Kurumsal Risk Ynetimi Aydan Biltekin GKDA Bursa 08

Kurumsal Risk Yönetimi Aydan Biltekin GÖKDAĞ Bursa- 08. 12. 2018

Eğitimin Amacı • Riski Anlamak ve Yönetmek

Kurumsal Yönetimin kapsamı ; Ø Şirketin iş yapma şekilleri, Ø Yatırımcıların haklarının korunması, Ø Hesap verebilme, Ø Kurumsallaşma, Ø Sosyal sorumluluk, Ø Kontrol, Ø Şeffaflık, Ø Risk yönetimi Hedef; ana sermayedarların diğer ortakları ve yatırımcıları en az kendileri kadar hak sahibi olarak görmelerini sağlamaktır

Kurumsal Yönetim Dış Denetim İç Denetim İç Kontrol Risk Yönetimi Vizyon ve Strateji

KURUMSAL YÖNETİM İHTİYACI Kurumsallaşma İhtiyacını doğuran sebepler; • Şirket skandalları • Finansal krizler • Globalleşme ve uluslararası sermaye hareketlerinin hız kazanması • Özelleştirme

TÜRKİYE’DE KURUMSAL YÖNETİM İHTİYACI Kurumsal yönetim kurallarının uygulanması için temelde üç « motive unsuru « bulunmaktadır. Ø Türkiye'yi yabancı yatırımcılar için cazip hale getirmek Ø Avrupa Birliği normlarına uyabilmek Ø Türkiye'de ki sermaye piyasalarını bu ilkeler çerçevesinde etkinleştirmek

Risk Nedir? RİSK NEDİR? Risk, hedeflerimize ulaşmamızı etkileyen iç ve dış kaynaklı tüm olaylar. « Hedefler üzerinde etkisi olacak bir şeyin olma ihtimalidir. Sonuç ve olasılığa dayalı ölçülür ”

RİSK NEDİR? Geleneksel bakış Yeni bakış Risk kontrol edilmesi gereken olumsuz bir faktördür. Risk bir fırsattır. Risk organizasyonel silolarda yönetilir. Risk bir bütün olarak kurum çapında yönetilir. Risk yönetiminin sorumluluğu alt seviyelere delege edilir. Risk yönetiminin sorumluluğu üst yönetim ve kısım yönetimleri tarafından kabul edilir. Risk ölçümü subjektiftir. Risk ölçülebilir Yönetim kurulunun iç kontrolünü sağlayan iç denetim birimleri vardır. Yönetim kurulunun, etkili risk yönetimi yapısını sağlayan bir risk komitesi vardır.

KURUMSAL RİSK YÖNETİMİ Kurumsal Risk Yönetimi

Kurumsal Risk Yönetimi Kapsamı

RİSK NEDİR? Geçmiş Performans Ölçümü Finansal Raporlama Denetim Gelecek Strateji ve Hedef Belirleme Operasyonel Planlama Risk Yönetimi

RİSKLE İLGİLİ KAVRAMLAR • Risk ve Fırsat • Risk ve Olasılık; olayın/riskin gerçekleşme olasılığı geçmişle benzerdir • Risk ve Zaman; Tahminin yapıldığı zaman aralığı uzadıkça, sonuçların kesinlik/güvenilirlik derecesi azalır • Risk ve Karmaşıklık; Karmaşıklık riski arttırır • Risk ve Belirsizlik; Belirsizlik arttıkça risk artar & yenilik belirsizlik getirir

RİSKİ FIRSATA DÖNÜŞTÜREN MARKALAR Ø Simit Sarayları; - Tüketicinin daha dikkatli ve tasarruflu alışveriş yapma isteğini değerlendirdi, sokakta satılan simidi aynı fiyattan mağazada satma hedefini 2001 krizinde emlak kiralarının düşmesini fırsat bilerek gerçekleştirdi - Ekonominin iyi gittiği dönemde ise markalaşmaya ve tüketicinin rahat ettiği mekânlar oluşturmaya ağırlık verdiler Ø LC Waikiki; - Kriz öncesinde yurtiçinde toptan satışla büyüme politikasına sahip olup perakendeci kimliği yoktu, Krizde finansal boyutta toptancılıkla markalaşmanın bir arada olamayacağını gördüler - Aksiyon planı dahilinde; markanın standardizasyonunu sağladılar. Çok daha uygun fiyat politikası

