Kaan
Yeni Üye
Risk Manager Nedir? Şirketlerin Geleceğini Koruyan Meslek Gerçekten Ne Kadar Etkili?
Bir şirketin dışarıdan bakıldığında ne kadar başarılı olduğunu anlamak bazen oldukça kolaydır. Satışlar artıyordur, müşteri sayısı yükseliyordur, yeni yatırımlar yapılıyordur ve işler yolunda görünüyordur. Ancak asıl merak ettiğim konu, işler yolunda gitmediğinde ne olacağıdır. Bir şirket ekonomik krizle karşılaştığında, önemli bir müşterisini kaybettiğinde, siber saldırıya uğradığında veya yanlış bir yatırım kararı verdiğinde nasıl ayakta kalabilir? Bence risk yönetimi tam da bu soruların ortasında duruyor.
İş hayatındaki örnekleri ve şirketlerin karar alma süreçlerini değerlendirdiğimde dikkatimi çeken bir nokta var: Başarı hikâyeleri çoğunlukla alınan doğru kararlar üzerinden anlatılıyor, fakat önlenmiş felaketlerden pek söz edilmiyor. Oysa bazen bir şirketin en büyük başarısı, hiç yaşanmamış bir krizin arkasında saklı olabilir. Risk yöneticisinin yaptığı işin değerini ölçmek de bu nedenle kolay değildir. Çünkü başarılı bir risk yönetimi, her zaman gözle görülür bir sonuç üretmez; bazen yalnızca şirketin büyük bir kayıp yaşamasını engeller.
Peki, risk manager olarak bilinen risk yöneticisi gerçekten ne iş yapar? Bu meslek yalnızca olası tehlikeleri tespit etmekten mi ibarettir, yoksa şirketlerin geleceğini şekillendiren stratejik bir görev midir? Bence bu sorunun cevabı, risk yönetimine nasıl yaklaştığımızla doğrudan ilgilidir.
Risk Manager Nedir ve Tam Olarak Ne İş Yapar?
Risk manager, Türkçede risk yöneticisi olarak adlandırılır. Bir kurumun hedeflerine ulaşmasını engelleyebilecek belirsizlikleri belirleyen, değerlendiren, önceliklendiren ve bu riskleri yönetmek için uygun önlemlerin geliştirilmesine katkıda bulunan profesyoneldir.
Burada önemli bir ayrıntı var: Risk yöneticisinin görevi bütün riskleri ortadan kaldırmak değildir. Çünkü iş hayatında riskin tamamen sıfırlanması çoğu zaman mümkün olmadığı gibi ekonomik açıdan da mantıklı değildir. Yeni bir ürün geliştirmek, farklı bir pazara girmek veya teknolojiye yatırım yapmak belirli riskleri beraberinde getirir. Hiç risk almayan bir işletme, fırsatları da kaçırabilir.
Risk yöneticisinin asıl amacı, kurumun hangi riskleri kabul edebileceğini, hangilerini azaltması gerektiğini ve hangi durumlarda mevcut planını değiştirmesinin daha doğru olacağını ortaya koymaktır.
Örneğin, yurt dışından ham madde satın alan bir üretim şirketini düşünelim. Döviz kurundaki yükseliş, tedarik zincirindeki aksaklıklar, siyasi gelişmeler veya taşıma maliyetlerindeki artış şirketin kârlılığını doğrudan etkileyebilir. Risk yöneticisi bu olasılıkları inceler, farklı senaryolar hazırlar ve yönetimin alabileceği önlemleri değerlendirir.
Bu önlemler arasında alternatif tedarikçilerle çalışmak, nakit rezervi oluşturmak, sigorta yaptırmak, belirli finansal riskleri koruma altına almak veya tedarik zincirini çeşitlendirmek bulunabilir.
