Bankalarda Kurumsal Yönetim İlkelerini Kim Belirler? BDDK ve SPK Görüşü | 5411 m.22 (2026)
5411 m.22 neden ayrı bir kurumsal yönetim hükmü getirir?
Bankalar, mevduat ve katılım fonu sahipleri ile finansal sistem açısından yüksek güven gerektiren kuruluşlardır. Sıradan bir anonim şirkette kötü yönetimin zararı çoğunlukla pay sahipleri ve alacaklılar üzerinde yoğunlaşabilirken, bankada yönetim hatası kredi piyasasına, ödeme sistemlerine ve finansal istikrara yayılabilir. Bu nedenle Bankacılık Kanunu kurumsal yönetimi yalnızca ortaklar arası şirket içi ilişki olarak görmez; bankanın risklerini güvenli, hesap verebilir ve denetlenebilir biçimde yönetmesinin temel unsuru kabul eder.
Madde 22 ayrıntılı ilkeleri kanun metninde sabitlemek yerine Kurula düzenleme yetkisi verir. Böylece bankacılık uygulamasındaki yeni riskler, uluslararası standartlar, dijitalleşme ve organizasyon modellerindeki değişiklikler ikincil düzenlemelerle kurumsal yönetim çerçevesine yansıtılabilir. Banka yönetimi, yalnızca kanun maddesini değil BDDK’nın güncel kurumsal yönetim düzenlemelerini de birlikte uygulamak zorundadır.
Bankalarda kurumsal yönetim ilkelerini kim belirler?
Bankacılık Kanunu bakımından temel yetki Bankacılık Düzenleme ve Denetleme Kurulundadır. Kurul, bankaların uyması gereken kurumsal yönetim ilkelerini belirler ve bu ilkelerin bankanın yönetim, gözetim ve iç kontrol yapısına uygulanmasını bekler. Yönetim kurulu, genel müdürlük, denetim komitesi, iç kontrol, risk yönetimi ve iç denetim fonksiyonlarının görev ve sorumlulukları bu çerçevenin ayrılmaz parçalarıdır.
Kurulun belirlediği ilkeler bankanın ana sözleşmesiyle bertaraf edilemez. Banka ortakları ana sözleşmeye farklı bir yönetim modeli yazsa bile Bankacılık Kanunu ve BDDK düzenlemelerine aykırı hüküm uygulanamaz. Nitekim ana sözleşme değişiklikleri m.16 kapsamında BDDK uygun görüşüne tabi olduğundan, kurumsal yönetim uyumu şirket yapısının kuruluş ve değişiklik aşamalarında da denetlenir.
Sermaye Piyasası Kurulu ve banka birliklerinin görüşü neden alınır?
Madde 22, kurumsal yönetim ilkeleri belirlenirken Sermaye Piyasası Kurulunun ve ilgili banka birliklerinin görüşlerinin alınmasını öngörür. Bankaların önemli bölümü sermaye piyasası araçları ihraç eder; bazı bankalar halka açıktır ve yatırımcı ilişkileri ile kamuyu aydınlatma yükümlülükleri sermaye piyasası hukuku ile doğrudan kesişir. Bu nedenle SPK’nın görüşü, bankacılık kurumsal yönetimi ile sermaye piyasası kurumsal yönetimi arasında uyum kurulmasına katkı sağlar.
SPK görüşünün alınması, Bankacılık Kanunu bakımından düzenleme yetkisinin SPK’ya geçtiği anlamına gelmez. Aynı şekilde Türkiye Bankalar Birliği veya Türkiye Katılım Bankaları Birliğinin görüşü de nihai karar yetkisini sektör kuruluşlarına vermez. Görüş alma sistemi, BDDK’nın karar verirken sermaye piyasası yaklaşımını ve sektör uygulamasını dikkate almasını sağlar; düzenleyici karar yetkisi Kuruldadır.
Halka açık bankalar açısından iki düzenleme alanı birlikte uygulanır. Aynı konuda BDDK ve SPK düzenlemeleri farklı ayrıntılar içeriyorsa bankanın hukuk ve uyum birimleri yükümlülükleri karşılaştırmalı izlemelidir. Bir düzenleyicinin hükmüne uyulması diğerinin yükümlülüğünü otomatik olarak ortadan kaldırmaz.
Bankacılık kurumsal yönetiminin temel alanları nelerdir?
