Banka Denetim Komitesi Kaç Kişiden Oluşur? 2 Üye ve 6 Aylık Rapor | 5411 m.24 (2026)
Banka denetim komitesi en az kaç kişiden oluşur?
Bankacılık Kanunu m.24, bankanın denetim ve gözetim yapısında yönetim kuruluna yardımcı olmak üzere denetim komitesi kurulmasını zorunlu kılar. Komite en az iki yönetim kurulu üyesinden oluşur. Ana sözleşme veya banka iç düzenlemeleri daha fazla üye öngörebilir; ancak Kanun’daki asgari iki kişilik yapının altına inilemez.
Üye sayısı yalnızca komitenin ilk kurulduğu tarihte sağlanacak şekli bir koşul değildir. İstifa, görevden alma veya yönetim kurulu üyeliğinin sona ermesi nedeniyle komite üye sayısı iki kişinin altına düşerse bankanın uygun üyeyi gecikmeden ataması gerekir. Komitenin zorunlu görevleri üyelik boşluğu nedeniyle uzun süre aksatılamaz.
Komite üyelerinin sayısı belirlenirken bankanın büyüklüğü, faaliyet karmaşıklığı, grup yapısı ve komite üzerindeki iş yükü dikkate alınmalıdır. Çok büyük bir bankada yalnızca asgari iki üye bulunması hukuken mümkün olsa bile rapor ve gözetim yükünün etkin yerine getirilip getirilemediği ayrıca değerlendirilmelidir.
Denetim komitesi üyeleri neden icrai olmayan üyelerden seçilir?
Denetim komitesi bankanın günlük faaliyetini yürüten bir organ değil, bu faaliyetin kontrol ve gözetimini yönetim kurulu adına yapan yapıdır. Bu nedenle üyelerin icrai görevi bulunmayan yönetim kurulu üyeleri arasından seçilmesi gerekir. Kendi verdiği günlük ticari kararları aynı zamanda denetleyen bir yönetici, bağımsız gözetim amacını zayıflatır.
İcrai görev yalnızca “genel müdür” veya “genel müdür yardımcısı” unvanından ibaret değerlendirilmemelidir. Bir yönetim kurulu üyesi fiilen günlük kredi, satış, operasyon veya personel kararlarını yürütüyorsa şeklen icrai olmayan üye sayılması gerçek bağımsızlık sorununu çözmeyebilir. Banka görev tanımlarını ve fiilî yetkileri birlikte incelemelidir.
Komite üyesinin banka veya grup şirketleriyle ekonomik ilişkileri de çıkar çatışması bakımından takip edilmelidir. İcrai olmayan sıfat, her türlü menfaat çatışmasını kendiliğinden ortadan kaldırmaz. Üyenin dış görevleri ve ilişkili taraflarla bağlantıları beyan sistemine dâhil edilmelidir.
Denetim komitesinin temel görevleri nelerdir?
Komite, yönetim kurulunun bankanın iç sistemlerinin etkinliğini gözetmesine yardımcı olur. İç kontrol, risk yönetimi ve iç denetim birimlerinin Kanuna ve BDDK düzenlemelerine uygun kurulup kurulmadığını, yeterli personel ve kaynağa sahip olup olmadığını ve bulgularını zamanında raporlayıp raporlamadığını izler.
Bağımsız denetim süreci de komitenin önemli gözetim alanıdır. Bağımsız denetçinin seçimi, bağımsızlığı, denetim planı, kritik bulguları ve yönetimle görüş ayrılıkları komite tarafından değerlendirilmelidir. Bağımsız denetçinin önemli bir muhasebe veya iç kontrol sorunu bildirmesi hâlinde komite bu konuyu yalnızca rapor almakla bırakmamalı, düzeltici aksiyonun yönetim kuruluna taşınmasını sağlamalıdır.
Finansal raporlama süreçleri, iç sistemlerin düzenleyici raporlarla bağlantısı ve risk limitlerine ilişkin önemli istisnalar da komite gündeminde yer alabilir. Komitenin görev tanımı BDDK’nın güncel iç sistem ve kurumsal yönetim düzenlemeleriyle uyumlu biçimde yazılı olmalıdır.
