilişkin görevlerini yerine getirirken bağımsız olarak hareket eder.

Madde 26- (1) İç denetçiler, görevlerini yerine getirirken tarafsız davranır.

(2) İç denetçiler çalışmalarında; denetimin kalitesinden ödün vermeden, başkalarının düşünce ve telkinlerinden etkilenmeden kanaat oluşturur.

(3) İç denetim birimi başkanı, iç denetçilerin görevlendirilmesinde, tarafsızlıklarını zedeleyecek hususları dikkate alır.

(4) İç denetçiler, faaliyetlerini sürdürürken bağımsızlık ve tarafsızlıklarını zedeleyebilecek bir durumla karşılaşmaları halinde iç denetim birimi başkanına, iç denetim birimi başkanı görevlendirilmemişse üst yöneticiye yazılı olarak başvurur.

(5) İç denetçiler, daha önceden görev yaptıkları idari birimlerde bir yıl geçmeden iç denetim yapamazlar.

Madde 27- (1) İç denetçilere bu Yönetmelik ve iç denetim yönergelerinde belirtilen görevler dışında hiçbir görev verilemez ve yaptırılamaz

(2) İç denetçiler 24 üncü maddenin ikinci fıkrası hükmü saklı kalmak kaydıyla, hiçbir şekilde istekleri dışında başka bir göreve atanamazlar.

Madde 28- (1) Hazine ve Maliye Bakanlığınca verilen iç denetçi adayı eğitimi sonucunda yapılan yazılı sınavda başarılı olanlara, aldıkları puanı gösteren ve üç yılda bir (A-1) düzeyinden (A-4) düzeyine kadar derecelendirilen (A) dereceli iç denetçi sertifikası verilir. İlk sertifika derecelendirmesi, iç denetim mesleğinde beş yıl geçtikten sonra yapılır.

(2) İç denetçiler uluslararası iç denetim sertifika sınavlarına girmeye teşvik edilir.

Madde 29- (1) Kamu iç denetçi sertifikası, üç yıllık dönemde altmış puan toplanmasıyla bir üst derece sertifika ile değiştirilir. Üç yıllık dönemde yeterli puan alınmaması durumunda takip eden yıllarda geçmiş son üç yılın toplam puanı dikkate alınır.

(2) Uluslararası geçerliliği olan CIA (Certified Internal Auditor), CISA (Certified Information System Auditor), CCSA (Certified Control Self Assessment) ve CGAP (Certified Government Auditing Professional) sertifikalardan birini alan iç denetçiye bir defaya mahsus olmak üzere bir üst derece sertifika verilir.

Madde 30- (1) İç denetçilerin sertifikaları, göreve başladıkları tarihten itibaren her üç yıllık faaliyetlerinde aşağıda belirtilen alan ve ağırlıklara göre en az altmış puanı toplamaları halinde bir üst dereceye yükseltilir.

(2) İç denetçiler;

a) Katıldıkları meslek içi eğitimlerden yirmi puana kadar,

b) Yazdıkları rapor ve yaptıkları çalışmalardan elli puana kadar,

c) Yayınlanmış makale ve kitaplarından on puana kadar,

ç) (Değişik bend: 24.12.2012 - 2012/4151 S. Yön./16. md.) TARİHÇE Aldıkları başarı belgeleri ve takdirnamelerden beş puana kadar,

d) Eğitici olarak katıldıkları çalışmalardan beş puana kadar,

e) Yabancı dil bilgilerinden on puana kadar,

puan toplayabilirler.

(3) Ayrıca, iç denetçiye yüksek lisans ve doktora eğitimlerinin her birinden ilgili değerlendirme döneminde bir defaya mahsus olmak üzere on puan verilir. Sertifika derecelendirilmesine ilişkin puanlama iç denetim birimi başkanının teklifi üzerine üst yönetici tarafından, iç denetim birimi başkanı görevlendirilmemişse doğrudan üst yönetici tarafından yapılır. Kurul sertifika derecelendirilmesine ilişkin hususları ayrıca düzenler.

