Denetim & Yeminli Mali Müşavirlik SÜREKLİLİK İÇİN

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Denetim & Yeminli Mali Müşavirlik SÜREKLİLİK İÇİN"

Berna Kayyali
5 yıl önce
İzleme sayısı:

1 PH Bağımsız Denetim & Yeminli Mali Müşavirlik SÜREKLİLİK İÇİN

2 İşletmelerin devamı ve gelişmeleri için, diğer işletmelerle rekabet edebilme güç ve yeteneğine sahip olmaları gerekmektedir. İşletme kültürünün oluşmasında kurucuların sahip olduğu değerler önemli rol oynamaktadır. İşletmelerin geleceğe yönelik stratejileri önceden belirlenmelidir. Kurumsal yönetim anlayışıyla yönetilen işletmelerde büyüme ve gelişme olacaktır. Kurumsal Yönetim Yönetim kalitesi kriterleri açısından en ideal ortamı elde etmesini sağlamaktır. Bunun için iyi bir organizasyona ihtiyaç vardır. Etkin bir risk yönetimi için kurum kültürü geliştirilmeli, farklılıklar ve riskler fırsatlara dönüştürülmelidir. Kurumsal Yönetimde Vardır. İş Ahlakı Şeffaflık Hesap Verilebilirlik Sorumluluk Etkinlik Uzlaşma Arayışı Eşitlik Katılımcılık Hukuk Vizyon Kontrol Denetim Risk Yönetimi 2

olarak yönetmek ve şirketin hedeflerine ulaşması ile ilgili olarak makul güvence sağlamak amacı ile oluşturulmuş; şirketin yönetim kurulu,

3 Kurumsallaşma ve Risk Yönetimi Risk Yönetimi Nedir? "Kurumsal Risk Yönetimi; şirketi etkileyebilecek potansiyel olayları tanımlamak, riskleri şirketin kurumsal risk alma profiline uygun olarak yönetmek ve şirketin hedeflerine ulaşması ile ilgili olarak makul güvence sağlamak amacı ile oluşturulmuş; şirketin yönetim kurulu, üst yönetimi ve tüm diğer çalışanları tarafından etkilenen ve stratejilerin belirlenmesinde kullanılan, kurumun tümünde uygulanan sistematik bir süreçtir." 1 1 Kaynak: COSO Enterprise Risk Management - Integrated Framework,

4 Risklere Bakış Finansal Riskler Dış Riskler Operasyonel Riskler Kur Faiz Oranı Likidite Kredi Finansal Enstrümanlar Yatırım Portföyü Sigorta Hisse Değeri Emtia Değeri Rakipler Yasa ve Düzenlemeler Hissedar Politik Ekonomik Müşteri Trendleri Değişim Yönetimi Doğal Afet Sektör Stratejik Riskler Yatırım Değerlendirme Bütçe Planlama İş Çevresi Organizasyon Yapısı Müşteri Memnuniyeti Verimlilik Kapasite Süreç Ürün Hizmet Geliştirme İnsan Kaynakları Vergi Bilgi Hukuki Sorunlar Sağlık ve Güvenlik Kalite İletişim Yetki Tedarik Fiyatlandırma İtibar Gizlilik İç Kaynaklı İç/Dış Kaynaklı Risk Yönetimi İçin Anahtar Kavramlar Risk Tipi Teknolojik risk, finansal risk, insan kaynakları riski (kapasite, bilgi düzeyi), sağlık riski, güvenlik riski... gibi. Risk Kaynağı Dış (politika, ekonomi, doğal afetler... gibi), iç (itibar, güvenlik, bilgi yönetimi, karar verme için bilgi... gibi) Risk altında olan nedir? Etki alanının ne olduğu, riske maruz kalmanın şekli (kişiler, itibar, program sonuçları, malzeme... gibi) Risk Kontrol Etme Yeteneğinin Seviyesi Yüksek (örneğin faaliyetlerde), orta (örneğin itibar), düşük (doğal afetler) 4

Basit Bir Çerçeve Hedeflerinizi Belirlemelisiniz Finansal Karlılık Finansal Olmayan Getiriler Marka Değeri İtibar Büyüme Süreklilik Risklerinizi Tanımlamalısınız Riski yönetmek için kurumun hangi