Altı aylık raporlama kuralı ne anlama gelir?
Madde 24, denetim komitesinin faaliyetleri ve değerlendirmeleri hakkında yönetim kuruluna belirli aralıklarla rapor sunmasını öngörür. Bu aralık altı ayı aşmamalıdır. Başka bir ifadeyle komite yılda en az iki kez kapsamlı değerlendirme yapmak zorundadır; bankanın risk yapısı gerektiriyorsa daha sık raporlama yapılabilir.
Altı aylık rapor, yalnızca “komite çalışmıştır” şeklinde genel ifade içermemelidir. İç denetim bulguları, risk limitleri, önemli iç kontrol eksiklikleri, bağımsız denetim sonuçları, mevzuat ihlalleri, bilgi sistemi sorunları ve alınması gereken önlemler somutlaştırılmalıdır. Yönetim kurulunun hangi konuda karar veya takip yapması gerektiği açıkça gösterilmelidir.
Kritik bir sorun ortaya çıktığında altı aylık rapor tarihi beklenmez. Önemli sermaye, likidite, siber güvenlik, hile, mevzuat ihlali veya finansal raporlama sorunu derhal ilgili yönetim organına eskale edilmelidir. Altı ay azami periyodik raporlama aralığıdır; acil risklerin bildirim süresi değildir.
Denetim komitesi bankadan bilgi ve belge isteyebilir mi?
Evet. Komitenin gözetim görevini yerine getirebilmesi için banka birimleri, yöneticiler ve ilgili kişilerden gerekli bilgi ve belgeleri isteme yetkisi vardır. Ticari birim, “bu veri gizlidir” gerekçesiyle komitenin görev alanındaki bilgiye erişimini engelleyemez. Banka içi gizlilik sınırlamaları, yetkili denetim organının görevini yapamayacağı şekilde yorumlanamaz.
Komiteye sunulan bilgi doğru ve tam olmalıdır. Önemli bulgunun yalnızca olumlu özetle sunulması veya raporun kritik eklerinin saklanması yönetim kurulunun yanlış karar vermesine yol açabilir. Yönetim bilgi sistemi, komitenin finansal, risk ve denetim verilerine güvenilir şekilde ulaşmasını sağlamalıdır.
Bilgi talebi ve cevap tarihleri kayıt altına alınmalıdır. Sürekli geciken veya eksik gelen veriler yönetim sorunu olarak raporlanmalıdır. Komitenin talebine rağmen bilgi sunmayan birim için düzeltici sorumluluk mekanizması bulunmalıdır.
Denetim komitesi dışarıdan uzman desteği alabilir mi?
Komite, görev alanındaki teknik konuda ihtiyaç duyduğunda banka dışından uzman görüşü veya danışmanlık hizmeti alabilir. Özellikle karmaşık bilgi sistemi, muhasebe, değerleme, siber güvenlik veya hukuk konularında bağımsız uzman görüşü yönetim kurulunun daha sağlıklı değerlendirme yapmasına yardımcı olabilir.
Dış uzman kullanılması komitenin sorumluluğunu ortadan kaldırmaz. Uzmanın seçimi, bağımsızlığı, çıkar çatışması ve banka/müşteri sırlarına erişimi kontrol edilmelidir. Hizmet m.35 anlamında destek hizmeti veya başka bir düzenlenmiş hizmet niteliğindeyse ilgili BDDK kuralları ayrıca uygulanmalıdır.
Uzman raporu yalnızca sonuç kısmı üzerinden kabul edilmemeli; yöntem, veri ve varsayımlar komite tarafından anlaşılmalıdır. Komite kendi kararını uzman raporuna bütünüyle devredemez.
Yabancı banka Türkiye şubesinde denetim komitesi nasıl işler?
Yurt dışında kurulu bankanın Türkiye merkez şubesinde klasik Türk banka yönetim kurulu bulunmadığından m.24 özel bir model öngörür. Denetim komitesi görevi, Türkiye’deki müdürler kurulunda yer alan ve Kanun’un aradığı nitelikleri taşıyan icrai görevi bulunmayan en az bir üye tarafından yerine getirilir.