RİSKİ FIRSATA DÖNÜŞTÜREN MARKALAR Ø Havayolu şirketi; RİSK; Uuslararası kargo şirketi çeşitli tehditlere (uçaklara terörist saldırı, sis, yağmur v. b. olaylar ve durumlar) bağlı olarak Avrupa hava sahasının uçuş trafiğine kapatılması sonucu Avrupa’daki müşterilerine kargo hizmeti verememesini ve bunun sonucunda karşılaşabileceği müşteri, hasılat ve imaj kayıplarını bir risk olarak önceden belirlemiş AKSİYON PLANI ; Avrupa’daki müşterilerine en kısa sürede kargolarını ulaştırmak için kullanacağı alternatif ulaşım stratejilerini de planlamıştır. OLAY: İzlanda’daki bir yanardağ 200 yıllık suskunluğunu bozarak lav püskürtmeye başlamıştır. Yanardağdan püsküren kül bulutları, Avrupa genelinde birçok havaalanının kapanmasına ve hava yolu taşımacılığının durmasına neden olmuştur AKSİYON: Alternatif ulaşım stratejilerini hızla uygulamaya koymuş, Asya’dan Avrupa’ya olan tüm uçuşlarını İstanbul’a yönlendirmiş ve buradan tırlarla kargoları teslim edilecek adreslere (rakip kargo firmalarına göre daha) hızlı bir şekilde ulaştırmıştır.

RİSKİ FIRSATA DÖNÜŞTÜREN MARKALAR Ø Koton Magazacılık; - 2001 krizi ile düşme sürecine girebilecek satışları dikkate alarak, tüketici ihtiyaçlarını karşılayacak daha düşük fiyatlı bir markayı öne çıkardılar, - Kriz sebebiyle düşen emlak kiraları sebebiyle AVM ler yeni markaları dahil etti

Risk Algısı RİSK ÇEŞİTLERİ? • Kayıp Olarak Risk: müşterilerin neden olduğu zararlar, yolsuzluk, doğal sebeplerden veya insan hatalarından kaynaklı • Potansiyel Kazanç Faktörü Olarak Risk: riskin kazanç sağlamak için bir araç olarak kullanılıyor olmasıdır. • Ortalama Sonuç Olarak Risk: beklenen sonuçların gerçekleşip gerçekleşmemesi • Sonuçlar Arasındaki Farklılık Olarak Risk: beklentiler ile potansiyel sonuçlar arasındaki farklılığı en aza indirgemek • İlgili Oldukları Alanlara Göre Risk: Risk sınıflandırması (e. g Piyasa/kredi/faaliyet/yasal/çevresel riskler/ülke/sözleşme riskleri

Risk Algısı Risk Yönetimi Nedir? Risk Yönetimi, risk/kazanç dengesinin şirket üst yönetiminin risk alma profiline uygun olarak oluşturulmasıdır.

Risk Algısı RİSK YÖNETİMİ NEDİR / NE DEĞİLDİR? Risk Yönetimi; • Kontrol Fonksiyonudur • İcranın Parçasıdır • Stratejik karar almanın ilk adımıdır • Bir fırsat yönetimidir • Tehlikeye dönüşmeden, • Sistematik olarak, • Olası zararların etkisini azaltıcı yönde, • Verilere dayalı şekilde yönetilmesidir. Ancak; • Sadece olumsuzlukları öne çıkaran • Pratik olmayan öneriler geliştiren • İmaj maksatlı yapılan • Danışmanlık ile kısa sürede uygulanabilecek yeni bir proje • Her derde deva ve kendi başına problemleri çözecek bir fonksiyon DEĞİLDİR !. .

