Kilit Denetim Konusu

Denetimde bu konu nasıl ele alındı

Kredilere ilişkin TFRS 9 Finansal Araçlar Standardı (“TFRS 9”) çerçevesinde belirlenen değer düşüklüğü

Kredilere ilişkin değer düşüklüğü yönetim için önemli bir yargı alanıdır. Banka’nın 31 Aralık 2024 tarihli konsolide olmayan finansal tablolarında aktifte %41 paya sahip olan krediler toplam 42,038,817 bin TL’dir ve buna istinaden ayrılmış olan toplam 751,881 bin TL karşılık bulunmaktadır.

Banka, itfa edilmiş maliyetiyle ölçülen kredilere ilişkin değer düşüklüğü karşılıklarını 22 Haziran 2016 tarih ve 29750 sayılı Resmi Gazete’de yayımlanmış ve 1 Ocak 2018 tarihi itibariyle yürürlüğe girmiş olan “Kredilerin Sınıflandırılması ve Bunlar İçin Ayrılacak Karşılıklara İlişkin Usul ve Esaslar Hakkında Yönetmelik” ve TFRS 9 hükümlerine uygun olarak muhasebeleştirmektedir.

Üçüncü Bölüm VII no’lu muhasebe politikasında detaylı açıklanan BDDK’nın ilgili mevzuatı kapsamında beklenen kredi zararları tahmini tarafsız, olasılıklara göre ağırlıklandırılmış ve geçmiş olaylar, mevcut şartlar ve gelecekteki ekonomik şartlara ilişkin tahminler hakkında desteklenebilir bilgiler içermelidir.

Banka, kredi değer düşüklüğü tutarının hesaplanması sırasında önemli yargı, yorum ve varsayımlar kullanarak kararlar alır. Bu yargı, yorum ve varsayımlar, kredilerdeki beklenen kredi zararlarını ölçmek için uygulanan finansal modellerin geliştirilmesinde kilit öneme sahiptir.

TFRS 9’da belirtilen gereklilikleri yerine getirmeme durumu Banka için muhtemel bir risk oluşturmaktadır. Söz konusu risk, değer düşüklüğüne uğrayan kredilerin tespit edilememesi ve ilgili kredi ve alacaklara ilişkin makul değer düşüklüğü karşılığı ayrılmamasıdır.

Dolayısıyla, söz konusu krediler ve alacaklara ilişkin değer düşüklüğü kilit denetim konusu olarak değerlendirilmektedir.

Finansal tablolardaki krediler ve alacaklar için ayrılan karşılıklara ilişkin bilgiler Bölüm 5 Dipnot I.6 numaralı dipnotta açıklanmıştır.

Denetim çalışmalarımızın bir parçası olarak aşağıdaki prosedürler gerçekleştirilmiştir:

Kredilerin sınıflandırılması ile değer düşüklüğüne uğradığının tespiti ve değer düşüklüğü hesaplamalarına ilişkin Banka’nın uyguladığı kilit kontrollerin tasarımı ve uygulanması ile faaliyet etkinliği değerlendirilerek test edilmiştir. Bu çalışmalarımıza bilgi sistemleri uzmanlarımız da katılmıştır.

Örneklem finansal araçlar için, yönetimin muhasebe politikasını ve finansal aracın sınıflandırmasını değerlendirmek için ilgili sözleşme şartları değerlendirilmiş ve analiz edilmiştir.

Kredilerin değer düşüklüğüne uğrayıp uğramadığının tespiti ve alacağın değer düşüklüğü karşılığının zamanında ve standarda uygun olarak tesis edilip edilmediğini saptamak için kredi ve alacaklardan seçtiğimiz örnekleri denetim testlerine tabi tutarak kredi inceleme çalışmaları yapılmıştır.

Girdilerin ve varsayımların makul olup olmadığını, varsayımlar arasındaki ilişkiyi ve varsayımların birbirine bağlı ve içlerinde tutarlı olup olmadığını, piyasa bilgileri ve tahsisatların tüm muhasebe tahminleri dahil olmak üzere diğer varsayımlarla birlikte toplu olarak değerlendirildiğinde makul görünüp görünmediğini dikkate alarak beklenen kredi zararı hesaplamasının her aşaması için yönetim tarafından kullanılan ilgili girdiler ve varsayımlar test edilmiştir.