Ancak risk yöneticisinin hazırladığı raporların tek başına yeterli olmadığını da unutmamak gerekir. Yönetim bu raporları dikkate almıyorsa, gerekli bütçeyi ayırmıyorsa veya riskleri kısa vadeli kazanç uğruna görmezden geliyorsa yapılan analizler kâğıt üzerinde kalabilir.
Dolayısıyla risk manager, yalnızca hesaplama yapan bir uzman değil, aynı zamanda karar vericilerle iletişim kurabilen ve risklerin kurumsal kararlar üzerindeki etkisini açıklayabilen bir profesyoneldir.
Risk Yöneticisinin Sorumlulukları Nelerdir?
Risk yöneticisinin sorumlulukları çalıştığı sektöre, kurumun büyüklüğüne ve üstlendiği role göre değişir. Bir bankadaki risk yöneticisiyle bir üretim tesisindeki risk yöneticisinin günlük görevleri aynı değildir.
Bununla birlikte, mesleğin temel sorumlulukları belirli başlıklarda toplanabilir.
1. Riskleri belirlemek: Kurumun finansal kayıplara, operasyonel sorunlara, yasal yaptırımlara, itibar kaybına veya teknolojik aksaklıklara neden olabilecek unsurları araştırır.
2. Riskleri analiz etmek: Belirlenen risklerin gerçekleşme olasılığını ve meydana gelmesi durumunda yaratacağı etkiyi değerlendirir. Bu süreçte istatistiksel analizler, geçmiş veriler, uzman görüşleri ve senaryo çalışmaları kullanılabilir.
3. Riskleri önceliklendirmek: Her risk aynı derecede önemli değildir. Risk yöneticisi, kurumun kaynaklarını en kritik tehditlere yönlendirmesine yardımcı olur.
4. Önlem ve kontrol mekanizmaları geliştirmek: Riskin azaltılması, belirli bir bölümünün devredilmesi, kabul edilmesi veya riskli faaliyetten kaçınılması gibi seçenekleri değerlendirir.
5. Raporlama yapmak: Riskleri yönetime anlaşılır biçimde aktarır. Teknik bir analizin karar vericiler açısından anlamlı hâle gelmesi, bu görevin önemli bir parçasıdır.
6. Riskleri sürekli izlemek: Riskler zaman içinde değişebilir. Daha önce düşük öneme sahip görülen bir tehdit, ekonomik veya teknolojik koşullar değiştiğinde kritik hâle gelebilir.
Burada bana göre en önemli nokta, risk yönetiminin bir defaya mahsus yapılan bir çalışma olmamasıdır. Yılın başında hazırlanmış bir risk raporu, altı ay sonra değişen koşulları yansıtmayabilir. Bu nedenle risk yönetimi sürekli güncellenen bir süreç olarak ele alınmalıdır.
Risk Yönetimi Konusunda Güvenilir Kaynaklar Ne Söylüyor?
Risk yönetimini yalnızca kişisel yorumlar üzerinden değerlendirmek doğru olmaz. Bu konuda uluslararası standartlar ve mesleki çerçeveler önemli bir referans noktası sunuyor.
Uluslararası Standardizasyon Örgütünün yayımladığı ISO 31000:2018 Risk Yönetimi Kılavuzu, risk yönetiminin kurumun yönetişim yapısına, karar alma süreçlerine ve faaliyetlerine entegre edilmesini vurgular. Bu yaklaşımın önemli tarafı, risk yönetimini yalnızca belirli bir departmanın sorumluluğu olarak görmemesidir.
Başka bir ifadeyle, risk yöneticisi gerekli analizleri hazırlayabilir; ancak risklerin yönetilmesi konusunda üst yönetimden operasyon ekiplerine kadar farklı tarafların sorumluluk alması gerekir. ISO 31000'un yaklaşımı, risk yönetiminin kurumun amaçlarıyla birlikte ele alınmasını destekler.