KURUMSAL RİSK YÖNETİMİ TANIMI-COSO 2017 Organizasyonun değer yaratma, koruma ve realize etmede riski yönetmek için güvenebilecekleri, stratejinin belirlenmesi ve yürütülmesine entegre olarak, değerin arttırılması ve sürdürülmesi için fırsatların da oluşturulacağı kültür, imkan ve uygulamalardır.

COSO ÇERÇEVESİ - Yönetim Kurulu Risk Gözetimini Yerine Getirir - Operasyonel Yapıyı Oluşturur - -Arzu Edilen Kültürü Tanımlar - - Temel Değerlere Bağlılık Gösterir - İş Ortamını Analiz Eder - Risk İştahını Tanımlar - Alternatif Stratejileri Değerlendirir - İş Hedeflerini Oluşturur - Riskleri belirler - Risklerin Şiddetini Değerlendirir - Riskleri Önceliklendirir - Risk Cevaplarını Uygular - Portföy Bakış Açısı Geliştirir - Önemli Değişimleri Değerlendirir - Riskleri ve Performansı Gözden Geçirir - Kurumsal Risk Yönetiminde İyileştirmeleri Takip Eder - Bilgi ve Teknoloji Avantajlarından Yararlanır: - Risk Bilgisinin İletişimini Yapar - Risk, Kültür ve Performans Hakkıda Raporlama Yapar

DÜNYADA RİSK SIRALAMASI 2015 1. Mevzuat 2. Makroekonomi 3. Faiz oranları 4. Siber riskler 5. Yatırım performansı 6. Değişim yönetimi 7. Getiri garantili ürünler 8. Dağıtım kanalı 9. Doğal felaketler 10. Risk yönetimi kalitesi 2017 1. Değişim yönetimi 2. Siber riskler 3. Teknoloji 4. Faiz oranları 5. Yatırım performansı 6. Mevzuat 7. Makroekonomi 8. Rekabet 9. İnsan kaynakları 10. Getiri garantili ürünler

TÜRKİYE RİSK SIRALAMASI 2015 1. Doğal felaketler 2. Makroekonomi 3. Risk yönetimi kalitesi 4. Yönetim kalitesi 5. Uzun süreli taahhütler/borçlar 6. Değişim yönetimi 7. Mevzuat 8. Politik etkenler 9. Siber riskler 10. Terörizm 2017 1. Makroekonomi 2. Politik etkenler 3. Mevzuat 4. Değişim yönetimi 5. Yönetim kalitesi 6. Teknoloji 7. Risk yönetimi kalitesi 8. İş uygulamaları 9. Sermayeye erişim 10. Getiri garantili ürünler

2018 RİSK ARAŞTIRMASI • • • Top 10 Risk - Olasılık Olağanüstü Afetler Doğal Afetler Siber Atak Veri sahtekarlığı veya hırsızlığı İklim değişikliğinin azaltılması ve adaptasyonun başarısızlığı Göç İnsan kaynaklı Çevre Felaketleri Terorist Atakları Yasa Dışı Ticaret Asset bubbles • • • Top 10 risks – Etki Kitle imha silahları Olağanüstü Afetler Doğal Afetler İklim değişikliğinin azaltılması ve adaptasyonun başarısızlığı Susuzluk Siber Atak Açlık Biyoçeşitlilik kaybı ve ekosistem çökmesi Göç Bulaşıcı hastalık

Kurumsal Risk Yönetimi Çıkışı KURUMSAL RİSK YÖNETİMİ ÇIKIŞ YERİ Ø Günümüzde kurumların karşıya oldukları en önemli konulardan biri risk yönetimidir. UK’de Barings&Railtrack, Amerika’da Enron, Worldcom gibi vakalarda risk yönetimin doğru şekilde yapılmadığı görüldü. Ø Stratejileri uygularken riskleri tam olarak algılayamayan şirketlerin düşüşe geçtiğini görmekteyiz. WORLDCOM Tüm yetkilerin şirketin en üst düzey yöneticilerine verilmesi ve onların yaptıkları aksiyonları sınırlayacak veya kontrol edecek, yönetim kurulu veya yönetim tarafından kurulmuş hiçbir mekanizma bulunmaması ENRON Riskler üzerine gerekli kontroller koyulmadan, yöneticilere ve kişilere aşırı insiyatif verilmesi ve agresif stratejilerin ödüllendirilmesi BARINGS Bir dealerın banka adına yaptığı muazzam büyüklükteki alım-satım yükümlülüklerini bankanın karşılayamamasıydı

