Risk Yönetimi Nedir?

Risk yönetimi; bir kurumun, tesisin veya operasyonun hedeflerini etkileyebilecek belirsizliklerin sistemli biçimde belirlenmesi, analiz edilmesi, önceliklendirilmesi, kontrol altına alınması, izlenmesi ve raporlanması sürecidir.

Risk yönetiminin amacı tüm riskleri tamamen ortadan kaldırmak değildir. Her operasyon; teknik arıza, insan kaynağı, güvenlik, tedarik, maliyet, çevre, bilgi sistemleri ve hizmet kalitesi gibi farklı alanlarda belirli düzeyde risk taşır.

Etkili risk yönetimi; hangi risklerin kabul edilebilir olduğunu, hangileri için kontrol önlemi gerektiğini ve hangi risklerin yönetime taşınması gerektiğini belirleyen ölçülebilir bir karar mekanizması oluşturur.

Bu nedenle risk yönetimi yalnızca kriz meydana geldiğinde yapılan bir değerlendirme değil, operasyonun planlama aşamasından günlük saha uygulamalarına kadar devam eden sürekli bir yönetim sürecidir.

Risk Ne Anlama Gelir?

Risk, gelecekte gerçekleşmesi kesin olmayan bir olayın kurumun hedefleri üzerinde oluşturabileceği olumlu veya olumsuz etkidir.

Operasyon yönetiminde risk çoğunlukla olumsuz sonuçlarla ilişkilendirilir. Bunlar arasında:

– Hizmet kesintisi,
– İş kazası,
– Teknik arıza,
– Güvenlik ihlali,
– Mali kayıp,
– Kullanıcı memnuniyetsizliği,
– Tedarik gecikmesi,
– Mevzuata uyumsuzluk,
– İtibar kaybı,
– Enerji veya kaynak israfı

yer alabilir.

Ancak risk yalnızca olumsuz olayları ifade etmez. Teknolojik dönüşüm, enerji verimliliği veya süreç iyileştirmesi gibi alanlarda doğru yönetilen belirsizlikler kurumsal fırsat da oluşturabilir.

Risk yönetiminin temel görevi, belirsizlikleri görünür ve yönetilebilir hale getirmektir.

Tesislerde Risk Yönetimi Neden Önemlidir?

1. Operasyonel kesintileri azaltır

Teknik, insan kaynaklı veya tedarik kaynaklı risklerin önceden belirlenmesi, kesinti ihtimalini ve etkisini azaltmaya yardımcı olur.

2. Kullanıcı ve çalışan güvenliğini destekler

Tehlikelerin sistemli biçimde değerlendirilmesi, güvenli çalışma ve kullanım koşullarının oluşturulmasına katkı sağlar.

3. Kaynakların doğru önceliklendirilmesini sağlar

Tüm risklere aynı bütçeyi ve zamanı ayırmak mümkün değildir. Risk yönetimi, en kritik alanlara öncelik verilmesini sağlar.

4. Karar alma süreçlerini güçlendirir

Yönetim kararları varsayımlar yerine olasılık, etki, maliyet ve kontrol verileri üzerinden değerlendirilebilir.

5. Operasyon sürekliliğini destekler

Kritik süreçleri etkileyebilecek risklerin belirlenmesi, yedekleme ve müdahale planlarının daha doğru hazırlanmasını sağlar.

6. Kurumsal sorumluluğu artırır

Risklerin kimin tarafından takip edileceği ve hangi kontrolün uygulanacağı açık biçimde tanımlanır.

7. Raporlama ve denetimi geliştirir

Risk kayıtları, aksiyon planları ve performans verileri yönetime düzenli bilgi sağlar.

Risk Yönetimi ile Risk Analizi Aynı Şey midir?

Risk analizi, risk yönetiminin önemli bir aşamasıdır; ancak iki kavram aynı değildir.

1. Risk Analizi

Belirlenen risklerin gerçekleşme olasılığını ve oluşturabileceği etkiyi değerlendirme sürecidir.

2. Risk Yönetimi

Daha geniş bir yapıdır ve şu aşamaları kapsamaktadır.

1. Risklerin belirlenmesi
2. Risklerin analiz edilmesi
3. Önceliklendirme
4. Kontrol yöntemlerinin seçilmesi
5. Aksiyonların uygulanması
6. Risklerin izlenmesi
7. Raporlama
8. Sürekli iyileştirme

Başka bir ifadeyle risk analizi, “Risk ne kadar önemli?” sorusuna; risk yönetimi ise “Bu riskle ne yapacağız?” sorusuna yanıt verir.