Kaynak: ISO 31000:2018 – Risk Management
Bir diğer önemli kaynak, COSO tarafından geliştirilen Kurumsal Risk Yönetimi (Enterprise Risk Management) çerçevesidir. COSO'nun 2017 tarihli Enterprise Risk Management-Integrating with Strategy and Performance çalışması, risklerin strateji oluşturma ve performans değerlendirme süreçleriyle bağlantılı ele alınması gerektiğini öne çıkarır.
Bu yaklaşım, risk yöneticisinin yalnızca geçmişte meydana gelen hataları inceleyen bir denetçi gibi çalışmaması gerektiğini gösterir. Yeni bir pazara girme kararı, birleşme ve satın alma planları veya yeni teknoloji yatırımları değerlendirilirken de risk yönetimi sürece dâhil edilmelidir.
Kaynak: COSO – Enterprise Risk Management
Finans sektöründe ise Basel Bankacılık Denetim Komitesinin yayımladığı çalışmalar, bankaların sermaye yeterliliği, kredi riski, piyasa riski ve operasyonel risk gibi alanlarda sağlam kontrol mekanizmalarına ihtiyaç duyduğunu ortaya koyan önemli bir çerçeve sunar.
Kaynak: Basel Committee on Banking Supervision – BIS
Bu kaynakların ortak mesajı şudur: Risk yönetimi yalnızca tehlikeleri listelemekten ibaret değildir. Kurumun nasıl karar verdiği, sorumlulukları nasıl dağıttığı ve belirsizlik karşısında nasıl hareket ettiği de en az risk hesaplamaları kadar önemlidir.
Risk Manager Hangi Alanlarda Çalışabilir?
Risk yöneticiliğinin tek bir sektöre ait bir meslek olduğunu düşünmek yanlış olur. Günümüzde risk kavramı, birbirinden oldukça farklı faaliyet alanlarını kapsar.
Finans ve bankacılık: Kredi geri ödemelerinin gerçekleşmeme ihtimali, faiz oranlarındaki değişimler, piyasa dalgalanmaları ve likidite sorunları değerlendirilir.
Bir şirketin dışarıdan bakıldığında ne kadar başarılı olduğunu anlamak bazen oldukça kolaydır. Satışlar artıyordur, müşteri sayısı yükseliyordur, yeni yatırımlar yapılıyordur ve işler yolunda görünüyordur. Ancak asıl merak ettiğim konu, işler yolunda gitmediğinde ne olacağıdır. Bir şirket ekonomik krizle karşılaştığında, önemli bir müşterisini kaybettiğinde, siber saldırıya uğradığında veya yanlış bir yatırım kararı verdiğinde nasıl ayakta kalabilir? Bence risk yönetimi tam da bu soruların ortasında duruyor.
İş hayatındaki örnekleri ve şirketlerin karar alma süreçlerini değerlendirdiğimde dikkatimi çeken bir nokta var: Başarı hikâyeleri çoğunlukla alınan doğru kararlar üzerinden anlatılıyor, fakat önlenmiş felaketlerden pek söz edilmiyor. Oysa bazen bir şirketin en büyük başarısı, hiç yaşanmamış bir krizin arkasında saklı olabilir. Risk yöneticisinin yaptığı işin değerini ölçmek de bu nedenle kolay değildir. Çünkü başarılı bir risk yönetimi, her zaman gözle görülür bir sonuç üretmez; bazen yalnızca şirketin büyük bir kayıp yaşamasını engeller.
Peki, risk manager olarak bilinen risk yöneticisi gerçekten ne iş yapar? Bu meslek yalnızca olası tehlikeleri tespit etmekten mi ibarettir, yoksa şirketlerin geleceğini şekillendiren stratejik bir görev midir? Bence bu sorunun cevabı, risk yönetimine nasıl yaklaştığımızla doğrudan ilgilidir.
Risk Manager Nedir ve Tam Olarak Ne İş Yapar?
