Kurumsal Risk Yönetimi Danışmanlığı

Ne yapıyoruz bu çalışma kapsamında? İşe başlamadan önce şirket sahibini, patronunun, yöneticisini veya bu iş için görevlendirilmiş şirketi temsil eden kişinin bize vermiş olduğu şirket önceliklerini inceliyoruz. Bunlar bize bazı iç bilgilerle risklerin nereden kaynaklanabileceğine dair belli öngörüler sağlıyor. Daha sonrasında, sistematik yapıda belli mülakat-sohbet tarzında analiz toplantılarıyla, patrondan veya şirket sahibinden başlayarak bu analizi gerçekleştirmeye başlıyoruz. Akabinde şirketin departmanı ile hem birebir mülakat şeklinde hem de online anketler şeklinde mevcut durumdaki riski tespit etmeye çalışıyoruz. Burada hem şirketin dokümantasyonu ve evrakı bazında incelemelerimiz oluyor hem de birebir şirket bünyesindeki çalışanların iş yapış şekillerini gözlemleme veya onlardan dinleme şekli ile de belli analizler gerçekleştiriyoruz. Daha sonrasında şirketin bulunduğu sektörü, ülkeyi, coğrafyayı, nerelerde mal alıp nerelere sattığı gibi kavramları da analiz ederek oradanda dış çevre analizlerini gerçekleştiriyoruz ve bütün bunları risk envanteri çalışmasında toparlıyoruz.

Risk envanteri çalışması, doğrudan yol haritası içeren çok kapsamlı bir rapordur. Risk envanterinde şunlar oluyor;

1-   Dört ana süreç bağlamında (Stratejik riskler, Finansal riskler, Dış çevre riskler, Operasyonel riskler) her bir riskin alt alta sıralanması, her bir risk özelinde o riskin tanımının yapılması

2-    Hangi departman veya departmanları, hangi süreçlerin etkilediğinin veya içinde olduğunun net bir şekilde ifade edilmesi

3- Aynı riske dair etki analizinin yapılması

Yani bunun firmaya olan etkisinin belli bir skala yaratılarak, örneğin 0-5 arası 0-10 arası veya 0-100 arası gibi aralıklara konularak belli ölçeklere tabi tutulup bunun net bir şekilde gelecekte gerçekleştiği takdirde şirkette olan etkisini daha somut hale getirmeye çalışıyoruz.

4- Her bir ayrı risk kalemi için bunun gerçekleşme olasılığının bir ölçekte somutlaştırılması

Örneğin, bir deprem yaşanacağı daha olası bir şey çünkü hem geçmişte yaşandı hem de bir çok bilim adamının resmi araştırmaları ile ortaya koyduğu ve beklenen bir büyük İstanbul depremi var. İstanbul’un üstüne bir meteorda düşebilir fakat bunun olasılığı nedir? Riskin büyük bir etkisi olabilir fakat olasılığı ne kadar bunu da ölçmeliyiz. Bunların belirlendiği bir ölçekte, ifade edildiği bir başlıkta analizimizi gerçekleşiyoruz. Riskler arasında önceliklendirme yapıyoruz ve patron-şirket sahibi gözünden doğrudan en çok dikkat edilmesi gerekenleri belirliyoruz. Analiz risk envanteri çalışmamızda açık bir şekilde net bir önceliklendirme sıralaması yapıyoruz. Yine de her bir belirlenen risk için “alınabilecek önlemler nedir, bununla ilgili projeler ne olabilir” gibi soruların yanıtlarını derleyerek alternatifli çalışmalar yapıyoruz. Tabi ki bu risk envanter çalışmasının farklı detaylarda ve risk seviyelerine göre yapılması mümkündür. Örneğin, temel bir risk envanteri çalışmasında farklı senaryoları alternatifli aksiyonları birkaç cümle halinde sıralamak uygun düşerken, çok daha detaylı bir risk envanteri çalışması yapılması istendiğinde o riskin gerçekleşmesi halinde alınabilecek işlerin proje kartlarını oluşturacak ve alt bileşenlerini ve neler yapılması gerektiğini adım adım şimdiden tarifleyecek şekilde oluşturmamız mümkün. Bunu bizden isteyen firmalarda yoğun bir çalışma sonucu bunu yapabiliyoruz.

