Dokuz şirkette aynı yönetişim standardını kuran, riskleri erken gören ve etik ihlallerini bağımsız kanaldan takip eden yapı.
Denetim, ceza değil erken uyarı sistemidir
İç denetim birimimiz operasyondan bağımsızdır ve doğrudan yönetim kurulu denetim komitesine raporlar. Amaç hata arayıp ceza kesmek değil; süreçlerdeki zayıf halkayı, zarar oluşmadan önce görünür kılmaktır. Her denetim raporu, bulgunun yanı sıra sorumlusu ve tarihi belirlenmiş bir aksiyon planıyla kapanır.
Risk envanteri
Grup risk envanterinde bugün 74 kayıtlı risk bulunuyor. Her risk; olasılık, etki ve mevcut kontrol düzeyi açısından puanlanıyor ve altı ayda bir güncelleniyor. En yüksek puanlı beş risk yönetim kurulu gündeminde sabit maddedir.
Etik hat
- Bildirimler holding dışındaki bağımsız bir kuruluş tarafından alınır
- İsimsiz bildirim yapılabilir, misilleme yasağı yazılı politikadır
- Her bildirim en geç 15 gün içinde ön değerlendirmeye alınır
- Yıllık bildirim istatistikleri sürdürülebilirlik raporunda yayımlanır
Bilgi güvenliği tarafında ise grup genelinde ISO 27001 uyumlu bir bilgi güvenliği yönetim sistemi işletiyor, kişisel veri envanterlerini yılda bir kez bağımsız hukuk danışmanıyla gözden geçiriyoruz.
Hizmet kapsamı
- Kurumsal risk envanteri
- Yıllık iç denetim programı
- Etik hat ve ihbar yönetimi
- Yetki ve imza sirküleri yönetimi
- Bilgi güvenliği ve KVKK uyumu
Kurumsal Yönetim, Risk ve İç Denetim için teklif alın
Formu doldurun, en kısa sürede size dönüş yapalım.