Risk manager, Türkçede risk yöneticisi olarak adlandırılır. Bir kurumun hedeflerine ulaşmasını engelleyebilecek belirsizlikleri belirleyen, değerlendiren, önceliklendiren ve bu riskleri yönetmek için uygun önlemlerin geliştirilmesine katkıda bulunan profesyoneldir.
Burada önemli bir ayrıntı var: Risk yöneticisinin görevi bütün riskleri ortadan kaldırmak değildir. Çünkü iş hayatında riskin tamamen sıfırlanması çoğu zaman mümkün olmadığı gibi ekonomik açıdan da mantıklı değildir. Yeni bir ürün geliştirmek, farklı bir pazara girmek veya teknolojiye yatırım yapmak belirli riskleri beraberinde getirir. Hiç risk almayan bir işletme, fırsatları da kaçırabilir.
Risk yöneticisinin asıl amacı, kurumun hangi riskleri kabul edebileceğini, hangilerini azaltması gerektiğini ve hangi durumlarda mevcut planını değiştirmesinin daha doğru olacağını ortaya koymaktır.
Örneğin, yurt dışından ham madde satın alan bir üretim şirketini düşünelim. Döviz kurundaki yükseliş, tedarik zincirindeki aksaklıklar, siyasi gelişmeler veya taşıma maliyetlerindeki artış şirketin kârlılığını doğrudan etkileyebilir. Risk yöneticisi bu olasılıkları inceler, farklı senaryolar hazırlar ve yönetimin alabileceği önlemleri değerlendirir.
Bu önlemler arasında alternatif tedarikçilerle çalışmak, nakit rezervi oluşturmak, sigorta yaptırmak, belirli finansal riskleri koruma altına almak veya tedarik zincirini çeşitlendirmek bulunabilir.
Ancak risk yöneticisinin hazırladığı raporların tek başına yeterli olmadığını da unutmamak gerekir. Yönetim bu raporları dikkate almıyorsa, gerekli bütçeyi ayırmıyorsa veya riskleri kısa vadeli kazanç uğruna görmezden geliyorsa yapılan analizler kâğıt üzerinde kalabilir.
Dolayısıyla risk manager, yalnızca hesaplama yapan bir uzman değil, aynı zamanda karar vericilerle iletişim kurabilen ve risklerin kurumsal kararlar üzerindeki etkisini açıklayabilen bir profesyoneldir.
Risk Yöneticisinin Sorumlulukları Nelerdir?
Risk yöneticisinin sorumlulukları çalıştığı sektöre, kurumun büyüklüğüne ve üstlendiği role göre değişir. Bir bankadaki risk yöneticisiyle bir üretim tesisindeki risk yöneticisinin günlük görevleri aynı değildir.
Bununla birlikte, mesleğin temel sorumlulukları belirli başlıklarda toplanabilir.
1. Riskleri belirlemek: Kurumun finansal kayıplara, operasyonel sorunlara, yasal yaptırımlara, itibar kaybına veya teknolojik aksaklıklara neden olabilecek unsurları araştırır.
2. Riskleri analiz etmek: Belirlenen risklerin gerçekleşme olasılığını ve meydana gelmesi durumunda yaratacağı etkiyi değerlendirir. Bu süreçte istatistiksel analizler, geçmiş veriler, uzman görüşleri ve senaryo çalışmaları kullanılabilir.
3. Riskleri önceliklendirmek: Her risk aynı derecede önemli değildir. Risk yöneticisi, kurumun kaynaklarını en kritik tehditlere yönlendirmesine yardımcı olur.
4. Önlem ve kontrol mekanizmaları geliştirmek: Riskin azaltılması, belirli bir bölümünün devredilmesi, kabul edilmesi veya riskli faaliyetten kaçınılması gibi seçenekleri değerlendirir.