KURUMSAL RİSK YÖNETİMİ DÖNGÜSÜ

Neden Kurumsal Risk Yönetimi? Doğru riskleri mi almaktayız? Doğru miktarda mı risk almaktayız? • Aldığımız riskler stratejilerimiz ve hedeflerimizle ne kadar ilişkili? • Aldığımız tüm risk seviyelerinin karşılığında getiri sağlayabiliyor muyuz? • Aldığımız önemli riskleri biliyor muyuz? • • Aldığımız riskler bizim rekabet gücümüzü arttırıyor mu? Kurumsal kültürümüz risk alma aktivitelerini destekliyor mu? • Açıkça tanımlanmış risk alma isteğimiz var mı? Riskleri yönetmek için doğru süreçlerimiz var mı? • Risk yönetim süreçlerimiz stratejik karar alma süreçlerimiz ve mevcut performans göstergelerimizle uyumlu mu? • Risk yönetim süreçlerimiz tüm şirketle koordineli ve uyumlu gidiyor mu? • Şirketin tümünde kullanılan ortak risk tanımları var mı? • Aldığımız riskler değer yaratacak aktivitelerle ne kadar ilişkili? • Risk alma isteğimiz olay başı ve toplam şeklinde ölçülmekte midir? • İş yapmanın risk almak olduğunun farkında mıyız ve riskleri almakta bilinçli tercihler yapmakta mıyız? • Gerçek risk seviyemiz risk • alma isteğimizle uyumlu mu? Risk yönetimi süreçlerimiz maliyet verimli mi?

Risklerin Tanımlanmasında Soru Örnekleri ü ü ü Amaca ulaşma yolunda neler yanlış gidebilir? Sorun nedir? Hangi tür işlemler başarısız olmamıza neden olabilir? Zayıf olduğumuz alanlar neler? Hangi varlıkları daha çok korumalıyız? Faaliyetlerimiz hangi durum ya da olaylar karşısında aksayabilir? En kritik bilgi kaynaklarımız neler? En fazla harcama yaptığımız alanlar hangileri? Takdire dayanan kritik kararlar hangileri? Hangi faaliyet ya da süreçler daha karmaşık? Cezai yaptırımlara maruz kaldığımız alanlar hangileri?

Misyon, Hedefler, Risk Alma İsteği ve Risk Toleransı

Kurumsal Risk Yönetimini Zorunlu Kılan Bazı Faktörler

TTK Tasarısı ve Risk Yönetimi Ø Riskin erken saptanması, önlenmesi ve yönetimi için risk yönetimi komitesi kurulmalıdır. Ø Risk yönetimi komitesi denetim komitesinden farklı olarak sadece risklere odaklanmalıdır. Ø Denetim geçmişe yönelik bir tespit iken, risk yönetimi gelecek ve geleceğin yorumu ile ilgilidir. Ø Amaç, yönetimi ve yönetim kurulunu devamlı güncel tutmak ve gerektiğinde derhal önlem alınmasını sağlamaktır.

SPK Kurumsal Yönetim Tebliği SPK, Seri: IV, No: 56 Tebliği; Riskin Erken Saptanması Komitesi; a. Şirketin varlığını, gelişmesini ve devamını tehlikeye düşürebilecek risklerin erken teşhisi, tespit edilen risklerle ilgili gerekli önlemlerin uygulanması ve riskin yönetilmesi amacıyla çalışmalar yapar. b. Risk yönetim sistemlerini en az yılda bir kez gözden geçirir.

