Şirketlerde risk odaklı koruma, koruma ihtiyacını unvana ya da organizasyon şemasındaki yere göre değil; kişinin görevine, yetkisine, karar etkisine ve taşıdığı risk yoğunluğuna göre planlayan bir yaklaşımdır. Bu yaklaşıma göre korunmaya en çok ihtiyaç duyanlar yalnızca yönetim kurulu üyeleri değildir; operasyonu yöneten orta kademe, insan kaynakları, destek birimleri ve sahadaki çalışanlar da farklı düzeylerde hukuki risk taşır.
Kurumsal hayatta herkes aynı çatı altında çalışsa da herkes aynı riski taşımaz. Üstlenilen görev, kullanılan yetki, alınan kararlar ve yürütülen operasyonlar değiştikçe karşılaşılabilecek hukuki sorumluluklar da farklılaşır. Bu nedenle etkili bir kurumsal koruma modeli herkese aynı reçeteyi uygulamak yerine risk yoğunluğunu analiz eder ve koruma mekanizmalarını buna göre şekillendirir. DUAL360 Kurumsal Koruma Sistemi de bu anlayışla kurgulanmış, risk odaklı ve insan merkezli bir yönetim modelidir.
Risk Yalnızca Yönetim Katında Başlamaz
Şirketlerde sık yapılan hatalardan biri, hukuki risklerin yalnızca yönetim kurulunu veya üst düzey yöneticileri ilgilendirdiğini düşünmektir. Oysa günlük operasyonlarda alınan küçük kararlar, eksik tutulan kayıtlar ya da usulüne uygun yürütülmeyen işlemler zamanla önemli hukuki sonuçlar doğurabilir.
Bir iş kazası, bir işçilik uyuşmazlığı ya da bir vergi incelemesi çoğu zaman tek bir kişinin değil, bir süreç zincirinin sonucudur. Bu zincirin her halkasında yer alan kişi, olayın sonrasında soru sorulan kişiler arasında yer alabilir. Bu nedenle koruma ihtiyacı yalnızca imza yetkisi olanlarla sınırlı değildir.
Şirketlerde Risk Odaklı Koruma Kimleri Kapsar?
En Yüksek Sorumluluğu Taşıyanlar: Yönetim Kurulu ve Üst Yönetim
Şirket adına karar veren yönetim kurulu üyeleri ve üst düzey yöneticiler, doğal olarak en geniş sorumluluk alanına sahiptir. 6102 sayılı Türk Ticaret Kanunu’nun 369. maddesi, yönetim kurulu üyelerinin ve yönetimle görevli üçüncü kişilerin görevlerini tedbirli bir yöneticinin özeniyle yerine getirmesini öngörür. Aynı Kanun’un 553. maddesi ise kanundan ve esas sözleşmeden doğan yükümlülüklerin kusurla ihlali halinde şirkete, pay sahiplerine ve şirket alacaklılarına karşı sorumluluğu düzenler. Bu konu, yönetim kurulu üyelerinin kişisel sorumluluğunu azaltmanın yolları başlıklı yazıda ayrıca ele alınmaktadır.
Operasyonun Kalbindeki Yöneticiler
Departman yöneticileri, şube müdürleri ve ekip liderleri yalnızca iş akışını yönetmez; şirket politikalarının sahadaki uygulayıcısıdır. Yanlış yönlendirmeler, eksik kayıtlar veya mevzuata uygun yürütülmeyen süreçler bu yöneticilerin sorumluluk alanına girebilir. Operasyonel yönetimin korunması, kurumsal risklerin azaltılmasında belirleyici bir rol oynar.
Günlük Faaliyetleri Yürüten Çalışanlar
Şirketin üretim gücü çalışanlardan gelir. İş sağlığı ve güvenliği kuralları, veri güvenliği yükümlülükleri, müşteri ilişkileri ve iş disiplini gibi alanlarda çalışanların bilinçli hareket etmesi, kurumun hukuki güvenliği açısından büyük önem taşır. 6331 sayılı İş Sağlığı ve Güvenliği Kanunu’nun 4. maddesi, işverene çalışanların işle ilgili sağlık ve güvenliğini sağlama yükümlülüğü yükler; eğitim ve bilgi verilmesi de bu yükümlülüğün parçasıdır. Koruma sistemi çalışanı yalnızca olası mağduriyetlere karşı değil, bilgi eksikliğinden doğabilecek risklere karşı da desteklemelidir.
İnsan Kaynakları Birimleri
İşe alımdan performans yönetimine, disiplin uygulamalarından iş sözleşmelerine kadar pek çok kritik süreç insan kaynakları tarafından yürütülür. Bu nedenle insan kaynakları birimi, uyuşmazlıkların önlenmesinde kilit konumdadır. Doğru kurgulanmış bir insan kaynakları sistemi, pek çok anlaşmazlığın daha başlangıçta ortaya çıkmasını engelleyebilir.