Madde 31- (1) İç denetçiler görevlerinin gerektirdiği mesleki yeterliliğe sahip olmak ve geliştirmek zorundadır. Mesleki yeterlilik; görevin gerektirdiği bilgi ve beceriye sahip olma, denetim konuları ile ilgili sağlıklı veri ve kanıt toplama, inceleyip değerlendirme ve raporlama yeteneğini ifade eder. İç denetçiler görevlerini ifa ederken, sağduyulu ve yetkin bir iç denetçiden beklenen dikkat ve özeni gösterir.

(2) İç denetçiler bilgi teknolojisi riskleri, kontrolleri ve mevcut bilgisayar destekli denetim teknikleri ile ilgili bilgiye sahip olmalıdır.

(3) Üst yönetici, iç denetçilerin mesleki yönden gelişmesi, yenilikleri izlemesi ve çalışma isteğini artırmak için gerekli tedbirleri alır.

(4) (Ek fıkra: 24.12.2012 - 2012/4151 S.Yön./17. md.) Kamu iç denetçi sertifikası sahibi iç denetçi adayları veya sertifika sahibi olup başka görevde bulunanlar, mesleki yeterliliklerini sürekli hale getirmekle yükümlüdürler. Kurul, bunların sertifikalarının kullanımına ilişkin yetkinlik kriterleri ile diğer usul ve esasları belirlemeye yetkilidir. Bu kapsamda idareler, kamu iç denetçi sertifikası sahibi iç denetçi adayları veya sertifika sahibi olup başka görevde bulunanlar arasından iç denetçi kadrolarına atama yapmadan önce, ilgililerin kamu iç denetçi sertifikalarının kullanım durumunu Kuruldan teyit ettirirler.

Madde 32- (1) İç denetçiler aşağıda belirtilen konularda kendilerini yetiştirmek ve geliştirmekten sorumludur:

a) İç denetim yöntemlerini ve tekniklerini bilmek ve uygulamak.

b) Muhasebe ilkeleri ve standartları ile yönetim muhasebesi ve mali yönetim bilgisine sahip olmak.

c) Görev alanıyla ilgili mevzuatı bilmek ve bu bilgisini uygulamaya geçirmek.

ç) Kamu idarelerinin hedeflerindeki önemli sapmaları ve sonuçlarını değerlendirecek düzeyde bilgi birikimine sahip olmak.

d) Çevresiyle iletişim kurma yeteneğine sahip olmak.

e) İç denetim faaliyetinin amacını, tespitlere ilişkin değerlendirmelerini, denetim sonuçlarını ve önerilerini anlaşılır biçimde yazılı ve sözlü ifade edebilmek.

f) İç denetim faaliyeti sırasında edinilen bilgi, belge ve bulguların analizi sonucu ortaya çıkan emarelerden, detaylı inceleme veya soruşturmayı gerektirecek hususları ayırt edecek yeterliliğe sahip olmak.

g) Yönetim ve iç kontrol sistemini geliştirecek ve bunların işleyişine ilişkin çözüm üretecek bilgiye sahip olmak.

ğ) Performans denetimi ve performans göstergelerinin değerlendirilmesi konularında yeterli bilgiye sahip olmak.

h) Risk analizi, değerlendirmesi ve yönetimi konularında bilgi sahibi olmak.

ı) İstatistiki yöntemleri kullanarak verileri ve elde edilen sonuçları analiz edebilecek bilgiye sahip olmak.

i) Kamu idarelerinin otomasyon sisteminin işleyişi hakkında bilgi sahibi olmak.

Madde 33- (1) İç denetçilere, her üç yılda asgari yüz saat meslek içi eğitim sağlanır. Bu sürenin otuz saati, Kurulun koordinatörlüğünde Hazine ve Maliye Bakanlığınca verilir. Kalan süre, Kurulun eğitim konusundaki düzenlemelerine riayet edilerek, ilgili kamu idarelerinin ihtiyaçlarına göre iç denetim birimlerince programlanır.