Kurumsal Risk Yönetiminin Faydaları Ø Karar almanın ve planlamanın daha özenli hazırlanması ve daha sağlam temellere oturtulması, Ø Kârlılığın artması, Ø Sürprizlerin minimize edilmesi ve daha hazırlıklı olunması, Ø Stratejilerin daha sağlıklı belirlenmesi, Ø Yatırımcıların ilgisinin artması, Ø Daha etkin risk bilgisine daha çabuk ulaşılması, Ø Birimler arası iletişimin ve işbirliğinin artırılması, Ø Fırsatların ve tehditlerin daha iyi tespit edilmesi, Ø Belirsizlikten ve değişkenlikten değer yaratılması,

Risklerin Sınıflandırılması

Kurumsal Risk Yönetiminde Rol ve Sorumluluklar Ø KRY Programını düzenlemek ve işletmek Ø Yıllık risk değerlendirmelerini koordine etmek, gerçekleştirmek Ø Şirkete ait risk envanteri oluşturmak Ø Şirkete ait risk envanterlerini ve Şirket tarafından belirlenmiş olan aksiyon planlarının konsolidasyonu ve raporlanması Ø Risk yönetimi kontrollerinin izlenmesi Ø Çalışanları eğitmek ve yardımcı olmak Ø Risk komitesini desteklemek ( yıllık, 2 aylık, ad-hoc raporlar) Ø KRY tekniklerini ilerletmek ve yaygınlaştırmak.

Risk Yönetim Yapısına Sahip Şirketlerin Kazançları • Sağlıklı bir kurumsal yönetim yapısına sahip olması • Şirketin girişimcilik özelliğini kaybetmeden bilinçli risk alabilmesi, • İlgili merciilere sunulan bilginin tutarlılığı, • Paydaşlarla iletişimde güven yaratabilmek, • Kurumsal itibarın yüksek olması, • Stratejik hedeflere ulaşmak üzere odaklanmanın ortaya çıkan riskler nedeniyle kaybedilmemesi, • Uzun vadeli değer yaratma potansiyelidir

TEHDİT SENARYOLARI • Sert hasat: Eşzamanlı tahıl üretimi sorunları küresel gıda tedarikinin yeterliliğini tehdit eder. • İnternetin karmaşıklaşması: Yapay zekanın “zararlı otları” yaygınlaşarak internetin performansını baskı altına alır. • Ticaretin ölümü: Ticaret savaşları patlak verir • Demokrasinin çöküşü: Yeni popülizm dalgaları • Mutlak tükenme: İnsansız gemiler yasadışı balıkçılığı yeni – ve sürdürülebilirlik açısından çok daha olumsuz – seviyelere taşır.

TEHDİT SENARYOLARI TEHDİTLER • Politik savaşlar: • Eşitsizliğin derinleşmesi: Biyo-mühendislik ve bilişsel kapasiteyi geliştiren ilaçlar, sahip olanlar ve olmayanlar arasındaki uçurumu derinleştirir. • Kuralsız savaş: Siber savaş kuralları hakkında mutabakatın olmadığı bir ortamda devletlerarası çatışmalar umulmadık bir şekilde tırmanır. • Kimlik jeopolitiği: Jeopolitik hareketlilik • Duvarların örülmesi: Siber saldırılar, korumacılık ve mevzuat uyuşmazlıkları, internetin bölümlere ayrılmasına yol açar.

Kurumsal Risk Yönetimi Uygulama Adımları

Kurumsal Risk Yönetim Süreci KRY sürecinin temel unsurları: 1. Risklerin Tanımlanması 2. Risklerin Analiz Edilmesi ve Ölçülmesi 3. Risklerin Önceliklendirilmesi 4. Risklere Uygun Çözümlerin Belirlenmesi ve Gözden Geçirilmesi 5. İletişim ve Danışma

Kurumsal Risk Yönetim Organizasyou Kurumsal Risk Yönetim Organizasyonu Hissedarlar Risk ve iç kontroller, performans ve sonuçlar üzerine raporlama Denetim Komitesi Kurumsal Yönetim Komitesi Yönetim Kurulu Risk Komitesi CEO Kurumsal Risk Yönetimi

