Risk yönetimi; risklerden kaçınmak değil, kuruluşun hedeflerini etkileyebilecek belirsizlikleri önceden görmek, değerlendirmek ve doğru kararlarla yönetmektir. Etkin bir risk yönetimi yaklaşımı yalnızca tehditleri azaltmaz; aynı zamanda fırsatların daha bilinçli değerlendirilmesini ve kaynakların doğru alanlara yönlendirilmesini sağlar.

 

Risk Yönetimi Çalıştayı, kuruluşun kendi faaliyetleri, hedefleri, süreçleri ve çevresel koşulları üzerinden yürütülen uygulamalı bir çalışmadır. Amaç genel risk listeleri oluşturmak değil; kuruluşa özgü kritik riskleri belirlemek, önceliklendirmek ve somut eylemlere dönüştürmektir.

 

Çalıştayda stratejik, finansal, operasyonel, insan kaynakları, tedarik zinciri, teknoloji, bilgi güvenliği, mevzuat, itibar ve iş sürekliliği gibi farklı risk alanları birlikte değerlendirilir. Riskler yalnızca olumsuz sonuçlar açısından değil, kuruluş hedefleri açısından yaratabilecekleri fırsatlar bakımından da ele alınır.

 

Çalıştayın Amacı

• Kuruluşun hedeflerini etkileyebilecek riskleri sistematik biçimde belirlemek

• İç ve dış çevreden kaynaklanan belirsizlikleri değerlendirmek

• Risklerin nedenlerini ve olası sonuçlarını ortaya koymak

• Risklerin olasılık ve etkilerini değerlendirmek

• Kritik riskleri önceliklendirmek

• Mevcut kontrollerin yeterliliğini değerlendirmek

• Risklerin azaltılması, paylaşılması, kabul edilmesi veya ortadan kaldırılmasına yönelik seçenekleri belirlemek

• Risklerden doğabilecek fırsatları görünür hale getirmek

• Risk sahiplerini ve sorumlulukları belirlemek

• Uygulanabilir risk eylem planları oluşturmak

• Risklerin izlenmesi ve raporlanması için ortak bir yaklaşım geliştirmek

 

Çalıştayda Ele Alınan Risk Alanları

• Stratejik riskler

• Finansal riskler

• Operasyonel riskler

• Pazar ve rekabet riskleri

• Müşteri riskleri

• Tedarik zinciri ve tedarikçi riskleri

• İnsan kaynakları ve yetkinlik riskleri

• Teknoloji ve bilgi güvenliği riskleri

• Mevzuat ve uyum riskleri

• İtibar riskleri

• Proje ve yatırım riskleri

• İş sürekliliği riskleri

• Çevresel ve sürdürülebilirlik riskleri

• Hile ve suistimal riskleri

 

Çalıştay İçeriği

• Risk yönetimi yaklaşımının kısa çerçevesi

• Kuruma özgü Risk Çalıştay Kılavuzunun hazırlanması

• Kuruluşun stratejik hedeflerinin ve süreçlerinin değerlendirilmesi

• İç ve dış bağlamın belirlenmesi

• Risk kaynaklarının ve risk olaylarının tanımlanması

• Risklerin neden ve sonuçlarının değerlendirilmesi

• Mevcut kontrollerin belirlenmesi

• Olasılık ve etki kriterlerinin oluşturulması

• Risklerin analiz edilmesi

• Risk seviyelerinin belirlenmesi

• Doğal risk ve artık risk değerlendirmesi

• Kritik risklerin önceliklendirilmesi

• Risk sahiplerinin belirlenmesi

• Risk işleme seçeneklerinin değerlendirilmesi

• Risk eylem planlarının oluşturulması

• Fırsatların belirlenmesi

• İzleme ve raporlama yaklaşımının oluşturulması

• Çalıştay sonuçlarının konsolidasyonu

 

Çalıştay Yöntemi

Çalıştay, kuruluşun yöneticileri ve ilgili süreç sahiplerinin aktif katılımıyla gerçekleştirilir. Katılımcılar kendi sorumluluk alanlarındaki riskleri değerlendirirken farklı birimlerin bakış açıları da sürece dahil edilir.

 

Riskler tanımlama → analiz → değerlendirme → önceliklendirme → risk işleme → izleme bütünlüğünde ele alınır. Çalışmada TS ISO 31000:2018 Risk Yönetimi yaklaşımı ile TS EN IEC 31010:2019 kapsamındaki uygun risk değerlendirme tekniklerinden yararlanılır.

 

Çalıştay Çıktıları

Çalıştay sonunda kuruluşun ihtiyacına göre aşağıdaki çıktılar oluşturulur:

• Kurumsal risk envanteri

• Risk tanımları ve risk kaynakları

• Olasılık ve etki değerlendirmeleri

• Risk seviyeleri ve öncelik sıralaması

• Risk matrisi

• Mevcut kontrollerin değerlendirilmesi

• Risk sahipleri ve sorumluluklar

• Risk işleme kararları

• Risk eylem planı

• Fırsat alanları

• İzleme ve raporlama çerçevesi

 

Kimler Katılmalı?

• Yönetim kurulu ve icra kurulu üyeleri

• Genel müdür ve üst yönetim

• Bölüm ve fonksiyon yöneticileri

• Süreç sahipleri

• Risk yönetimi ve iç kontrol sorumluları

• Finans, strateji ve kurumsal gelişim yöneticileri

• Kalite ve yönetim sistemi yöneticileri

• Proje ve program yöneticileri

• Kuruluşun kritik karar ve uygulama süreçlerinde görev alan çalışanlar

 

Çalıştay Süresi

• Çalıştay, kuruluşun büyüklüğü, faaliyet alanı ve kapsamına göre 1 veya 2 gün olarak planlanır.

• Gerekli durumlarda çalıştay öncesinde veri toplama ve hazırlık çalışması gerçekleştirilir.

• Çalıştay sonrasında elde edilen sonuçlar konsolide edilerek risk envanteri ve eylem planı oluşturulur.

 

Risk yönetiminin amacı belirsizliği ortadan kaldırmak değil; belirsizlik altında daha bilinçli karar verebilen, değişime hazırlıklı ve dayanıklı bir kuruluş yapısı oluşturmaktır.

​​​​​