Risk Yönetimi Süreci Nasıl İşler?

1. Kapsamın Belirlenmesi

Risk değerlendirmesinin hangi tesis, süreç, hizmet veya operasyon alanını kapsadığı açık biçimde tanımlanmalıdır.

Kapsam belirlenirken;

– Tesisin kullanım amacı
– Teknik altyapısı
– Kullanıcı profili
– Çalışma saatleri
– Hizmet disiplinleri
– Kritik alanlar
– Mevcut kontrol mekanizmaları

değerlendirilir.

Belirsiz kapsam, risklerin eksik veya gereğinden geniş değerlendirilmesine neden olabilir.

2. Risklerin Belirlenmesi

Bu aşamada operasyonun hedeflerini etkileyebilecek olaylar ve koşullar tespit edilir.

Risk belirleme yöntemleri arasında şunlar yer almaktadır.

– Saha gözlemleri
– Teknik denetimler
– Çalışan görüşmeleri
– Geçmiş olay kayıtları
– Arıza verileri
– Kullanıcı şikâyetleri
– Kontrol listeleri
– Süreç haritaları
– Bakım kayıtları
– Tedarikçi değerlendirmeleri
– Tatbikat sonuçları

Risk ifadeleri mümkün olduğunca açık yazılmalıdır.

Örneğin “elektrik riski” yerine:

Ana enerji kesintisinde jeneratörün devreye girmemesi nedeniyle kritik operasyonların durması

şeklinde neden ve olası sonuç birlikte tanımlanmalıdır.

3. Risklerin Analiz Edilmesi

Belirlenen risklerin olasılığı ve etkisi değerlendirilir.

3.1. Olasılık

Riskin belirli bir süre içinde gerçekleşme ihtimalidir.

Örnek sınıflandırma şu şekildedir.

– Çok düşük
– Düşük
– Orta
– Yüksek
– Çok yüksek

3.2. Etki

Riskin gerçekleşmesi halinde oluşturacağı sonuçların büyüklüğüdür.

Etki şu alanlarda değerlendirilebilir.

– İnsan güvenliği
– Operasyon sürekliliği
– Maliyet
– Hizmet kalitesi
– Çevre
– Mevzuat
– İtibar
– Müşteri veya kullanıcı deneyimi

Olasılık ve etki birlikte değerlendirilerek risk seviyesi belirlenir.

4. Risklerin Önceliklendirilmesi

Tüm risklere aynı anda müdahale edilemeyeceği için önem sırasına göre sınıflandırma yapılmalıdır.

Riskler genel olarak;

– Düşük
– Orta
– Yüksek
– Kritik

şeklinde gruplandırılabilir.

Önceliklendirme yalnızca puana göre yapılmamalıdır. İnsan güvenliği, kritik hizmet kesintisi veya mevzuat yükümlülüğü oluşturan riskler, olasılığı düşük olsa bile yüksek öncelikli değerlendirilebilir.

5. Kontrol Yöntemlerinin Seçilmesi

Tesislerde oluşabilecek her risk için uygun yönetim yaklaşımı belirlenir.

5.1. Riskten kaçınma

Riski oluşturan faaliyet veya uygulamanın tamamen durdurulmasıdır.

Örneğin güvenli şekilde kullanılamayan bir alanın kapatılması.

5.2. Riski Azaltma

Olasılığı veya etkisini düşürecek kontrol önlemlerinin uygulanmasıdır.

Başlıca örnekler şunlardır.

– Bakım sıklığının artırılması
– Personel eğitimi
– Fiziksel güvenlik önlemleri
– Yedek sistem kurulması
– Prosedür güncellenmesi

5.3. Riski Transfer Etme

Riskin belirli bölümünün sözleşme, sigorta veya uzman tedarikçi aracılığıyla başka bir tarafa aktarılmasıdır.

Risk transfer edilse bile kurumun gözetim ve sorumluluğu tamamen ortadan kalkmaz.

5.4. Riski Kabul Etme

Riskin mevcut kontrol düzeyi ve etkisi kabul edilebilir bulunuyorsa ek önlem alınmadan izlenmesidir.

Kabul kararı bilinçli, kayıtlı ve yetkili kişilerce verilmelidir.

6. Aksiyon Planının Hazırlanması

Kontrol önlemleri somut aksiyonlara dönüştürülmelidir.