Açık yetki ve sorumluluk: Yönetim kurulu, genel müdür, komiteler ve kontrol fonksiyonlarının görevleri yazılı ve çakışmayacak şekilde belirlenmelidir. Önemli bir riskin “herkesin sorumluluğunda” bırakılması fiilen sorumluluğun belirsizleşmesine yol açabilir. Karar yetkisi, icra yetkisi, kontrol görevi ve raporlama hattı ayrı gösterilmelidir.
Etkin gözetim: Yönetim kurulu yalnızca bütçe ve ticari hedefleri onaylayan organ değildir. Sermaye yeterliliği, likidite, kredi riski, operasyonel risk, bilgi güvenliği, uyum ve iç denetim sonuçlarını düzenli izlemelidir. Kurul üyeleri karar verebilecek nitelikte, doğru ve zamanında bilgi almalıdır.
Risk kültürü: Satış ve büyüme hedefleri kontrol ve mevzuat standartlarının önüne geçmemelidir. Prim sistemleri çalışanları kredi standartlarını gevşetmeye, müşteri menfaatini ihmal etmeye veya uyum kontrollerini atlamaya teşvik etmemelidir. Risk iştahı yönetim kurulu tarafından belirlenmeli ve ölçülebilir limitlerle iş birimlerine aktarılmalıdır.
Şeffaflık ve hesap verebilirlik: Yönetim kararları, ilişkili taraf işlemleri, iç kontrol bulguları ve finansal raporlar doğru kayıt altında tutulmalıdır. Bankanın kamuyu aydınlatma yükümlülüğü, banka sırrı ve müşteri sırrı kurallarıyla birlikte uygulanmalıdır. Şeffaflık, gizli bilgilerin sınırsız açıklanması değil; yetkili kişilere doğru bilginin zamanında ulaşmasıdır.
İç sistemlerin bağımsızlığı: İç kontrol, risk yönetimi ve iç denetim fonksiyonları ticari birimlerin kısa vadeli hedeflerine bağlı olmamalıdır. Bu birimlerin bütçe, personel ve raporlama hattı görevlerini etkin yürütecek düzeyde olmalıdır. Bulguların ticari baskıyla yumuşatılması kurumsal yönetim zafiyetidir.
Yönetim kurulunun kurumsal yönetimdeki sorumluluğu
Bankacılık Kanunu’nun m.23 ve devamındaki hükümleri yönetim kurulunun asgari üye sayısını, genel müdürün kurul içindeki yerini, denetim komitesini ve yönetici niteliklerini ayrıntılandırır. Madde 22 bu maddelerin üstünde genel kurumsal yönetim çerçevesini oluşturur. Yönetim kurulu, ilkelerin bankanın günlük organizasyonuna gerçekten yerleşmesinden sorumludur.
Yönetim kurulu toplantı dosyaları ticari performans ile risk göstergelerini dengeli sunmalıdır. Sadece kârlılık, kredi büyümesi ve pazar payı raporlamak yeterli değildir. Sermaye yeterliliği, likidite, sorunlu krediler, büyük riskler, operasyonel olaylar, müşteri şikâyetleri, siber güvenlik olayları, uyum ihlalleri ve iç denetim bulguları da düzenli gündeme alınmalıdır.
Kurul üyelerinin önlerine gelen raporları eleştirel değerlendirebilecek zaman ve bilgiye sahip olması gerekir. Çok sayıda sayfadan oluşan raporların okunmaksızın onaylanması etkin gözetim değildir. Kritik riskler yönetim özetinde açıkça gösterilmeli, kararın dayandığı temel varsayımlar yazılmalı ve karşı oy veya çekinceler karar kayıtlarına geçirilmelidir.
Çıkar çatışmaları ve ilişkili taraf işlemleri nasıl yönetilir?
Bir yönetim kurulu üyesi, üst yönetici veya önemli pay sahibi kendi ekonomik menfaatinin bulunduğu işlemde bankanın menfaatinden bağımsız davranamayabilir. Kurumsal yönetim sistemi bu çatışmaları önceden tanımlamalı, beyan yükümlülüğü ve karar sürecinden çekilme kuralları oluşturmalıdır. Kredi işlemleri bakımından m.50 ve m.51 ayrıca özel yasak ve sınırlamalar getirir.
İlişkili taraf işlemleri piyasa koşullarından sapmamalı ve bankanın kaynaklarını ortak veya yönetici lehine aktarma aracına dönüşmemelidir. İşlem tutarı tek başına düşük olsa bile aynı risk grubuyla yapılan çok sayıda işlem toplam etkileriyle izlenmelidir. Grup şirketlerine verilen veya onlardan alınan hizmetler, gayrimenkul işlemleri, finansman sözleşmeleri ve varlık satışları aynı çerçevede değerlendirilmelidir.
