Entegre Risk Yönetimi ve Kurumsal Yönetim

Eğitim Hakkında

Kurumsal yönetim ilkelerinden COSO ERM'e, risk iştahından üç savunma hattı ve raporlamaya

Entegre Risk Yönetimi ve Kurumsal Yönetim Eğitimi, kurumsal risk yönetimini (ERM) kurumsal yönetim yapısıyla bütünleştirmeyi öğretir. Katılımcılar kurumsal yönetim ilkelerini ve yönetim kurulu sorumluluğunu, COSO ERM ve ISO 31000 çerçevelerini, risk iştahı ve toleransı, risk tanımlama ve değerlendirmeyi, risk kaydı ve ısı haritalarını, üç savunma hattını, iç kontrolü, stratejiyle risk hizalamasını, risk göstergelerini (KRI) ve risk kültürünü kurumsal örneklerle ele alır.

Süre ve Format

3 Gün. Her gün dört modül; çerçeveler, kurumsal örnekler ve risk karar senaryoları atölye çalışmalarıyla pekiştirilir.

Seviye

Orta Seviye — kurumsal risk yönetimini kurumsal yönetim yapısıyla bütünleştirmek isteyen yönetici ve uzmanlar için

Öğrenme Metodu

Çerçeveler kurumsal örneklerle anlatılır; risk değerlendirme, iştah tanımı ve raporlama atölye ve vaka çalışmalarıyla uygulanır.

Neden Bu Eğitim?

🏛️Bütünsel bakış

Riski ayrı bir fonksiyon değil kurumsal yönetimin bir parçası olarak ele alarak bütünsel bir yapı kurarsınız.

🧭Strateji hizası

Risk iştahı ve toleransı stratejiyle hizalayarak kararların doğru risk sınırları içinde alınmasını sağlarsınız.

🧩Net sorumluluk

Üç savunma hattı modeliyle rol ve sorumlulukları netleştirerek risk sahipliğini kurum geneline yayarsınız.

Anahtar Konular

entegre risk yönetimi eğitimikurumsal risk yönetimierm eğitimicoso ermiso 31000 eğitimikurumsal yönetim eğitimiüç savunma hattırisk iştahıiç kontrol eğitimigrc eğitimi

“İyi yönetişim riski yok etmez; onu görünür, sahiplenilir ve yönetilebilir kılar. Entegre risk yönetimi, kurumun geleceğe bakışıdır.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel bilgi ve bakış

1

Kurumsal bakış

Kurumsal süreçler ve yönetim yapısı hakkında genel bir anlayış konuları takip etmeyi kolaylaştırır.

2

Risk kavramı

Temel risk, tehdit ve kontrol kavramlarına aşinalık faydalıdır; gerekli tanımlar eğitimde ele alınır.

3

Yönetim deneyimi

Yönetim, uyum ya da denetim alanında deneyim örnekleri daha somut kavramaya yardımcı olur.

4

Analitik bakış

Olasılık, etki ve önceliklendirme gibi analitik düşünmeye yatkınlık atölyelerde avantaj sağlar.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı kurumsal yönetim ilkelerini ve yönetim kurulu sorumluluğunu kavrar, COSO ERM ve ISO 31000 çerçevelerini öğrenir, entegre risk yönetiminin kurum içindeki yerini ve değerini anlar.

Modül 1

Kurumsal Yönetim İlkeleri

Kurumsal yönetimin tanımı ve temel ilkeleri
Şeffaflık, hesap verebilirlik ve adillik
Yönetim kurulu rolü ve gözetim sorumluluğu
Paydaş beklentileri ve çıkar dengesi
Yönetişim, risk ve uyum (GRC) ilişkisi
Düzenleyici beklentiler ve kurumsal itibar

Modül 2

Entegre Risk Yönetimine Giriş

Risk yönetiminin silo'dan entegrasyona evrimi
Entegre (kurumsal) risk yönetiminin tanımı
ERM'in stratejiye ve değere katkısı
Risk türleri: stratejik, operasyonel, finansal, uyum
Fırsat olarak riskin değerlendirilmesi
ERM olgunluk düzeyleri ve yolculuğu

Modül 3

COSO ERM Çerçevesi

COSO ERM 2017 yapısı ve bileşenleri
Yönetişim ve kültür temel bileşeni
Strateji ve hedef belirleme ile hizalama
Performans: risk tanımlama ve önceliklendirme
Gözden geçirme, revizyon ve izleme
Bilgi, iletişim ve raporlama ilkeleri

Modül 4

ISO 31000 ve Çerçeve Karşılaştırması

ISO 31000 risk yönetimi prensipleri
Çerçeve, liderlik ve taahhüt unsuru
Risk yönetimi süreci ve adımları
COSO ERM ile ISO 31000 karşılaştırması
Kuruma uygun risk çerçevesi seçimi
Çerçevelerin kurum süreçlerine uyarlanması

Günün hedefiKatılımcı risk iştahı ve toleransını tanımlar, riskleri tanımlayıp değerlendirir ve önceliklendirir, risk kaydı ve ısı haritaları oluşturur, üç savunma hattı yönetişim yapısını kurar.

