Kurumsal Risk Yönetimi

Risk iştahınızı tanımlayan, riskleri ölçülebilir hale getiren ve karar süreçlerine bağlayan bütüncül bir çerçeve.

Genel Bakış

Yasal Dayanak ve Zorunluluk (2025 İtibarıyla Tüm İdareler İçin)

5018 sayılı Kamu Mali Yönetimi ve Kontrol Kanunu, İç Kontrol Yönetmeliği ve Kamu İç Kontrol Standartları Tebliği gereğince tüm kamu idareleri; faaliyetlerinin hedeflere uygun yürütülmesini sağlamak, kaynakları korumak ve olası riskleri yönetmek amacıyla risk yönetim sistemlerini kurmakla yükümlüdür.

İlgili yönetmelik maddesi uyarınca 2025 yılı itibarıyla tüm kamu idareleri risk yönetim sistemine geçmek zorundadır.

Bu kapsamda; faaliyet hedeflerine yönelik iç ve dış risklerin belirlenmesi, analiz edilmesi, kontrol altına alınması ve izlenmesi süreçlerinin mevzuata uygun şekilde yapılandırılması gerekmektedir.

Kurumlarda etkili bir risk yönetimi sistemi kurulması, sadece yasal zorunlulukları karşılamanın ötesinde;

İsrafın önlenmesi,
Kaynakların doğru tahsisi,
İkincil zararların engellenmesi,
Süreçlerdeki verimsizliklerin ortadan kaldırılması

gibi tasarruf odaklı kazanımlar sağlayarak, Hazine ve Maliye Bakanlığı’nın 2024/1 sayılı “Tasarruf ve Verimlilik Genelgesi” kapsamındaki beklentileri de karşılamaktadır.

Genel Bakış

Danışmanlık Hizmetimizin Amacı

Kamu idarelerinin kurumsal hedeflerine ulaşmasını engelleyebilecek iç ve dış riskleri sistematik bir biçimde belirlemek, değerlendirmek ve kontrol altına almak amacıyla kurumsal risk yönetim sisteminin kurulmasını ve işlerliğinin sağlanmasını hedefliyoruz.

Program İçeriği

Danışmanlık Kapsamı

01
Kurumsal Risk Yönetim Yapısının Kurulması
02
Risk yönetimi politikası ve prosedürlerinin oluşturulması
03
Risk komitesi ve risk sahibi birimlerin tanımlanması
04
Risk Envanteri ve Analiz Süreci
05
Kurumsal hedeflerle ilişkili risk alanlarının belirlenmesi
06
Olasılık – Etki matrisine dayalı analiz (ISO 31000 uyumlu)
07
Nitel ve nicel risk değerlendirme teknikleri (ör. Heat Map)
08
Risk Tepki Planlarının Geliştirilmesi
09
Azaltma, aktarma, kaçınma veya kabul etme stratejileri
10
Risk yönetim planı ve izleme kriterlerinin tanımlanması
11
Entegrasyon ve Kurumsal Raporlama
12
Stratejik plan, performans programı, iç kontrol sistemi ile bütünleşme
13
Yıllık risk değerlendirme raporu ve izleme tablosu oluşturma

Kazanımlar

Hizmetin Kurumlara Sağladığı Katkılar

Sayıştay ve iç denetimlerde risk temelli yönetim göstergelerinde artış
Proaktif yönetim anlayışının gelişmesi
Karar alma süreçlerinde belirsizliklerin azaltılması
Faaliyet performansının öngörülebilirliği
Kurumsal itibarın korunması ve paydaş güveninin artması
Maliyet kontrolü ve bütçesel sapmaların azaltılması

Yöntem ve Araçlarımız

COSO ERM ve ISO 31000 çerçevesiyle uyumlu uygulama
Risk Matrisleri, SWOT-TOWS analizleri, KPI ve KRİ entegrasyonu
Dijital risk izleme tabloları ve sürdürülebilir veri tabanı mimarisi

Başlıca çıktılar

Risk envanteri ve skorlama
Kontrol tasarımı ve etkinlik testi
Risk komitesi raporlaması

Nereden başlamalı?

Kısa bir ön görüşmede mevcut durumunuzu değerlendirip yol haritasını birlikte çıkaralım.

Görüşme planla İletişime geç

+90 850 241 95 58

Diğer danışmanlık alanları

Süreç

Dört adımda, sürprizsiz ilerleyen bir çalışma

Her adımın çıktısı baştan tanımlıdır; nerede olduğunuzu her zaman bilirsiniz.

01
Analiz
Mevcut durumu, mevzuat gerekliliklerini ve paydaş beklentilerini saha görüşmeleriyle netleştiririz.
- Boşluk analizi
- İhtiyaç raporu
02
Planlama
Hedefleri, kapsamı ve takvimi ölçülebilir göstergelerle tanımlayan bir yol haritası hazırlarız.
- Yol haritası
- Sorumluluk matrisi
03
Uygulama
Danışmanlık ve eğitimleri ekiplerinizle birlikte, işin akışını durdurmadan hayata geçiririz.
- Saha çalışması
- Eğitim programı
04
Raporlama
Kazanımları belgeler, sürdürülebilirlik için izleme setini kuruma devrederiz.
- Sonuç raporu
- İzleme seti