5- Risk kavramlarındaki ortaya çıkacak konulara göre şirketlerin organizasyonunun yeniden şekillendirilmesi 

Organizasyonel şemadan kurumsal risk departmanının oluşturulması, belli yan projeler varsa iç denetimle beraber bunun kurgulanması gibi yapılar, bu noktada bunun kaç kişilik personel olması gerektiğinden işleyiş prosedürlerine kadar risk analizleri çalışmalarını şablonlaştırıyoruz.

6- Risk envanteri sırasında ortaya çıkan projeciklerin uygulamaya geçirilmesi 

Riskin gerçekleşme ihtimalini ele alarak yüksek ölçekli risklerde alternatifli çözümler üreterek alt yapılarını oluşturuyoruz ve daha sonrasında uyum projelerinin gerçekleştirilmesini sağlıyoruz. Diyelimki biz bir şirkete gittik ve şirketin risklerinden biri de şu; şirketi abi kardeş 2 kişi kurdu, onların çocukları büyüdü ve şirkete girecekler. Böyle bir risk envanteri çalışması yaptığımızda risk analizi kapsamında bu aile üyelerinin katılmasını ve aile içindeki iletişim veya hak iddia etme problemlerinin ciddi bir risk olduğunu tespit etmiş oluyoruz. Dolayısıyla bunun çözümü olarak kurumsal risk yönetimi projesine aile şirketi anayasası hazırlama projesi dahil olabiliyor. Ya da finansal alandaki riskleri ele alırken döviz uyumsuzluğunun alt çözümleri olarak öneriler vererek finansal risk yönetimi enstrümanlarını kullanılabiliyoruz. Mevcuttaki risk analizimiz sırasında ortaya çıkan başka başlıklar altında yer alan riskleri “projecikler” olarak adlandırarak bu riskleride ana projemize dahil ediyoruz ve o sistemleri tasarlama, kurma ve kurulan sistemlerin yürütülmesinde rehberlik ve kalite güvence rolünü üstlenme işlerini gerçekleştiriyoruz. Özellikle büyük yapılarda bazen “belli departmanlarda önceliklerimi belirlemiş durumdayım sadece bu departmanlar özelinde bir risk analizi veya risk değerlendirmesi yapabilir misiniz?” diye tekil isteklerde olabiliyor ve bu tip istekleride projemizde karşılıyoruz.

7- Dijital dönüşüm ile beraber firmaların yazılımsal ve donanımsal dönüşümünün sağlanması

Teknoloji aslında 4 risk başlığının (stratejik, operasyonel, dış çevre ve finansal risk) içinde ister istemez oluyor. Kiminde bir araç olarak oluyor, kiminde kendisi direk aktif bir rol alan faktör oluyor. Ama günün sonunda hepsi teknolojinin içinde oluyor. Günümüzde artık birçok riski bertaraf etmek için dijital dönüşümden geçmek bir ön koşul haline gelebiliyor. Buradan kastettiğimiz herhangi bir yazılımı, donanımı almak değil. Almak kavramı çok uzak, sisteminizi dijital dönüşüme doğru tasarlamak ve bu tasarlanan sistemlerin risk faktörlerini de şimdiden temin etmeye dönük öğeler barındırması ve bu tasarlanan sistemin bir şirkete mevcut teknoloji-yazılım donanımlarına yada Ceces Analiz'in uluslararası manada Corvisio ve Prosoftly olarak markalaştırdığı çeşitli iş yönetim, stratejik planlama veya kurumsal performans yönetimi yazılımlarına tasarlanan sistemlerin adapte edilmesi ve risklerin buradan yönetilmesini sağlanmasını hedefliyoruz. 

Ceces Analiz Danışmanlık olarak hizmet verdiğimiz firmaların gelecekleri açısından tehdit veya herhangi bir olumsuzluk yaratabilecek risk kavramlarının tespitini gerçekleştirdikten sonra bir yol haritası çıkartıyoruz ve bu süreçte firmaya ile birlikte sağlıklı bir proje yönetimi sağlıyoruz. Risk, olumsuzluk olarak algılandığı için firmaların olabilecek negatif aksiyonları hiç bilmemeyi tercih etmelerinin önüne geçerek, riskin önceden tespit edildiğinde şirket için her zaman yararlı bir olgu olduğu bilincini kazandırıyoruz.