Merkez bankanın yurt dışındaki denetim veya audit komitesinin bulunması, Türkiye şubesinin yerel Bankacılık Kanunu yükümlülüklerini ortadan kaldırmaz. Türkiye faaliyetlerine ilişkin risk, iç kontrol, bağımsız denetim ve BDDK bulguları yerel sorumlu tarafından izlenmeli ve müdürler kuruluna taşınmalıdır.
Grup içi denetim raporları kullanılabilir; ancak Türkiye şubesine özgü mevzuat ve müşteri risklerinin ayrıca değerlendirilmesi gerekir. Yabancı merkezden gelen rapor Türkiye mevzuatının gerektirdiği tüm kontrolleri kapsamayabilir.
Komitenin bağımsızlığı nasıl korunur?
Komite üyelerinin icrai görevi olmaması ilk adımdır; fakat gerçek bağımsızlık bilgiye serbest erişim, yeterli zaman, bütçe ve raporlama yetkisiyle desteklenmelidir. Komite bulgusunun genel müdürlük tarafından yönetim kuruluna gitmeden değiştirilmesi veya filtrelenmesi kabul edilemez.
İç denetim, risk yönetimi ve iç kontrol yöneticileri gerektiğinde komiteyle icrai yönetim olmadan doğrudan görüşebilmelidir. Bu görüşmeler, yöneticilerin misilleme korkusu olmadan kritik bulguları aktarabilmesini sağlar. Benzer şekilde bağımsız denetçi de önemli konuları denetim komitesiyle doğrudan konuşabilmelidir.
Komite üyesinin kendi menfaatinin bulunduğu dış hizmet sağlayıcı veya işlem hakkında karar vermesi çıkar çatışması yaratır. Bu durumlarda beyan ve çekilme prosedürü uygulanmalı; gerekiyorsa başka yönetim kurulu üyelerinin gözetimi devreye girmelidir.
Denetim komitesi hangi raporları düzenli görmelidir?
İç denetim raporları, açık bulgular ve gecikmiş aksiyonlar; operasyonel kayıp ve hile olayları; sermaye ve likidite limitleri; önemli kredi riski istisnaları; mevzuat ihlalleri; müşteri şikâyet eğilimleri; siber olaylar; bağımsız denetim bulguları ve finansal raporlama düzeltmeleri temel rapor seti içinde yer alabilir.
Rapor sayısının çokluğu etkin gözetim anlamına gelmez. Komite kritik riskleri önceliklendirecek özet göstergeler kullanmalı, gerektiğinde ham veriye veya ayrıntılı rapora inebilmelidir. Aynı bulgunun aylarca kapanmadığı durumda neden, sorumlu yönetici ve yeni hedef tarih yönetim kuruluna açıkça bildirilmelidir.
Denetim komitesi için 12 aşamalı uyum kontrolü
1. En az iki üye bulundurun: Türkiye’de kurulu bankada komite üyeliği sürekli olarak asgari sayının altına düşmemelidir.
2. İcrai olmayan üyeleri doğrulayın: Unvan kadar fiilî görev ve yetkiler de incelenmelidir.
3. Üye nitelik dosyasını güncel tutun: Eğitim, deneyim, diğer görevler ve çıkar çatışması beyanları düzenli yenilenmelidir.
4. Görev yönergesini yazılı tutun: İç sistemler, bağımsız denetim ve raporlama sorumlulukları açık olmalıdır.
5. Altı aylık rapor takvimini izleyin: Rapor aralığı altı ayı aşmamalı; kritik konular daha erken eskale edilmelidir.
6. Doğrudan bilgi erişimi sağlayın: Komite banka birimlerinden gerekli belgeyi filtrelenmeden alabilmelidir.
7. Kontrol fonksiyonlarıyla kapalı oturum yapın: İç denetim ve risk yöneticileri gerektiğinde icrai yönetim olmadan komiteyle görüşebilmelidir.