5. Raporlama yapmak: Riskleri yönetime anlaşılır biçimde aktarır. Teknik bir analizin karar vericiler açısından anlamlı hâle gelmesi, bu görevin önemli bir parçasıdır.
6. Riskleri sürekli izlemek: Riskler zaman içinde değişebilir. Daha önce düşük öneme sahip görülen bir tehdit, ekonomik veya teknolojik koşullar değiştiğinde kritik hâle gelebilir.
Burada bana göre en önemli nokta, risk yönetiminin bir defaya mahsus yapılan bir çalışma olmamasıdır. Yılın başında hazırlanmış bir risk raporu, altı ay sonra değişen koşulları yansıtmayabilir. Bu nedenle risk yönetimi sürekli güncellenen bir süreç olarak ele alınmalıdır.
Risk Yönetimi Konusunda Güvenilir Kaynaklar Ne Söylüyor?
Risk yönetimini yalnızca kişisel yorumlar üzerinden değerlendirmek doğru olmaz. Bu konuda uluslararası standartlar ve mesleki çerçeveler önemli bir referans noktası sunuyor.
Uluslararası Standardizasyon Örgütünün yayımladığı ISO 31000:2018 Risk Yönetimi Kılavuzu, risk yönetiminin kurumun yönetişim yapısına, karar alma süreçlerine ve faaliyetlerine entegre edilmesini vurgular. Bu yaklaşımın önemli tarafı, risk yönetimini yalnızca belirli bir departmanın sorumluluğu olarak görmemesidir.
Başka bir ifadeyle, risk yöneticisi gerekli analizleri hazırlayabilir; ancak risklerin yönetilmesi konusunda üst yönetimden operasyon ekiplerine kadar farklı tarafların sorumluluk alması gerekir. ISO 31000'un yaklaşımı, risk yönetiminin kurumun amaçlarıyla birlikte ele alınmasını destekler.
Kaynak: ISO 31000:2018 – Risk Management
Bir diğer önemli kaynak, COSO tarafından geliştirilen Kurumsal Risk Yönetimi (Enterprise Risk Management) çerçevesidir. COSO'nun 2017 tarihli Enterprise Risk Management-Integrating with Strategy and Performance çalışması, risklerin strateji oluşturma ve performans değerlendirme süreçleriyle bağlantılı ele alınması gerektiğini öne çıkarır.
Bu yaklaşım, risk yöneticisinin yalnızca geçmişte meydana gelen hataları inceleyen bir denetçi gibi çalışmaması gerektiğini gösterir. Yeni bir pazara girme kararı, birleşme ve satın alma planları veya yeni teknoloji yatırımları değerlendirilirken de risk yönetimi sürece dâhil edilmelidir.
Kaynak: COSO – Enterprise Risk Management
Finans sektöründe ise Basel Bankacılık Denetim Komitesinin yayımladığı çalışmalar, bankaların sermaye yeterliliği, kredi riski, piyasa riski ve operasyonel risk gibi alanlarda sağlam kontrol mekanizmalarına ihtiyaç duyduğunu ortaya koyan önemli bir çerçeve sunar.
Kaynak: Basel Committee on Banking Supervision – BIS
Bu kaynakların ortak mesajı şudur: Risk yönetimi yalnızca tehlikeleri listelemekten ibaret değildir. Kurumun nasıl karar verdiği, sorumlulukları nasıl dağıttığı ve belirsizlik karşısında nasıl hareket ettiği de en az risk hesaplamaları kadar önemlidir.
Risk Manager Hangi Alanlarda Çalışabilir?
Risk yöneticiliğinin tek bir sektöre ait bir meslek olduğunu düşünmek yanlış olur. Günümüzde risk kavramı, birbirinden oldukça farklı faaliyet alanlarını kapsar.
Finans ve bankacılık: Kredi geri ödemelerinin gerçekleşmeme ihtimali, faiz oranlarındaki değişimler, piyasa dalgalanmaları ve likidite sorunları değerlendirilir.