Kurumsal koruma sistemi, bir şirketin hukuki, idari, mali ve cezai risklerini sorun ortaya çıkmadan önce tespit edip bu risklere karşı süreç, görev ve denetim mekanizmaları kuran önleyici bir yönetim yaklaşımıdır. Amaç yalnızca şirketi değil; yönetim kurulunu, yöneticileri ve çalışanları da korumaktır.
Şirketler çoğu zaman hukukla bir sorun yaşandıktan sonra tanışır: bir iş kazası, bir vergi incelemesi, bir işçilik davası ya da bir idari para cezası. Oysa bu tür sorunların önemli bir kısmı, önceden kurulacak doğru sistemlerle hiç yaşanmayabilir. Kurumsal koruma sistemi bu düşünceden doğar ve hukuku bir “yangın söndürme aracı” olmaktan çıkarıp yönetimin günlük işleyişine yerleştirir.
Kurumsal Koruma Sistemi Neyi Amaçlar?
Kurumsal koruma sisteminin temel amacı, riskleri doğmadan yönetmektir. Bu amaç birkaç somut hedefe ayrılır:
- Şirketteki hukuki risk alanlarını önceden belirlemek,
- Yetki ve sorumluluk dağılımını açık ve yazılı hale getirmek,
- Süreçlerdeki mevzuat boşluklarını gidermek,
- Yöneticilerin ve çalışanların kişisel sorumluluk risklerini azaltmak,
- Kurumsal itibarı ve marka değerini korumak,
- Şirketin uzun vadeli sürdürülebilirliğini güçlendirmek.
Bu yaklaşımda başarı ölçütü, kaç davanın kazanıldığı değil; kaç uyuşmazlığın hiç doğmadığıdır.
Kurumsal Koruma Sistemi Hangi Risk Alanlarını Kapsar?
Her şirketin risk haritası faaliyet alanına göre değişir. Bununla birlikte pek çok şirkette ortak olarak öne çıkan alanlar şunlardır:
İş Sağlığı ve Güvenliği
6331 sayılı İş Sağlığı ve Güvenliği Kanunu’nun 4. maddesi, işverene çalışanların işle ilgili sağlık ve güvenliğini sağlama yükümlülüğü yükler. Bu yükümlülükteki eksiklikler, bir iş kazası halinde hem şirket hem de sorumlu yöneticiler bakımından hukuki ve cezai sonuçlar doğurabilir.
Yönetici Sorumluluğu
6102 sayılı Türk Ticaret Kanunu’nun 369. maddesi, yönetim kurulu üyelerinin görevlerini tam bir özenle yerine getirmesini ve şirketin menfaatlerini dürüstlük kuralı çerçevesinde gözetmesini öngörür. Aynı Kanun’un 553. maddesi ise kanundan ve esas sözleşmeden doğan yükümlülüklerin kusurla ihlali halinde kişisel sorumluluğu düzenler.
Vergi Uygulamaları
213 sayılı Vergi Usul Kanunu’nun 10. maddesi, tüzel kişilerin vergi ödevlerinin kanuni temsilcileri tarafından yerine getirileceğini düzenler. Bu nedenle vergi süreçleri yalnızca muhasebe biriminin değil, yönetimin de konusudur.
Kişisel Verilerin Korunması
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi, veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişimi önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir.
İnsan Kaynakları ve İş Hukuku
Eksik iş sözleşmeleri, belirsiz görev tanımları ve usule uygun yürütülmeyen disiplin süreçleri, ilerleyen dönemde işçilik alacağı ve işe iade uyuşmazlıklarına zemin hazırlayabilir.
Ticari Sözleşmeler ve İtibar
Tedarikçi, bayi ve müşteri sözleşmelerindeki belirsizlikler ile kriz anında hazırlıksız yakalanmak, şirketin hem mali durumunu hem de itibarını etkileyebilir.
Kurumsal Koruma Sistemi Kimleri Korur?
Kurumsal riskler yalnızca yönetim katını ilgilendirmez. Tek bir iş kazası bile; çalışanı, amirini, insan kaynakları birimini, iş güvenliği profesyonellerini, üst yönetimi ve gerektiğinde şirket ortaklarını aynı anda etkileyebilir. Bu nedenle etkili bir koruma modeli, koruma ihtiyacını unvana göre değil, riske göre planlar.
| Kim? | Öne çıkan risk |
|---|---|
| Yönetim kurulu üyeleri ve ortaklar | Kanundan ve esas sözleşmeden doğan kişisel sorumluluk |
| Üst ve orta düzey yöneticiler | Verilen kararlar ve yetki aşımı |
| İnsan kaynakları birimi | Sözleşme, fesih ve disiplin süreçleri |
| İş güvenliği profesyonelleri | İSG yükümlülüklerinin takibi |
| Çalışanlar | İş kazası, belirsiz görev ve yetki tanımları |
Kurumsal Koruma Sistemi Nasıl İşler?