(2) İç denetim birimleri, gerektiğinde mesleki kuruluşlar, üniversiteler ve bilimsel alanda etkinlikte bulunan diğer kurum ve kuruluşlarla işbirliği yapmak suretiyle, yılda en az bir defa kurs, seminer ve benzeri etkinliklerde bulunurlar. Meslek içi eğitim etkinliklerine iç denetim plan ve programında yer verilir.

(3) Meslek içi eğitim programları en az bir ay önce iç denetçilere duyurulur.

(4) İç denetçi olarak göreve başlayanlara, bir haftadan az olmamak üzere kamu idarelerinde intibak eğitimi verilir.

(5) Kurul, iç denetçilerin mesleki yetkinliklerini geliştirmek için, uluslararası iç denetim sertifika sınavlarına hazırlık kursları düzenleyebilir.

Madde 34- (1) Kamu idarelerinde görev alan iç denetçilerden ihtiyaca göre oluşturulan gruba, Kurulun koordinatörlüğünde yazılım, donanım ve bilgi teknolojilerinin yeterliliği, verimli bir şekilde kullanılıp kullanılmadığı, izinsiz erişimlere karşı güvenliği, bilgi ve kayıtlara erişimlerin kontrol altında tutulması ve bir sistem içinde denetlenmesi amacıyla ayrı bir eğitim verilir.

(2) Bu grupların oluşturulması ve eğitimine ilişkin usul ve esaslar Kurulca belirlenir.

Madde 35- (1) İç denetçilerin yurt dışı eğitim ve stajına ilişkin ilkeler ilgili mevzuat hükümleri çerçevesinde Kurul tarafından belirlenir.

Madde 36- (1) İç denetim faaliyetlerinin risk odaklı olarak yürütülmesi esastır. Kamu idarelerinin maruz kalabileceği risklerin tespit edilerek sürekli ölçülmesi ve değerlendirilmesi suretiyle, risk odaklı iç denetim planı ve programı hazırlanır. İç denetim bu plan ve programa uygun olarak yapılır.

(2) Kamu idarelerinin en riskli alanlarından başlamak ve iç denetim imkanları dikkate alınmak suretiyle, iç denetim uygulamalarından bir veya birkaçı birlikte programa alınır.

(3) Yapılan risk değerlendirmeleri sonucunda idare için yüksek risk alanları belirlenir. İç denetim birimi, üst yöneticinin önerilerini de dikkate alarak, idarenin risklerinden kabul edilemeyecek olanları denetim programına alır ve üst yöneticiye onaylatır. Bu onay denetim programının risk odaklı hazırlamasına, hangi risklerin yüksek, hangilerinin düşük olduğuna karar vermeye ve programa alınmasına müdahale anlamına gelmez. Program onaylandıktan sonra önemli risk alanlarının tespit edilmesi veya Kurulca önerilmesi halinde program dışı özel iç denetim yapılabilir.

(4) Risk odaklı olarak hazırlanan denetim rehberi, Kurul tarafından geliştirilir ve güncellenir.

(5) Kurul, risk odaklı iç denetim faaliyetlerinin yürütülmesinde kullanılacak risk değerlendirme yöntemleri ile risk değerlendirmesine ilişkin usul ve esasları, uluslararası uygulamaları da dikkate alarak belirler.

Madde 37- (1) Yönetim, risklerin tanımlanması ve kontrolü için gerekli stratejilerin geliştirilmesinden ve uygulanmasından sorumludur.

(2) İdarelerin tüm faaliyetleri Kurulun düzenlemelerine uygun olarak iç denetim birimlerince kapsamlı bir risk analizine tabi tutulur. Bu analiz sonuçları değerlendirilerek, kamu idarelerinin hizmetlerini etkileyebilecek riskler, risklilik oranı ve önemine göre ağırlık verilerek sıralanır.

(3) Bu değerlendirme sonuçlarına göre en yüksek risk içeren alan ve konulardan başlanarak iç denetim planı ve uygulamaya ilişkin programlar hazırlanır. Denetim programlarının hazırlanmasında; üst yöneticinin riskli gördüğü ve öncelik verilmesini istediği hususlarla birlikte, iç denetçilerin sayısı, çalışma süre ve imkanları dikkate alınarak, en riskli alan ve konulara öncelik verilerek azami verim hedeflenir.