Çıkar çatışması yalnızca kredi işlemlerinde oluşmaz. Dış hizmet sağlayıcı seçimi, personel ataması, sponsorluk, varlık satışı veya yatırım kararında yönetici ile karşı taraf arasında bağlantı bulunabilir. Yıllık çıkar çatışması formu tek başına yeterli değildir; önemli işlem öncesinde olay bazlı beyan sistemi kurulmalıdır.
Ücretlendirme ve performans sistemi risk kültürünü nasıl etkiler?
Ücret ve prim sistemi kısa vadeli kâra aşırı ağırlık verirse çalışan ve yöneticilerin risk davranışını bozabilir. Satış hedefi uğruna kredi standartlarının gevşetilmesi, müşteriye uygun olmayan ürün sunulması veya problemli kredilerin geç sınıflandırılması kurumsal yönetim sorunudur. Bu nedenle performans göstergeleri gelir, risk, uyum ve müşteri sonucu arasında dengeli kurulmalıdır.
İç denetim, risk yönetimi ve uyum gibi kontrol fonksiyonlarının ücretlendirmesi denetledikleri ticari birimlerin kısa vadeli kârına bağımlı olmamalıdır. Aksi hâlde kontrol çalışanının ücretini korumak için bulgu yazmaktan kaçınması gibi yapısal çıkar çatışması doğabilir. Ücretlendirme politikası yönetim kurulu gözetiminde ve bankanın risk iştahıyla uyumlu olmalıdır.
Değişken ücretin hak edilmesi ile ödenmesi arasındaki süre, sonradan ortaya çıkan zarar veya mevzuat ihlali ve performansın sürdürülebilirliği ilgili BDDK düzenlemeleri kapsamında değerlendirilmelidir. Banka, kısa vadede kâr yaratan fakat uzun vadede büyük kredi zararı oluşturan işlemi başarılı performans olarak ödüllendirmemelidir.
Yönetim kuruluna bilgi akışı nasıl olmalıdır?
Kurumsal yönetimde karar kalitesi, bilgi kalitesine bağlıdır. Yönetim kuruluna giden raporların kaynağı, hesaplama yöntemi ve sorumlu birimi belli olmalıdır. Aynı gösterge farklı komitelerde farklı tutarlarda görünmemelidir. Yönetim bilgi sistemi, finansal raporlama, risk ve operasyon sistemlerinden gelen verileri tutarlı biçimde birleştirmelidir.
Kritik eşik aşımlarının rutin aylık toplantıyı beklememesi gerekir. Sermaye, likidite, büyük operasyonel kayıp, ciddi siber olay veya mevzuat ihlali için yönetim kuruluna ve ilgili komitelere acil eskalasyon prosedürü kurulmalıdır. Hangi olayın hangi süre içinde kime raporlanacağı yazılı olmalıdır.
Yönetim kurulu sadece bilgi almakla yetinmemelidir. Önemli bulgu için sorumlu kişi, hedef tarih ve düzeltici aksiyon belirlenmeli; sonraki toplantıda kapanış kanıtı izlenmelidir. Aynı bulgunun sürekli açık kalması kurumsal yönetimin fiilen işlemediğini gösterebilir.
Bankalarda kurumsal yönetim için 12 başlıklı uyum kontrolü
1. Organizasyon şemasını güncelleyin: Yönetim kurulu, genel müdürlük, komiteler ve kontrol fonksiyonlarının raporlama hatları tek şemada gösterilmelidir.
2. Görev tanımlarını yazılı tutun: Her kritik görev için karar, icra, kontrol ve raporlama sorumluluğu açık olmalıdır.
3. Risk iştahını onaylayın: Kredi, piyasa, likidite, operasyonel ve diğer önemli risk sınırları yönetim kurulu tarafından belirlenmelidir.
4. Komite yapılarını test edin: Denetim komitesi başta olmak üzere komitelerin üye nitelikleri, toplantı sıklığı ve raporlama düzeni mevzuata uygun olmalıdır.
5. Çıkar çatışması beyanı alın: Yönetici ve kurul üyeleri önemli ilişkilerini düzenli ve olay bazlı bildirmelidir.
6. İlişkili taraf işlemlerini merkezi izleyin: Farklı şubelerde yapılan küçük işlemler toplam risk görünümünde birleştirilmelidir.
7. Yönetim kuruluna dengeli rapor sunun: Ticari performans yanında sermaye, likidite, şikâyet, denetim ve uyum göstergeleri yer almalıdır.
