KURUMLARIN RİSK YÖNETİMİ KAPASİTESİ

Risk yönetimi, yaşanabilecek tehlikeleri önceden görmek, bunlara karşı tedbir almak ve olası zararları en aza indirmektir. Kısacası "işler ters giderse ne yapacağız?" sorusunun cevabını bugünden hazırlamaktır.

Bugün dünyanın gelişmiş ülkelerine baktığımızda güçlü ekonomilerin arkasında sadece büyük şirketler değil, aynı zamanda riskleri doğru yöneten kurumlar olduğunu görüyoruz. Çünkü güçlü kurumlar, zor günlerde bile ayakta kalmayı başarabiliyor.

Son yıllarda dünyada yaşanan gelişmeler risk yönetiminin önemini bir kez daha ortaya koydu. Pandemi sürecinde birçok fabrika üretim yapamadı. Tedarik zincirleri bozuldu. Ürünler raflara ulaşamadı. Ardından savaşlar başladı. Enerji fiyatları yükseldi. Enflasyon arttı. Siber saldırılar çoğaldı. İklim değişikliği nedeniyle seller, kuraklıklar ve orman yangınları arttı.

Bütün bu gelişmeler bize tek bir gerçeği gösterdi: Hazırlıklı olmayan kurumlar büyük zarar görüyor.

Risk yönetimi sadece büyük şirketlerin işi değildir. Belediyelerden hastanelere, okullardan bankalara, fabrikalardan kamu kurumlarına kadar herkesin sağlam bir risk planına ihtiyacı vardır.

Örneğin bir belediye, olası bir depremde hangi yolların kullanılacağını, hangi ekiplerin nerede görev yapacağını önceden planlamalıdır. Bir hastane elektrik kesintisine karşı jeneratör sistemlerini sürekli hazır tutmalıdır. Bir banka, dijital saldırılara karşı bilgi güvenliğini sürekli güçlendirmelidir. Bir fabrika ise ham madde sıkıntısına karşı alternatif tedarikçiler belirlemelidir.

Risk yönetimi sadece kriz çıktığında yapılacak bir çalışma değildir. Asıl önemli olan kriz çıkmadan önce hazırlık yapmaktır.

Maalesef birçok kurumumuzda hâlâ "Bir şey olursa bakarız." anlayışı görülebiliyor. Oysa bu düşünce büyük kayıplara neden olabilir. Çünkü kriz geldiğinde plan yapmak için çoğu zaman geç kalınmış olur.

Risk yönetimi aslında bir sigorta gibidir. Kimse evinin yanmasını istemez ama yine de sigorta yaptırır. Çünkü kötü bir ihtimal gerçekleşirse zararını azaltmak ister. Kurumlar için de durum aynıdır. Önlem almak her zaman sonradan oluşacak zararı karşılamaktan daha ucuzdur.

Özellikle dijitalleşmenin hız kazandığı günümüzde siber güvenlik riskleri çok daha önemli hale geldi. Bugün bir kurumun bilgisayar sistemine yapılan saldırı sadece verilerin kaybolmasına değil, milyonlarca liralık maddi zarara ve itibar kaybına da yol açabiliyor. Bu nedenle güçlü yazılımlar, düzenli güvenlik testleri ve çalışan eğitimleri artık bir tercih değil, zorunluluktur.

Risk yönetiminin en önemli parçalarından biri de insan kaynağıdır. En iyi sistemler kurulsa bile çalışanlar gerekli eğitimi almamışsa alınan önlemler yetersiz kalabilir. Bu nedenle kurumlarda düzenli tatbikatlar yapılmalı, çalışanlar kriz anında nasıl hareket edeceklerini iyi bilmelidir.

Bir başka önemli konu ise finansal risklerin doğru yönetilmesidir. Gelir-gider dengesi iyi kurulmazsa, gereksiz harcamalar yapılırsa veya borçlanma kontrol altında tutulmazsa kurumlar ekonomik dalgalanmalarda zor durumda kalabilir. Sağlam mali yapı, kurumların uzun ömürlü olmasının temel şartlarından biridir.

İklim değişikliği de artık kurumların göz ardı edemeyeceği büyük risklerden biri haline geldi. Kuraklık, su sıkıntısı, aşırı sıcaklar ve doğal afetler birçok sektörü doğrudan etkiliyor. Tarımdan sanayiye, turizmden ulaşıma kadar her alan bu değişimden payını alıyor. Bu nedenle çevreye duyarlı yatırımlar yapmak ve sürdürülebilir uygulamalara yönelmek artık geleceğe yapılan en önemli yatırımlardan biridir.

Risk yönetiminde en önemli unsurlardan biri de doğru bilgiye hızlı ulaşmaktır. Sağlıklı veri toplayan, gelişmeleri düzenli takip eden ve kararlarını bilimsel verilere göre alan kurumlar krizleri çok daha kolay yönetebiliyor.

Şeffaflık da risk yönetiminin vazgeçilmez bir parçasıdır. Kurumlar yaşanan sorunları gizlemek yerine toplumla açık şekilde paylaşmalı, çözüm yollarını anlatmalı ve güven ortamını korumalıdır. Güven kaybedildiğinde bunu yeniden kazanmak yıllar alabilir.

Unutulmamalıdır ki risk yönetimi sadece yöneticilerin sorumluluğu değildir. Her çalışan bulunduğu görevde riskleri fark etmeli, eksiklikleri yönetime bildirmeli ve çözümün bir parçası olmalıdır. Kurum içinde oluşacak bu ortak bilinç, başarıyı kalıcı hale getirir.

Türkiye'nin güçlü bir ekonomi, sağlam kamu yapısı ve rekabet gücü yüksek özel sektöre sahip olabilmesi için risk yönetimi kültürünün her alanda yaygınlaşması büyük önem taşıyor. Çünkü geleceği tahmin etmek mümkün olmayabilir; ancak geleceğe hazırlanmak tamamen bizim elimizdedir.

Sonuç olarak güçlü kurumlar tesadüfen oluşmaz. Güçlü kurumlar; plan yapan, önlem alan, değişime uyum sağlayan ve her türlü olumsuz senaryoya karşı hazırlıklı olan kurumlardır. Riskleri doğru yöneten kurumlar sadece kendi geleceklerini değil, çalışanlarının, müşterilerinin ve toplumun geleceğini de güvence altına alırlar. Bugün alınacak doğru önlemler, yarının büyük kayıplarını önleyebilir. İşte bu nedenle risk yönetimi, sadece bir yönetim anlayışı değil; güvenli, sürdürülebilir ve güçlü bir geleceğin en önemli anahtarlarından biridir.

ZAFER ÖZCİVAN

Ekonomist-Yazar

[email protected]