(4) Yeni birim ve faaliyetler, yeniden yapılandırma projeleri, organizasyon ve insan kaynaklarındaki önemli değişiklikler yüksek risk içerdiğinden, denetim programına öncelikle alınır.

(5) Yıl sonlarında, denetlenen birimlerde yapılacak toplantılarda denetim sonuçlarına göre mevcut riskler gözden geçirilir.

Madde 38- (1) İç denetçi kamu idaresinin hedeflerini, faaliyetlerini ve varlıklarını etkileyebilecek önemli riskleri değerlendirir.

Madde 48- (1) İç denetim biriminde, denetim raporlarının uygulanmasını izlemek üzere bir takip sistemi kurulur.

(2) (Değişik fıkra: 24.12.2012 - 2012/4151 S. Yön./22. md.) TARİHÇE Denetlenen birimlerin yöneticileri, denetlenen faaliyetlere ilişkin denetim raporunda yer alan ve eylem planına bağlanan önerilerle ilgili gerekli önlemleri alır. Önlem alınmaması halinde iç denetim birimi başkanı üst yöneticiyi bilgilendirir.

Madde 49- (1) Kurul, iç denetim raporlarını değerlendirerek sonuçlarını konsolide etmek suretiyle yıllık rapor halinde Hazine ve Maliye Bakanına sunar ve kamuoyuna internet ortamında, basın yoluyla veya yazılı olarak açıklar.

Madde 50- (1) İç denetim birimlerine intikal eden ihbar ve şikayetlerde iddia edilen konular, risk analizlerinde dikkate alınarak denetim planlamasında ve denetimde göz önünde bulundurulur. Şikayetçisi belli ve şikayet konusu açık olan ve acil olarak incelenmesi gereken konular üst yöneticiye bildirilir.

Madde 51- (1) Birden fazla kamu idaresini ilgilendiren konularda, iç denetçilerin birlikte çalışmasına ilişkin hususlar Kurulca düzenlenir.

Madde 52- (1) İç denetçi, yolsuzluğa ilişkin delilleri tespit edebilecek bilgi, beceri ve donanım ile denetim faaliyetini sürdürür. İç denetçi yolsuzluk yapıldığına ilişkin tespitlerini ve elde ettiği delilleri ivedilikle üst yöneticiye intikal ettirir.

Madde 53- (1) Kamu idarelerinin yurt dışı birimlerinin iç denetimine ilişkin usul ve esaslar Kurul tarafından düzenlenir.

Madde 54- (1) İç denetçiler, idari görevlere atanmalarında ve iç denetçiliğe dönmelerinde Kurul tarafından belirlenen meslek ahlak kurallarına ve kamu iç denetim standartlarına uygun davranır.

Madde 55- (1) Kurul, bu Yönetmeliğin uygulanması, iç denetim faaliyeti sürecinde ortaya çıkabilecek tereddütlerin giderilmesi ve uygulama birliğinin sağlanması amacıyla gerekli düzenlemeleri yapmaya yetkilidir.

Geçici Madde 1- (1) Kanunun geçici 5 inci maddesinin (c), (d) ve (e) bentlerine göre iç denetçi olarak atananlara, atandıkları tarihten itibaren geçerli olmak üzere (A) dereceli iç denetçi sertifikası verilir. Bu şekilde atanan iç denetçiler de Yönetmelikte belirlenen sertifika derecelendirilmesine tabi tutulur.

(2) İç denetçiliğe atananlar Kanunun öngördüğü sistemin uygulanmasına yönelik olarak Kurul koordinatörlüğünde ve belirlenecek tarihlerde Maliye Bakanlığınca üç ay eğitime tabi tutulurlar.

Madde 56- (1) Bu Yönetmelik yayımı tarihinde yürürlüğe girer.

Madde 57- (1) Bu Yönetmelik hükümlerini Cumhurbaşkanı yürütür.