Önemli parametrelerin tamlığını ve doğruluğunu görebilmek için geçmiş zarar verileri test edilmiştir.

Modelin, kredi riski özelliklerini paylaşan uygun varlık gruplarına uygulanıp uygulanmadığını ve tarihsel zarar oranlarının, varlıkların maruz kalma dönemlerinde var olabilecekleri temsil eden ekonomik şartlar altında gerçekleştiği test edilmiştir.

Modelin uygulanmasını sağlayan ilgili girdileri ve beklenen kredi zararı hesaplamasının her aşamasının matematiksel bütünlüğü test edilmiştir.

Banka yönetimi ile yapılan görüşmeler çerçevesinde değer düşüklüğü hesaplamalarına dayanak oluşturan temel varsayım ve tüm diğer yargıların makul olup olmadığı değerlendirilmiştir.

Model ve varsayımlarla ilgili tüm çalışmalara uzmanlarımız dahil edilmiştir.

Banka’nın finansal tablolarında, krediler ve alacaklara ve ilgili değer düşüklüğüne ilişkin TFRS 9 çerçevesinde yer alan dipnotları kontrol edilmiştir.

Bilgi teknolojileri denetimi

Banka, finansal operasyonlarının sürekliliği ve Bilgi teknolojileri altyapısına ve servislerine bağımlıdır ve Bankada teknolojinin yoğun olarak kullanıldığı kanallara olan talep hızla artmaktadır. Elektronik veri işlemesinin güvenilirliği ve sürekliliği üzerindeki kontroller, bilgi teknolojileri iç kontroller denetiminin kapsamındadır. Banka’nın bilgi sistemlerine bağımlı olması ile erişim haklarına, sistemlerin sürekliliğine, elektronik verilerin mahremiyetinin ve bütünlüğünün sağlanmasına ilişkin kontroller kritik önem taşımakta ve risk bazlı denetim planında bu önceliklere göre bilgi teknolojileri denetim kapsamı oluşturulmakta ve ilgili kapsama göre denetim gerçekleştirilmektedir.

Bilgi teknolojileri denetim çalışmalarımız kapsamında gerçekleştirilen prosedürler:

· Banka’nın bilgi teknolojileri üzerindeki kontrolleri risk bazlı yaklaşımla tarafımızca tespit edilmiş, anlaşılmış ve test edilmiştir.

· Verilerin oluşumu, iletimi ve saklanması süreçlerinde rol alan finansal tablolar açısından önemli bilgi teknolojileri katmanlarını (uygulamalar, veri tabanları, işletim sistemleri ve ağ seviyeleri) içermektedir. Test ettiğimiz bilgi teknolojileri kontrolleri genel olarak aşağıda sıralanan alanlarda kategorize edilmektedir:

? Erişim Güvenliği

? Değişiklik Yönetimi

? Veri Merkezi ve Ağ Operasyonları

· Yüksek riskli kontrol alanları olarak, finansal verilere yetkisiz erişimlerin engellenmesi ve önlenmesine ilişkin veri tabanı seviyesindeki denetim izlerinin oluşturulması ve izlenmesi ile değişiklik yönetimi kontrol aktiviteleri belirlenmiştir.

· Finansal verilere doğrudan veya dolaylı olarak etkisi olan tüm uygulamalar için denetim izlerinin yönetimi ve erişim yönetimine ilişkin kontroller test edilmiştir.

· Finansal verilerin oluşum sürecinin temelini anlamak ve değişiklik ve erişimlerin tespiti amacıyla otomatik kontroller ve entegrasyon kontrolleri test edilmiştir.

· Bununla birlikte, kontrollere girdi sağlayan ve BT bileşenleri tarafından üretilen raporların tamlık ve doğruluğuna ilişkin testler gerçekleştirilmiştir.

· Ayrıca, kapsamda yer alan uygulamaların veri tabanı, ağ ve işletim sistemi seviyelerine ilişkin kontroller test edilmiştir.