Uygulama genellikle dört aşamada ilerler:
- Analiz: Organizasyon yapısı, insan kaynakları sistemi, yetki dağılımı, iç denetim mekanizmaları, operasyonel süreçler ve mevzuata uyum düzeyi incelenir.
- Risk haritası: Tespit edilen riskler olasılık ve etki düzeyine göre sınıflandırılır.
- Koruyucu mekanizmalar: Görev tanımları, iç yönergeler, sözleşme şablonları, eğitimler ve kontrol noktaları oluşturulur.
- İzleme: Mevzuat ve şirket yapısı değiştikçe sistem gözden geçirilir; koruma bir kerelik proje değil, süreklilik taşıyan bir disiplindir.
Kurumsal Koruma Sistemi ile Kriz Yönetimi Arasındaki Fark
Kriz yönetimi, sorun ortaya çıktıktan sonra zararı sınırlamaya odaklanır. Kurumsal koruma sistemi ise sorunun ortaya çıkma ihtimalini azaltmaya çalışır. Savunma pozisyonunda bulunmak çoğu zaman daha maliyetli ve daha belirsizdir; önleyici yaklaşım ise şirkete zaman, kaynak ve itibar kazandırır.
Bu bakış açısı, sitemizde yayımlanan DUAL360® Kurumsal Koruma Sistemi yazısında ve Kurumsal Koruma Programı Bir Hizmet Değil, Yeni Bir Yönetim Disiplinidir başlıklı yazıda daha ayrıntılı ele alınmaktadır.
Kurumsal Koruma Sistemi Kimler İçin Gereklidir?
Kurumsal koruma yalnızca büyük holdinglerin konusu değildir. Özellikle şu yapılar için önem taşır:
- Çalışan sayısı hızla artan, büyüme sürecindeki şirketler,
- Üretim, inşaat ve lojistik gibi iş kazası riskinin yüksek olduğu sektörler,
- Kuşak geçişi yaşayan aile şirketleri,
- İthalat, ihracat ve kamu ihaleleriyle çalışan işletmeler,
- Çok sayıda kişisel veri işleyen hizmet şirketleri.
Sıkça Sorulan Sorular
Kurumsal koruma sistemi bir sigorta ürünü müdür?
Hayır. Kurumsal koruma sistemi, risklerin hukuki ve yönetsel açıdan önlenmesine odaklanan bir yönetim yaklaşımıdır. Sigorta ise gerçekleşen bir zararın mali sonucunu karşılamaya yöneliktir; iki yapı birbirinin yerine geçmez, birbirini tamamlayabilir.
Kurumsal koruma sistemi uyum (compliance) yönetimiyle aynı şey midir?
Uyum yönetimi, kurumsal korumanın önemli bir parçasıdır. Ancak kurumsal koruma; insan kaynakları, iş güvenliği, yönetici sorumluluğu ve itibar gibi alanları da kapsayan daha geniş bir çerçevedir.
Küçük ve orta ölçekli şirketler için de uygun mudur?
Evet. Kapsam şirketin ölçeğine göre daraltılabilir; temel ilke, şirket büyüklüğünden bağımsız olarak risklerin önceden görülmesidir.
Kurumsal koruma bir kez kurulduktan sonra yeterli midir?
Hayır. Mevzuat, şirket yapısı ve faaliyet alanı değiştikçe risk haritası da değişir. Bu nedenle sistemin düzenli aralıklarla gözden geçirilmesi gerekir.
Sonuç
Kurumsal koruma sistemi, şirketi oluşturan insanları ve şirketin itibarını birlikte korumayı hedefleyen önleyici bir yönetim anlayışıdır. Risklerin önceden görülmesi, hem şirket hem de yöneticiler için daha güvenli bir çalışma ortamı sağlar. Şirketinize özgü risklerin değerlendirilmesi için bir hukukçudan destek almanız önerilir.
Kaynaklar
- 6102 sayılı Türk Ticaret Kanunu, md. 369 ve md. 553
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, md. 4
- 213 sayılı Vergi Usul Kanunu, md. 10
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, md. 12
Bu yazı genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez.