Risklerin Tanımlanması Ø Kurumun risk profilini çıkarmanın ilk adımı riskleri tanımlamak, kurumun hangi risklerle karşıya olduğunu bilmektir. Ø Riskler hedeflerle ilgili olmalıdır. Riskler ancak hedeflerle ilişkilendirilerek değerlenebilir ve öncelik sırasına göre düzenlenebilir. Ø Bir riskin açıklaması etkinin nedenini ve hedefte oluşabilecek etkiyi - neden ve sonuç - içermelidir. Ø Risklerin tanımlanması için kontrol listeleri, kayıtlara ve deneyimlere bağlı çıkarımlar, akış diyagramları, tartışmalar, sistem analizleri, senaryo analizleri ve sistem mühendislik teknikleri kullanılmaktadır.

Olay Tanımlama Ø Olay tanımlama kurumun karşılaşacakları riskle ilgili anahtar kavramların farkında olmasına yardımcı olur. Bu anahtar kavramlar: § Riskin tipi: Teknolojik risk, finansal risk, insan kaynakları riski (kapasite, bilgi düzeyi), sağlık riski, güvenlik riski. . . gibi. § Riskin kaynağı: Dış (politika, ekonomi, doğal afetler. . . gibi), iç (itibar, güvenlik, bilgi yönetimi, karar verme için bilgi. . . gibi) § Risk altında olan nedir: Etki alanının ne olduğu, riske maruz kalmanın şekli (kişiler, itibar, program sonuçları, malzeme. . . gibi) § Riski kontrol etme kabiliyetinin seviyesi: Yüksek (örneğin faaliyetlerde), orta (örneğin itibar), düşük (doğal afetler)

Riskleri Belirleme Metodları Ø Risklerin ilk defa belirlenmesi: Bir kurumda risk yönetimi ilk defa kurgulanırken kurumun karşıya olduğu bütün riskler tespit edilir. Kurumun karşılaşabileceği tüm risklerin kaynağı olabilecek faaliyet ve ilişkilerin gösterildiği tabloya «Risk evreni» (risk universe) denir. Ø Risklerin sürekli olarak belirlenmesi: Risk yönetim sürecinde mevcut risklerdeki değişiklikler izlenerek risk kütüğünde yer alıp da artık risk olmaktan çıkan riskler ile yeni ortaya çıkan riskler tespit edilir ve buna göre risk kütüğü sürekli olarak güncellenir.

Riskleri Belirleme Şekilleri • Mülakatlar ve Atölye Çalışmaları; Kurum içinden veya dışından, yönetici ve personelin tecrübe ve bilgi birikiminden faydalanma amacıyla yapılan çalışmalardır. • Odak Grubu (Focus Group) Çalışmaları; 5 -9 kişi ile yapılan ve beyin fırtınası şeklindeki fikir yürütme ve tartışmaları içeren çalışmalardır • Olay Envanteri: Benzer kurumlarda gözlemlenen olayların ayrıntılı listesinden oluşur.

Riskleri Belirleme Şekilleri • Dahili Analiz: Birimlerin personel toplantıları aracılığı ile yaptıkları müzakerelerdir. • Eski Veriler: Geçmişte yaşanmış olayların sebep ve kökenlerinin araştırılmasıdır. • İşlem Akış Analizi: Girdiler, görevler, sorumluluklar ve çıktıların bir süreç olarak ele alınıp incelenmesidir. • Uyarıcı Gösterge: Daha önceden belirlenmiş olan ve aşılması halinde yönetimi harekete geçirecek olan, sayısal ya da sayısal olmayan eşik değerlerdir.