Her aksiyon için;

– Yapılacak işlem
– Sorumlu kişi veya birim
– Hedef tarih
– Gerekli kaynak
– Öncelik seviyesi
– Takip yöntemi
– Tamamlanma kriteri

tanımlanmalıdır.

“Kontrol edilecek” veya “iyileştirilecek” gibi genel ifadeler yerine ölçülebilir görevler oluşturulmalıdır.

7. Risklerin İzlenmesi

Riskler ve kontrol önlemleri zaman içinde değişebilir.

Aşağıdaki durumlarda risk değerlendirmesi güncellenmelidir.

– Yeni ekipman kurulması
– Tesis kullanımının değişmesi
– Personel veya vardiya yapısının değişmesi
– Yeni hizmet sağlayıcı görevlendirilmesi
– Önemli bir olay yaşanması
– Mevzuat veya prosedür değişikliği
– Yeni teknoloji uygulanması
– Tekrar eden arızalar görülmesi

Risk yönetimi tek seferlik bir çalışma değil, sürekli izleme faaliyetidir.

8. Raporlama ve Sürekli İyileştirme

Risk durumu, açık aksiyonlar ve geciken önlemler yönetime düzenli olarak raporlanmalıdır.

Risk raporlarında şu bilgiler yer almaktadır.

– Toplam risk sayısı
– Kritik riskler
– Açık aksiyonlar
– Geciken aksiyonlar
– Azaltılan riskler
– Tekrar eden olaylar
– Yeni belirlenen riskler
– Kontrol etkinliği
– Risk eğilimleri

Elde edilen sonuçlar, operasyon planlarının ve kaynak kararlarının geliştirilmesinde kullanılmalıdır.

Risk Matrisi Nedir?

Risk matrisi, risklerin olasılık ve etki değerlerine göre görsel olarak sınıflandırılmasını sağlayan değerlendirme aracıdır.

Basit bir 5 × 5 risk matrisi şu yapıda olabilir.

Olasılık / Etki	1 — Çok düşük	2 — Düşük	3 — Orta	4 — Yüksek	5 — Çok yüksek
1 — Çok düşük	1	2	3	4	5
2 — Düşük	2	4	6	8	10
3 — Orta	3	6	9	12	15
4 — Yüksek	4	8	12	16	20
5 — Çok yüksek	5	10	15	20	25

Risk puanı genellikle şu şekilde hesaplanmaktadır.

Risk puanı = Olasılık × Etki

Örnek değerlendirme

Puan aralığı	Risk seviyesi	Genel yaklaşım
1–4	Düşük	İzleme
5–9	Orta	Planlı kontrol
10–16	Yüksek	Öncelikli aksiyon
17–25	Kritik	Acil müdahale ve yönetim takibi

Puan aralıkları her kurum veya tesisin risk iştahına, sektörüne ve operasyon yapısına göre farklılaştırılabilir.

Tesislerde Risk İştahı ve Risk Toleransı Nedir?

1. Risk İştahı

Kurum veya tesisin hedeflerine ulaşmak için kabul etmeye hazır olduğu genel risk seviyesidir.

2. Risk Toleransı

Belirli bir süreç veya performans göstergesi için kabul edilebilecek sapma sınırıdır.

Örneğin bir tesis, dekoratif aydınlatma kesintisine belirli süre tolerans gösterebilir; ancak yangın alarmı veya kritik enerji sistemi kesintisinde tolerans seviyesi çok daha düşük olmalıdır.

Risk iştahı ve toleransı, kontrol yatırımlarının ve önceliklerin belirlenmesine yardımcı olur.

Tesislerde Doğal Risk ve Kalan Risk Nedir?

1. Doğal risk

Herhangi bir kontrol önlemi dikkate alınmadan önce riskin sahip olduğu seviyedir.

Örneğin bakım yapılmayan kritik bir pompanın arıza riski doğal risk olarak değerlendirilir.

2. Kalan risk

Mevcut kontrol önlemleri uygulandıktan sonra devam eden risk düzeyidir.

Örneğin;

– Düzenli bakım
– Yedek pompa
– Alarm sistemi
– Yedek parça stoğu

uygulandıktan sonra risk seviyesi azalabilir. Ancak tamamen ortadan kalkmayabilir.

Risk yönetiminde yalnızca doğal risk değil, kontrol sonrasında kalan risk de izlenmelidir.