8. Bağımsız denetçiyi değerlendirin: Denetçinin bağımsızlığı, kapsamı ve kritik bulguları düzenli gözden geçirilmelidir.
9. Açık bulguları yaşlandırın: Hangi bulgunun kaç gündür açık olduğu ve gecikme nedeni izlenmelidir.
10. Dış uzman kullanımını kontrollü yapın: Uzmanın bağımsızlığı, veri erişimi ve sözleşme kapsamı mevzuata uygun olmalıdır.
11. Yönetim kurulu aksiyonunu takip edin: Komite önerisinin hangi karara dönüştüğü ve uygulanıp uygulanmadığı sonraki toplantıda kontrol edilmelidir.
12. Yabancı şube özel yapısını uygulayın: Türkiye merkez şubesinde en az bir icrai olmayan müdürler kurulu üyesinin m.24 sorumluluğu açıkça tanımlanmalıdır.
Denetim komitesi yönetim kurulunun yerine geçer mi?
Hayır. Komite yönetim kuruluna yardımcı olan bir gözetim organıdır. Nihai yönetim ve gözetim sorumluluğu yönetim kurulundadır. Yönetim kurulu, “denetim komitesi bakıyor” diyerek iç sistemlere ilişkin sorumluluğunu devredemez.
Komitenin görevi sorunları bağımsız biçimde analiz etmek, yönetim kuruluna raporlamak ve düzeltici tedbirlerin izlenmesine yardımcı olmaktır. Yönetim kurulu ise gerekli kararları almak ve bankanın organizasyonunu mevzuata uygun tutmak zorundadır.
İç bağlantılar
- Bankalarda kurumsal yönetim – m.22
- Banka yönetim kurulu – m.23
- Bağımsız denetim kuruluşlarının yetkilendirilmesi – m.15
Resmî kaynaklar
Güncel Bankacılık Kanunu, kurumsal yönetim ve iç sistem düzenlemeleri için BDDK Kanunlar listesi ile Bankacılık Kanununa İlişkin Düzenlemeler kontrol edilmelidir.
Sık sorulan sorular
1. Banka denetim komitesi en az kaç kişidir?
Türkiye’de kurulu bankalarda en az iki yönetim kurulu üyesinden oluşur.
2. Genel müdür denetim komitesi üyesi olabilir mi?
Komite üyelerinin icrai görevi bulunmayan yönetim kurulu üyeleri arasından seçilmesi gerekir; genel müdür icrai yöneticidir.
3. Denetim komitesi kime rapor verir?
Yönetim kuruluna rapor verir ve gözetim faaliyetlerinde kurula yardımcı olur.
4. Raporlama aralığı en fazla ne kadardır?
Madde 24 kapsamında komite değerlendirmeleri yönetim kuruluna en geç altı aylık dönemler itibarıyla sunulmalıdır.
5. Kritik sorun için altı ay beklenir mi?
Hayır. Önemli ve acil riskler derhal uygun yönetim organına bildirilmelidir.
6. Komite banka birimlerinden belge isteyebilir mi?
Evet. Görevini yerine getirmek için gerekli bilgi ve belgelere erişebilmelidir.
7. Komite dışarıdan uzman tutabilir mi?
İhtiyaç halinde dış uzman görüşü alınabilir; bağımsızlık, gizlilik ve ilgili BDDK kuralları korunmalıdır.
8. Yabancı banka şubesinde iki kişi şartı var mı?
Yabancı bankanın Türkiye merkez şubesinde m.24 görevi en az bir icrai olmayan müdürler kurulu üyesi tarafından yürütülür.
9. Denetim komitesi iç denetimin yerine geçer mi?
Hayır. İç denetim ayrı bir iç sistem fonksiyonudur; komite bu fonksiyonun etkinliğini yönetim kurulu adına gözetir.
10. Güncel denetim komitesi nitelikleri nereden kontrol edilir?
BDDK’nın Bankacılık Kanununa İlişkin Düzenlemeler sayfasındaki kurumsal yönetim ve iç sistem düzenlemeleri esas alınmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
