Kurumsal Yönetişim, Risk Ve Uyum

Kurumsal yönetişim, risk ve uyum bileşenleri

Yönetişim, Risk ve Uyum Kültürünün Kurumsal Yapılanmadaki Yeri

Kurumsal yönetişimin sağladığı mekanizmaların kontrol edilebilmesi, risk değerlendirmesinin yapılabilmesi, ilgi kontrol ve risk sistemlerinin denetlenebilir bir yapıda olabilmesi ve nihayetinde tüm kurumsal yapının hem kurum içi düzenlemeler hem de dış dünyanın zorunlulukları ile uyumlandırılması yaklaşımı; yönetişim, risk ve uyum kültürü olarak tanımlanan yapının temelini oluşturmaktadır.

Kurumsal yönetişim kapsamında önerilebilecek analiz, değerlendirme, teşhis, tespit, güncelleme, iyileştirme, ölçümleme ve raporlama işlevlerinin gerçekleştirilebileceği başlıca uygulama alanları aşağıda sıralanmıştır:

• Dış unsurların etüdü: Ticari ve sosyal çevre, kültürel ve yasal çevre, rekabet çevresi, finansal ve politik çevre, güçlü ve zayıf yönler, fırsatlar ve tehditler, dış paydaşlar ve kritik iş unsurlarının analizi
• İç unsurların etüdü: Şirket kültürü, örgütsel bağlam ve davranış, vizyon, strateji ve hedefler, yönetim ve organizasyon yapısı, politika ve prosedürler, kontroller ile insan, süreç, sistem ve sermaye gibi kaynakların yeterliliği
• Şirket yönetim çerçevesinin etüdü: Mevzuat ve benzeri dış unsurlar dikkate alınarak, standart ve sertifikalar, politika ve prosedürler, varlıkların yönetimi, süreçlerin oluşturulması, denetlenmesi, güncellenmesi ve test edilmesi
• Paydaş yönetimi: İş süreçleri entegrasyonu, raporlama, iletişim, eğitim, danışma, bilgilendirme, performans teşvikleri gibi başlıklarda geliştirme ve iyileştirme çalışmaları yoluyla yönetişim, risk ve uyum işlevlerinin kurum içinde benimsenmesini sağlama

Kurumsal risk yönetimi kapsamında da benzer işlevlerin yürütülebileceği uygulama alanları bulunmaktadır:

• İş gerçekleştirme yöntemlerinin etüdü: Süreçler, projeler ve faaliyetlerin tespiti ve analizi, detay seviyesi ve kapsam belirleme, rol ve sorumlulukların tanımlanması, sistem erişimi ve süreç kontrol noktalarının geliştirilmesi, görevler ayrılığı, ayrılık ihlali çözümleri, süreç entegrasyonu, anahtar performans göstergeleri
• Risk yönetim çerçevesinin etüdü: Risk belirleme, analiz, sınıflandırma, önceliklendirme, değerlendirme, modelleme, anahtar risk göstergeleri, analiz teknikleri ve kontrol noktalarının belirlenmesi
• Risk yönetim politika ve stratejilerinin belirlenmesi: Temel prensipler, görev ve sorumluluklar, genel risk alma isteği ve profili ile risk yönetim anlayışının netleştirilmesi

Kurumsal uyum başlığı altında önerilen uygulama alanları ise şunlardır:

• Süreçler, varlıklar, riskler ve kontrollerin sürekli izlenmesi, değişikliklerin takibi ve etkinlik test senaryolarının hazırlanması
• Gerçek zamanlı izleme, test, analiz, teşhis ve raporlama için otomasyon altyapısının oluşturulması ve devreye alınması
• Dış ve iç unsurlardaki güncellemelerin takibiyle kurumsal yönetişim bileşenlerinde iyileştirme sağlayacak sistemlerin oluşturulması

Bu başlıklar altında geliştirilen çalışmalar, kurumların yönetişim, risk ve uyum kültürünü sistematik biçimde yapılandırmasına olanak tanımaktadır.