Risklerin Analiz Edilmesi ve Ölçülmesi Ø Risk analizi bir önceki aşamada belirlenmiş olan risklerin daha detaylı anlaşılması ile ilgilidir. Risk analizi, belirlenmiş risklere karşılık verilip verilmeyeceğine ve karşılık verilecekse fayda/maliyet dengesi açısından en uygun olan karşılığın seçilmesine yardımcı olur. Ø Risk analizi; analiz edilecek riske, analizin amacına, erişilebilen bilgi ve kaynakların seviyesine bağlı olarak farklılık gösterecektir. Ø Risk analizi sonucu; riskler tanımlanır, önceliklendirilir, olayların potansiyel etkilerinin derecesi ve bunların ortaya çıkma olasılıkları ile risk haritaları ve/veya risk matrisleri oluşturulur.

Risk Matrisi Etki = Riskli olay meydana gelirse hedeflere göre maruz kalınan etkinin derecesi- derecelendirme mevcut tüm kontroller gözardı edilerek doğaliçsel risk üzerinden yapılır. Derece: Açıklama 1 Önemsiz – İhmal edilebilir etki 2 Düşük – Karşılabilir zorluklar 3 Önemli – Hedeflere ulaşmakta gecikmeler 4 Yüksek – Yeniden yapılanma gerekliliği 5 Katastrofik – Hedeflere ulaşamama Riske Açıklık/Olasılık = Riskli bir olayın olma ihtimalidir –derecelendirme mevcut kontroller sonrasındaki kalıntı risk üzerinden yapılır Derece Açıklama Yaklaşık İhtimal 1 – İmkansız, Nadir – . 00 -. 04 2 – Mümkün değil – . 05 -. 24 3 – Olası – . 25 -. 54 4 – Mümkün – . 55 -. 89 5 – Kesin – . 90 – 1. 00

Risk Değerlendirme Tablosu RİSKE MARUZ DEĞER SKALASI Düşük Orta Yüksek Çok Yüksek

Risk Haritası; Önceliklendirilme Kurumsal Risk Yönetimi

Kontrol Faaliyetlerinin Belirlenmesi ve Türleri • Risklerle mücadele etmek, onlara karşı belirlenmiş olan kontrol faaliyetlerinin uygulanmasıyla olur. Risklerle mücadele etmek için uygulanabilecek belli kontrol türleri ve belli risk karşılama yöntemlerinden bahsedilebilir. Kontrol Türleri 1 - Önleyici kontroller: İstenilmeyen sonuçların gerçekleşme ihtimalini ortadan kaldırmak veya azaltmak için geliştirilen önlemlerdir. 2 - Düzeltici kontroller: İstenilmeyen sonuçların düzeltilmesini sağlamak için geliştirilen önlemlerdir. Acil eylem planları düzenleyici önlemlerin önemli bir unsurudur. 3 - Yönlendirici kontrol: Belirli bir sonuca ulaşmayı garantilemek için geliştirilen önlemlerdir. 4 - Denetleyici kontrol: İstenilmeyen sonuçların sebeplerini belirlemek için geliştirilen önlemlerdir.

Riske Cevap Verme Seçenekleri Kurumsal Risk Yönetimi

Raporlama 1. Periyodik Raporlar a. Şirket risk envanteri ve haritası COSO ve ISO 31000 standartları gözetilerek hazırlanır. Şirket risk envanterleri yılda bir veya iki kez güncellenerek üst yönetime raporlanır.

Raporlama b. Risk Komitesi Raporlamaları Şirket risk envanterinde belirlenen eşik seviyesinin dışındaki alanlarda mevcut riskler yeni TTK çerçevesinde iki ayda bir olmak üzere Risk Komitesi aracılığı ile Yönetim Kurulu’na raporlanmaktadır. Risk Yönetimi: Bilgi talep edilir İlgili Bölüm Risk Yönetimi Bölümü Risk Komitesi Yönetim Kurulu

Raporlama 2. Ad – Hoc Raporlar Yeni bir ihaleye girileceği ya da projeye başlanacağı zaman, sürece dahil olan iş birimleri ile beraber çalışarak olası tüm riskleri kapsayacak bir risk matriksi hazırlanır. Yönetim talebine göre, ihale/proje sürecine yönelik riskleri kapsayan risk yönetim görüş raporu hazırlanır. Senaryo Modelleri kullanılarak talebe göre «what if analysis» raporları hazırlanabilmektedir.