5 Basit Bir Çerçeve Hedeflerinizi Belirlemelisiniz Finansal Karlılık Finansal Olmayan Getiriler Marka Değeri İtibar Büyüme Süreklilik Risklerinizi Tanımlamalısınız Riski yönetmek için kurumun hangi risklerle karşı karşıya olduğunu bilmesi ve onları değerlendirmesi gerekir. Kurumun risk profilini çıkarmanın ilk adımı riskleri tanımlamaktır. Riskler hedeflerle ilgili olmalıdır. Riskler ancak hedeflerle ilişkilendirilerek değerlenebilir ve öncelik sırasına göre düzenlenebilir Bir riskin açıklaması etkinin nedenini ve hedefte oluşabilecek etkiyi (neden ve sonuç) içermelidir. Risklerin tanımlanması için kontrol listeleri, kayıtlara ve deneyimlere bağlı çıkarımlar, akış diyagramları, tartışmalar, sistem analizleri, senaryo analizleri ve sistem mühendislik teknikleri kullanılmaktadır. İlk olarak risk unsurlarının belirlenmesi sırasında tanımlanan hedeflerin gerçekleştirilmesi üzerinde etkisi olabilecek sebeplerin ve olayların kapsamlı bir listesinin oluşturulması gerekmektedir. Belirlenen olaylar daha sonra olası sonuçları açısından detaylı analize tabi tutulmalıdır. 5

Riskleri Karşılayan Yöntemlerle Analiz Yapmalısınız Azaltma Riskle Mücadele Etme Kaçınma Faaliyetten Vazgeçme Transfer Etme Paylaşma Kabullenme Göze Alma Fırsatları Değerlendirme Riskleri Yönetmek

6 Riskleri Karşılayan Yöntemlerle Analiz Yapmalısınız Azaltma Riskle Mücadele Etme Kaçınma Faaliyetten Vazgeçme Transfer Etme Paylaşma Kabullenme Göze Alma Fırsatları Değerlendirme Riskleri Yönetmek İçin Görev ve Sorumluluk Belirlemelisiniz Risk yönetimi, bir kurumun mevcut organizasyon yapısı içinde gerçekleştirilir. Risk yönetimi için ayrı bir kurumsal yapılanma gerekmemektedir. Kurumun mevcut yapısında yönetici konumda bulunan, özellikle belli kilit görevlerdeki kişiler, kendi birimleri için risk yönetimi ile de görevli hale gelirler. Kurumun büyüklüğü ve iştigal alanının niteliğine göre risk yönetimi açısından çok farklı şekillerde örgütsel yapılar da söz konusu olabilir. Risk yönetiminin tam anlamıyla yürütülebilmesi için, üst yöneticinin, sistemin işleyişini her an izleyip gerekli müdahalelerde bulunmasına yardımcı olacak iç denetçi ile bağımsız bir bakış sağlayacak olan denetim komitesi türü birimlere de ihtiyaç vardır. 6

7 Risk Kütüğü Oluşturmalısınız Risk kütüğü, kurumun temel riskleri, bu risklerin ihtimal ve etki düzeyleri (önemlilik düzeyleri), risk yetkilileri ve sorumluları, risklerin kabul edilebilir sınırlara çekilebilmesi için yürütülecek kontrol faaliyetleri ve bu faaliyetler sonucunda mevcut durum hakkındaki değerlendirmelerin yer aldığı bir belgedir. Risk kütüğünün çok farklı şekillerde düzenlenmesi mümkündür. Risk kütüğünün içeriği sabit ve değişmez olmayıp, ihtiyaca göre geliştirilebilen dinamik bir yapıya sahiptir. İzleme - Değerlendirme - Raporlama İletişim İyi bir risk yönetimi uygulaması için, üst yönetimden en alt kademelere kadar bütün kurum çalışanlarının, risk olgusu, risk yönetimi ve kurumsal riskler hakkında bilgi sahibi olması gerekir. Bu, bir kurumsal risk kültürünün gerekliliğine işaret eder. Oluşturulan bu metinde yer alan bilgilerin uygulanması halinde bir zarar oluştuğu durumlarda PH Bağımsız Denetim ve Yeminli Mali Müşavirlik A.Ş. nin herhangi bir sorumluluğu bulunmamaktadır. Çoğaltılamaz. 7

Benzer belgeler

Doğal Gaz Dağıtım Sektöründe Kurumsal Risk Yönetimi. Mehmet Akif DEMİRTAŞ Stratejik Planlama ve Yönetim Sistemleri Müdürü İGDAŞ 29.05.

Doğal Gaz Dağıtım Sektöründe Kurumsal Risk Yönetimi Mehmet Akif DEMİRTAŞ Stratejik Planlama ve Yönetim Sistemleri Müdürü İGDAŞ 29.05.2013 İÇERİK Risk, Risk Yönetimi Kavramları Kurumsal Risk Yönetimi (KRY)