8. Karşı görüşleri kaydedin: Önemli kararlarda üyelerin çekinceleri veya karşı oy gerekçeleri karar kayıtlarında bulunmalıdır.
9. Ücret sistemini riskle ilişkilendirin: Prim ve hedefler mevzuat ihlalini veya aşırı risk almayı teşvik etmemelidir.
10. İç sistem bağımsızlığını koruyun: İç denetim, risk ve iç kontrol yöneticileri ticari baskı altında bırakılmamalıdır.
11. Yönetim kurulu öz değerlendirmesi yapın: Toplantı katılımı, karar kalitesi, bilgi akışı ve aksiyonların kapanışı yıllık olarak incelenmelidir.
12. BDDK düzenlemelerini güncel izleyin: Madde 22 çerçeve hükmüdür; ayrıntılı ilkeler ikincil düzenlemelerde bulunduğu için mevzuat değişiklikleri düzenli takip edilmelidir.
Kurumsal yönetim ihlali yalnızca yönetim kurulu sorunu mudur?
Hayır. Kurumsal yönetim bankanın bütün organizasyonunu kapsar. Üst yönetimin yanlış teşvik sistemi kurması, şubenin kontrolü aşan satış uygulaması, iç denetim bulgusunun kapatılmaması, bilgi sistemlerinde görev ayrılığının bozulması veya önemli riskin yönetim kuruluna geç bildirilmesi farklı seviyelerde kurumsal yönetim zafiyetidir.
Yönetim kurulu ise bu yapının kurulması ve etkin gözetiminden sorumludur. Bu nedenle kurumsal yönetim uyumu yılda bir kez politika belgesi onaylamakla sağlanamaz. Yönetim kararları, personel süreçleri, risk limitleri, iç kontrol ve raporlama günlük faaliyette ilkelerle uyumlu olmalıdır.
İç bağlantılar
- Banka ana sözleşme değişikliği – m.16
- Banka pay devri ve kontrol – m.18
- Bankacılık izin başvurusunun reddi – m.21
Resmî kaynaklar
Güncel kurumsal yönetim ilkeleri ve Bankacılık Kanunu için BDDK Kanunlar listesi ile Bankacılık Kanununa İlişkin Düzenlemeler kontrol edilmelidir.
Sık sorulan sorular
1. Bankalarda kurumsal yönetim ilkelerini kim belirler?
5411 m.22 uyarınca Bankacılık Düzenleme ve Denetleme Kurulu belirler.
2. BDDK ilkeleri belirlerken SPK’nın görüşünü alır mı?
Evet. Madde 22, Sermaye Piyasası Kurulu ve ilgili birliklerin görüşlerinin alınmasını öngörür.
3. SPK kuralları bankalar için tamamen geçersiz midir?
Hayır. Halka açık bankalarda sermaye piyasası mevzuatı ayrıca uygulanır; Bankacılık Kanunu bakımından BDDK yetkisi devam eder.
4. Kurumsal yönetim yalnızca yönetim kurulu yapısı mıdır?
Hayır. Risk yönetimi, iç sistemler, çıkar çatışması, şeffaflık, hesap verebilirlik, bilgi akışı ve ücretlendirme geniş kurumsal yönetim alanının parçalarıdır.
5. Banka ana sözleşmesi BDDK kurumsal yönetim ilkesine aykırı olabilir mi?
Hayır. Ana sözleşme Bankacılık Kanunu ve BDDK düzenlemelerine uygun olmalıdır.
6. İlişkili taraf işlemleri kurumsal yönetim konusu mudur?
Evet. Ayrıca m.49-m.51’de risk grubu ve kredi işlemleri için özel hükümler bulunur.
7. İç denetim ticari birime bağlı olabilir mi?
İç sistemlerin bağımsızlığı Bankacılık Kanunu’nun temel kurumsal yönetim yaklaşımındandır; ayrıntılar ilgili BDDK düzenlemelerinde yer alır.
8. Ücretlendirme neden önemlidir?
Yanlış prim sistemi aşırı risk alma ve müşteri aleyhine davranış teşvik edebileceği için risk kültürünü doğrudan etkiler.
9. Kurumsal yönetim ilkeleri yalnızca halka açık bankalara mı uygulanır?
Hayır. Bankacılık Kanunu ve BDDK düzenlemeleri kapsamındaki bankalara, banka türü ve ilgili düzenleme çerçevesinde uygulanır.
10. Güncel kurumsal yönetim düzenlemeleri nereden kontrol edilir?
BDDK’nın Bankacılık Kanununa İlişkin Düzenlemeler sayfasındaki güncel kurumsal yönetim düzenlemeleri esas alınmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