RİSK ANALİZ ÖRNEĞİ

BENETTON RİSK YÖNETİM ÖRNEĞİ- RİSK TESPİTİ Olayın Tanımlanması; PKK yöneticisi Abdullah Öcalan’ın 13. 11. 1998 tarihinde İtalya’da tutuklanması ve Türkiye’ye iade edilmemesi, Türk ve dünya basınında büyük yankı yaratmış ve Tutuklamanın gerçekleştiği günlerde Türkiye’de İtalyan ürünleri satan mağazalara ve İtalya Konsolosluğu gibi binalara tepkiler oluşmuş, her İtalyan markasına ambargo uygulanmıştır Riskin Belirlenmesi; Satışların bitmesi/azalması, marka itibarının zedelenmesi/yok olması Risk Seviyesi; Katastrofik Aksiyon : Acik kriz yönetimi planı yapılması

BENETTON RİSK YÖNETİM ÖRNEĞİ – Aksiyon Planı Olay 13 Kasım 1998 Abdullah Öcalan’ın yakalanması 21 Kasım 1998 vitrinlerin karartılması Amaç Öncelikli amaç Benetton’un krizden zarar görmeden çıkmasını sağlamak İkincil amaç ise “İtalya’ya yine bir İtalyan markası aracılığıyla ile mesaj vermek” olarak belirlendi. Mesajın anlaşılır ve çağdaş bir üslupla iletilmesine özen gösterildi. Mesaj Tepkileri anlıyoruz. . . Ancak, Boğaziçi Hazır Giyim A. Ş. , 1985 yılından bu yana 5. 000 çalışanıyla Benetton markasını Türkiye’de üreten ve pazarlayan bir Türk kuruluşudur. Hedef Kitle Kamuoyu, Benetton müşterileri, Türkiye'deki Benetton bayileri, Türkiye ve İtalya’daki Benetton çalışanları, Türk ve İtalyan basını, Benetton Ailesi

BENETTON RİSK YÖNETİM ÖRNEĞİ Benetton’un ünlü "renklerini" kullanmak olduğu düşüncesinden hareketle, Türkiye çapındaki Benetton mağazalarının “vitrinlerinin karartılması”na karar verildi. Benetton’un gerek koleksiyonlarının gerekse pazarlama ve iletişim stratejilerinin en önemli unsuru “renkler”den vazgeçtiği ve vitrinlerini siyaha çevirdiği ilanlarla açıklandı. Ayni gün mağaza vitrinlerine de ilanın örneği yerleştirildi ve vitrin mankenlerine siyah kıyafetler giydirildi. Tüm Türkiye’deki mağazalara, çalışmanın amacı yazılı ve sözlü bildirilerle duyuruldu, mağazacılık ekibi tek herkesi bilgilendirdi. Böylelikle tüm çalışanların katılımı sağlandı Boyner Holding Yönetim Kurulu Başkanı Cem Boyner Benetton Başkanı Luciano Benetton’a iki mektup gönderdi Apo krizinin sona ermesi için ağırlığını koymasını istedi.

BENETTON RİSK YÖNETİM ÖRNEĞİ- SONUÇ • Benetton’un çok kısa bir sürede geliştirdiği proaktif tavır, Türk halkı tarafından mağaza vitrinlerine yapıştırılan binlerce destek notuyla takdir edildi. Notlar, müşterilerin Benetton’a duyduğu sadakatin ve “siyah vitrin” eylemine verilen desteğin göstergesi oldu. RAI, Corriera Della Sera gibi önde gelen İtalyan basın kuruluşlarında Benetton’un “siyah vitrin” eylemi defalarca 1. sayfalara ve ana haber bültenlerine konu oldu.

ÜLKE RİSK HARİTASI

Teşekkürler • Eğitime katıldığınız için Teşekkür Ederiz. Aydan Biltekin GÖKDAĞ 532 7097617 biltekinaydan@outlook. com