Yönetmelikte ödeme kuruluşu veya elektronik para kuruluşu için iç kontrol ve risk yönetim birimlerinin oluşturulması zorunlu tutulmuştur. Bu birimler için personel istihdam edilmesi zorunlu mudur? Aynı personel her iki birimin faaliyetlerini de yürütebilir mi?
Yönetmelikte İç kontrol faaliyetlerinin, yönetim kuruluna veya yönetim kurulunun belirleyeceği genel müdür dışındaki bir yönetimkurulu üyesine bağlı olarak kuruluşun faaliyet yapısı ve kapsamıyla uyumlu sayıda ve icraî görevi olmayan iç kontrol personeli vasıtasıyla gerçekleştirileceği; risk yönetimi faaliyetlerinin ise yönetim kuruluna veya yönetim kurulunun belirleyeceği genel müdür dışındaki bir yönetim kurulu üyesine bağlı olarak icraî görevi bulunmayan risk yönetimi personeli tarafından yürütüleceği hüküm altına alınmıştır. Bu itibarla, iç kontrol ve risk yönetimi birimlerinde asgari birer kişinin istihdam edilmesi gerekmektedir. İç kontrol ve risk yönetimi faaliyetlerinin aynı kişi tarafından yürütülmesi mümkün bulunmamaktadır.
