Eğitimin Hedefi

• Katılımcıların TS ISO 31000:2018 yaklaşımı doğrultusunda risk yönetiminin ilkelerini, çerçevesini ve sürecini anlayarak kuruluşlarında sistematik ve bütünleşik bir risk yönetimi yaklaşımı oluşturabilmelerini sağlamak.

• Risklerin tanımlanması, analiz edilmesi, değerlendirilmesi ve işlenmesinde TS EN IEC 31010:2019 kapsamında uygun risk değerlendirme tekniklerinin seçilmesi ve uygulanmasına yönelik bilgi ve yetkinlik kazandırmak.

 

Ne Kazandırır?

• Risk yönetiminin temel ilkelerini ve kurumsal yönetime katkısını anlayabilme

• Risk yönetimini strateji, hedefler ve karar alma süreçleriyle ilişkilendirebilme

• Kuruluşun iç ve dış bağlamını risk açısından değerlendirebilme

• Riskleri sistematik biçimde tanımlayabilme

• Olasılık, etki ve diğer risk kriterlerini belirleyebilme

• Riskleri analiz ederek önceliklendirebilme

• Risk işleme seçeneklerini değerlendirebilme

• Risk sahiplerini ve sorumlulukları belirleyebilme

• Uygun risk değerlendirme tekniklerini seçebilme ve uygulayabilme

• Risk kayıtları, risk göstergeleri ve raporlama sistemleri oluşturabilme

• Risklerin izlenmesi ve sürekli gözden geçirilmesine yönelik yapı kurabilme

• Riskleri yalnızca tehdit değil, hedeflere ilişkin belirsizlik ve fırsatlar açısından da değerlendirebilme

​

Eğitim İçeriği

1. TS ISO 31000:2018 ve Risk Yönetiminin Temelleri

• Risk ve belirsizlik kavramları

• Risk yönetiminin amacı ve kuruluşlara katkısı

• TS ISO 31000:2018'in amacı, kapsamı ve yaklaşımı

• Risk yönetimi ilkeleri

• Risk yönetiminin yönetişim, strateji ve karar alma süreçleriyle ilişkisi

• Risk kültürü ve kurumsal farkındalık

2. Risk Yönetimi Çerçevesi

• Liderlik ve taahhüt

• Risk yönetiminin kuruluş süreçlerine entegrasyonu

• Risk yönetimi politika ve yaklaşımının oluşturulması

• Görev, yetki ve sorumluluklar

• Risk sahipliği

• Kaynakların belirlenmesi

• İletişim ve raporlama

• Çerçevenin değerlendirilmesi ve iyileştirilmesi

3. Risk Yönetimi Süreci

• İletişim ve danışma

• Kapsamın belirlenmesi

• İç ve dış bağlamın değerlendirilmesi

• Risk kriterlerinin oluşturulması

• Risklerin tanımlanması

• Risklerin analiz edilmesi

• Risklerin değerlendirilmesi

• Risklerin işlenmesi

• İzleme ve gözden geçirme

• Kayıt ve raporlama

4. Kurumsal Risklerin Belirlenmesi

• Stratejik riskler

• Finansal riskler

• Operasyonel riskler

• Tedarik zinciri riskleri

• İnsan kaynakları riskleri

• Teknoloji ve bilgi güvenliği riskleri

• Uyum ve mevzuat riskleri

• İtibar riskleri

• İş sürekliliği riskleri

• Hile ve suistimal riskleri

• Çevresel ve sürdürülebilirlik riskleri

5. Risk Analizi ve Değerlendirmesi

• Olasılık ve etki kriterlerinin belirlenmesi

• Risk seviyelerinin oluşturulması

• Risk matrisi

• Doğal risk ve artık risk

• Kontrollerin etkinliğinin değerlendirilmesi

• Risklerin önceliklendirilmesi

• Risk iştahı ve risk toleransı

• Risk kabul kriterleri

6. TS EN IEC 31010:2019 Risk Değerlendirme Teknikleri

• Risk değerlendirme tekniklerinin seçimi

• Beyin fırtınası ve yapılandırılmış görüşmeler

• Kontrol listeleri

• Senaryo analizi

• FMEA

• HAZOP

• SWIFT

• Hata Ağacı Analizi

• Olay Ağacı Analizi

• Bow-Tie Analizi

• Karar ağacı

• Monte Carlo yaklaşımına genel bakış

• Tekniklerin kullanım alanlarının karşılaştırılması

7. Risk İşleme ve Eylem Planları

• Riskten kaçınma

• Riskin azaltılması

• Riskin paylaşılması veya transferi

• Riskin kabul edilmesi

• Fırsatların değerlendirilmesi

• Kontrollerin belirlenmesi

• Risk eylem planlarının hazırlanması

• Sorumlu ve terminlerin belirlenmesi

• Eylemlerin etkinliğinin değerlendirilmesi

8. Risklerin İzlenmesi ve Raporlanması

• Risk envanteri ve risk kayıtları

• Anahtar risk göstergeleri

• Risklerin periyodik izlenmesi

• Risk trendlerinin değerlendirilmesi

• Yönetim raporlaması

• Risk haritaları

• Değişen koşullarda risklerin yeniden değerlendirilmesi

• Risk yönetim sisteminin sürekli iyileştirilmesi

9. Türkiye'de Kurumsal Risk Yönetimi

• Kurumsal yönetim ve risk yönetimi ilişkisi

• Türk Ticaret Kanunu açısından riskin erken saptanması yaklaşımı

• Halka açık şirketlerde risk yönetimine ilişkin temel SPK kurumsal yönetim çerçevesi

• Yönetim kurulunun ve üst yönetimin risk yönetimindeki rolü

 

Program Yapısı

• Program, risk yönetimini bağlam → risklerin tanımlanması → analiz → değerlendirme → risk işleme → izleme ve raporlama bütünlüğünde ele alır.

• TS ISO 31000:2018'in risk yönetimi ilkeleri ve süreci, TS EN IEC 31010:2019 kapsamındaki seçilmiş risk değerlendirme teknikleriyle birlikte uygulanır.

• Katılımcıların kuruluşlarındaki riskleri sistematik biçimde değerlendirebilecekleri ve karar alma süreçlerinde kullanabilecekleri uygulanabilir bir risk yönetimi yaklaşımı geliştirmeleri hedeflenir.

 

Kimler Katılmalı

• Yönetim kurulu üyeleri ve üst düzey yöneticiler

• Şirket sahipleri ve aile şirketi yöneticileri

• Strateji ve kurumsal gelişim yöneticileri

• Risk yönetimi ve iç kontrol çalışanları

• Finans yöneticileri

• Süreç sahipleri ve bölüm yöneticileri

• İç denetim ve uyum profesyonelleri

• Kalite ve entegre yönetim sistemi yöneticileri

• Proje ve program yöneticileri

• Kuruluşlarında risk yönetim sisteminin kurulması veya geliştirilmesinde görev alan profesyoneller

​​

Katılım Koşulları

• Eğitim için özel bir ön koşul bulunmamaktadır.

• Kuruluşun faaliyetleri, süreçleri ve hedefleri hakkında temel bilgi sahibi olunması eğitimden alınacak faydayı artıracaktır.

 

Program Süresi

• Program toplam 2 gün olarak uygulanmaktadır.

​​​

Ölçme, Değerlendirme ve Sertifikasyon

• Eğitim süresince risk tanımlama, risk analizi, risk matrisi, risk işleme ve seçilmiş risk değerlendirme tekniklerine yönelik uygulamalar gerçekleştirilir.

• Programı tamamlayan katılımcılara Katılım Sertifikası düzenlenir.

​​

​