Kurumsal risk yönetimi: Bir uygulama

Tez çalışması, üretim işletmelerinde kurumsal risk yönetimi yeteneği kazanılması amacıyla, şirkete özgü bir kurumsal risk yönetim modelinin, uyarlanması, uygulanması ve sonuçlarının ölçülmesi safhalarının örnek uygulama eşliğinde somut olarak ortaya koyulmasını kapsamaktadır. Bu kapsamda, ekonominin bileşenleri, risk-fırsat kavramları, iç kontrol, risk yönetimi, kurumsal yönetim, iç denetim kavramları değerlendirilmiştir. Uluslararası Standart Belirleme Organizasyonu (International Organization for Standardization-ISO) Kurumsal Risk Yönetim Prensipleri, Treadway Komisyonu Himaye Örgütleri Komitesi (Comitee of Sponsoring Organizations of the Treadway-COSO), İç Kontrol Entegre Çerçevesi (COSO Internal Control- Integrated Framework-COSO İç Kontrol Sistemi), COSO'nun 2004 yılında yayınlanmış olan Kurumsal Risk Yönetimi –Entegre Çerçevesi (COSO KRY-2004), COSO Enterprise Risk Management- Integrated Framework (COSO ERM-2004) ve Haziran 2017'de güncellenen Kurumsal Risk Yönetimi-Strateji ve Performansa Entegre Çerçeve (COSO KRY-2017), Enterprise Risk Management-Integrating with Strategy and Performance (COSO ERM-2017) bileşenleri incelenmiştir. İncelenen model ve yaklaşımlardan hareketle, bir üretim şirketi için, şirketin ihtiyaçlarına uygun, özgün bir kurumsal risk yönetim çerçevesi oluşturulması konusunda çalışılmıştır. Kurumsal risk yönetimi çerçevesinin oluşturulması ve geliştirilmesi projesinde, proje fizibilitesi eşliğinde üst yönetim desteğinin alınması gerekmektedir. Şirket içinde ortak bir risk-fırsat algısı ve terminoloji yaratılması, stratejik hedeflerin güncellenmesi, organizasyon yapısının, iç kontrol uygulamalarının, COSO İç Kontrol Entegre Çerçevesi prensipleri ve COSO KRY-2017 çerçevesi bileşenleri ele alınarak, risk ve fırsatlarla ilgili, tanımlama, planlama, ölçme, yönetme esaslarının şirket yapısına uygun olarak oluşturulması, oluşturulan çerçevenin etkinliğinin iç denetim aracılığı ile ölçülmesi ve izlenmesi ele alınmıştır. Sonuç olarak, risk yönetim fonksiyonunun şirketlerde bir rekabet avantajına dönüşecek yetkinlikte çalıştırılması ile ilgili, ağırlıklı olarak COSO İç Kontrol Entegre Çerçevesi prensipleri ve COSO KRY-2017 bileşenleri esas alınarak, bir üretim şirketinde Kurumsal Risk Yönetimi Çerçevesi (KRY) oluşturulması gerçekleştirilmiştir.