Destek Birimleri
Muhasebe, finans, satın alma, bilgi işlem ve idari işler gibi birimler çoğu zaman görünür değildir. Ancak bu alanlarda yapılan hatalar da şirketi ciddi hukuki ve mali sonuçlarla karşı karşıya bırakabilir. Koruma anlayışı yalnızca operasyonel bölümleri değil, şirketin tüm destek mekanizmalarını da kapsamalıdır.
Koruma Unvana Göre Değil, Riske Göre Planlanmalıdır
Başarılı şirketlerde koruma politikaları yalnızca organizasyon şemasına bakılarak hazırlanmaz. Asıl belirleyici olan, kişinin fiilen hangi riske temas ettiğidir. Aşağıdaki tablo, risk odaklı bir değerlendirmede dikkate alınan başlıca ölçütleri özetler:
| Ölçüt | Değerlendirmede sorulan soru |
|---|---|
| Görev tanımı | Kişinin yaptığı iş yazılı ve açık biçimde tanımlanmış mı? |
| Yetki düzeyi | Kişi hangi kararları tek başına alabiliyor, hangi işlemleri onaylayabiliyor? |
| Sorumluluk alanı | Hangi süreçlerin sonucundan kişi sorumlu tutulabilir? |
| Karar verme etkisi | Verilen kararlar şirketi, çalışanları veya üçüncü kişileri ne ölçüde etkiliyor? |
| Mevzuat yükümlülükleri | Görev, iş sağlığı ve güvenliği, vergi, veri koruma gibi özel mevzuata temas ediyor mu? |
| Risk yoğunluğu | Bu ölçütlerin bileşimi kişiyi hangi risk düzeyine yerleştiriyor? |
DUAL360 yaklaşımının temel fikri de budur: Hukuki riskler görev unvanı seçmez. Bu nedenle koruma, unvanı değil riski izler. Programın kapsadığı risk alanlarına DUAL360 Programı Neleri Korur? sayfasından ulaşılabilir.
Şirketlerde Risk Odaklı Koruma Nasıl Uygulanır?
Risk odaklı koruma, kurumsal koruma sisteminin genel aşamalarıyla birlikte işler:
- Analiz: Organizasyon yapısı, görev tanımları, yetki dağılımı ve süreçler incelenir.
- Risk haritası: Kişiler ve birimler, taşıdıkları risk yoğunluğuna göre sınıflandırılır.
- Koruyucu mekanizmalar: Risk düzeyine uygun yazılı görev tanımları, iç yönergeler, eğitimler ve kontrol noktaları oluşturulur.
- İzleme: Görev değişiklikleri, yeni süreçler ve mevzuat değişiklikleri oldukça risk haritası güncellenir.
Risk Azaldıkça Güven Artar
Şirketlerde risk odaklı koruma, risklerin sistematik olarak yönetilmesini sağlar ve bunun etkisi yalnızca hukuki güvenlikle sınırlı kalmaz. Çalışanlar kendilerini daha güvende hisseder, yöneticiler daha sağlıklı karar alır, süreçler daha şeffaf ilerler ve kurum kültürü güçlenir. Sonuçta hukuki güvenlikle birlikte kurumsal verimlilik de artar.
Sıkça Sorulan Sorular
Şirketlerde risk odaklı koruma yalnızca yöneticiler için mi geçerlidir?
Hayır. Yönetim kurulu ve üst yönetim en geniş sorumluluk alanına sahip olsa da orta kademe yöneticiler, insan kaynakları, destek birimleri ve sahadaki çalışanlar da farklı düzeylerde hukuki risk taşır.
Risk düzeyi nasıl belirlenir?
Görev tanımı, yetki düzeyi, sorumluluk alanı, karar etkisi ve kişinin temas ettiği mevzuat birlikte değerlendirilir. Tek bir ölçüt yerine bu unsurların bileşimi esas alınır.
Görev değiştiğinde koruma planı da değişir mi?
Evet. Risk odaklı yaklaşımda koruma kişiye değil göreve ve riske bağlıdır. Görev, yetki veya süreç değiştiğinde risk haritasının da gözden geçirilmesi gerekir.
Sonuç
Her şirketin organizasyon yapısı farklıdır; ancak hukuki riskler görev unvanı seçmez. Bu nedenle etkili bir koruma sistemi yalnızca belirli kişileri değil, risk taşıyan tüm görev ve süreçleri kapsamalıdır. Riskleri ortaya çıkmadan analiz eden ve koruma mekanizmalarını önceden kuran şirketler, hem yöneticilerini hem de çalışanlarını daha sağlam bir zeminde tutar. Şirketinize özgü durumun değerlendirilmesi için bir hukukçudan destek almanız önerilir.
Kaynaklar
- 6102 sayılı Türk Ticaret Kanunu, md. 369 ve md. 553
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, md. 4
Bu yazı genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez.