Modül 1

Risk İştahı ve Tolerans

Risk iştahı ve risk toleransı kavramları
İştahın stratejiyle hizalanması
Risk iştahı beyanının hazırlanması
Nicel ve nitel tolerans sınırları
İştah aşımında yükseltme ve karar yetkisi
İştahın karar ve yatırım süreçlerine yansıması

Modül 2

Risk Tanımlama ve Değerlendirme

Risk tanımlama teknikleri: atölye, anket, kayıt
Olasılık ve etki temelli değerlendirme
Doğal (inherent) ve artık (residual) risk
Risk ısı haritası ve önceliklendirme
Risk korelasyonu ve birikim etkisi
Senaryo analizi ve stres testi yaklaşımı

Modül 3

Risk Kaydı ve İşleme

Risk kaydının yapısı ve içeriği
Risk sahibi ve kontrol sahibi tanımı
Risk işleme seçenekleri: kabul, azalt, aktar, kaçın
Kontrol tasarımı ve etkinlik değerlendirmesi
Aksiyon planı ve risk azaltma takibi
Risk kaydının canlı tutulması ve güncelleme

Modül 4

Üç Savunma Hattı Modeli

Birinci hat: operasyonel yönetim ve kontrol
İkinci hat: risk ve uyum fonksiyonları
Üçüncü hat: bağımsız iç denetim
Hatlar arası rol ve sorumluluk ayrımı
Yönetim kurulu ve üst yönetim gözetimi
Modelin kurumsal yapıya uyarlanması

Günün hedefiKatılımcı iç kontrol ortamını kurar, riski stratejiyle hizalar, risk göstergeleri (KRI) ve raporlamayı tasarlar, kurum genelinde sağlıklı bir risk kültürünün nasıl oluşturulacağını öğrenir.

Modül 1

İç Kontrol Ortamı

İç kontrolün amacı ve COSO iç kontrol çerçevesi
Kontrol ortamı ve etik değerler
Önleyici, tespit edici ve düzeltici kontroller
Görevler ayrılığı ve yetki yapısı
Kontrol açıkları ve iyileştirme
İç kontrol ile risk yönetimi ilişkisi

Modül 2

Strateji ile Risk Hizalaması

Stratejik hedefler ve risk ilişkisi
Stratejik planlamada risk değerlendirmesi
Riske göre ayarlanmış performans bakışı
Risk-getiri dengesi ve karar verme
Yeni girişim ve yatırımların risk incelemesi
Strateji revizyonunda risk geri beslemesi

Modül 3

Risk Göstergeleri ve Raporlama

Anahtar risk göstergeleri (KRI) tasarımı
KRI ile KPI arasındaki fark ve ilişki
Eşik, uyarı ve tetikleyici tanımı
Risk panosu (dashboard) ve görselleştirme
Yönetim kurulu ve komite raporlaması
Raporlama sıklığı ve içerik kalitesi

Modül 4

Risk Kültürü ve Sürdürülebilirlik

Risk kültürünün tanımı ve önemi
Tondan başlayan davranış (tone at the top)
Farkındalık, eğitim ve iletişim
Teşvik yapısı ve risk davranışı ilişkisi
Olgunluk değerlendirmesi ve iyileştirme
ERM programının sürdürülebilir kılınması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Yönetişim kavrayışı

Kurumsal yönetim ilkelerini ve yönetim kurulu gözetim sorumluluğunu risk yönetimiyle ilişkilendirebilirsiniz.

✅

Çerçeve bilgisi

COSO ERM ve ISO 31000 çerçevelerini karşılaştırarak kuruma uygun yaklaşımı seçip uyarlayabilirsiniz.

✅

Risk iştahı

Risk iştahı ve tolerans sınırlarını tanımlayıp stratejiyle hizalayarak karar süreçlerine yansıtırsınız.

✅

Değerlendirme

Riskleri tanımlar, olasılık ve etkiyle değerlendirir, ısı haritası ve risk kaydıyla önceliklendirirsiniz.

✅

Üç savunma hattı

Üç savunma hattı modelini kurarak risk ve kontrol sorumluluklarını kurum geneline net biçimde dağıtırsınız.

✅

İç kontrol

İç kontrol ortamını ve kontrol türlerini risk yönetimiyle bütünleştirerek etkin bir kontrol yapısı kurarsınız.

✅

Raporlama

Anahtar risk göstergeleri (KRI) ve raporlama tasarlayarak yönetim kuruluna anlamlı risk görünümü sunarsınız.

✅

Risk kültürü

Sağlıklı bir risk kültürünün unsurlarını kavrayarak ERM programını sürdürülebilir biçimde canlı tutarsınız.

Kimler İçin Uygundur?

Risk ve uyum yöneticileri
iç denetim ve iç kontrol uzmanları
strateji ve kurumsal yönetişim ekipleri
orta
üst düzey yöneticiler ile risk sorumluluğu taşıyan süreç sahipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Risk ve uyum yöneticileri, iç denetim ve iç kontrol uzmanları, strateji ve kurumsal yönetişim ekipleri, orta ve üst düzey yöneticiler ile risk sorumluluğu taşıyan süreç sahipleri için uygundur. Temel risk ve kurumsal süreç kavramlarına aşinalık faydalıdır; gerekli tanımlar eğitimde ele alınır.

Bu eğitim yalnızca iş sürekliliği eğitiminden nasıl ayrılıyor?

İş sürekliliği eğitimi kesintiye karşı kurtarma ve dayanıklılığa odaklanır; bu eğitim ise riski kurumsal yönetim yapısıyla bütünleştirir: COSO ERM, risk iştahı, üç savunma hattı ve raporlama gibi yönetişim unsurlarını kapsar. İş sürekliliği, buradaki geniş risk portföyünün yalnızca bir parçasıdır.

COSO ERM mi yoksa ISO 31000 mi öğretiliyor?

Her ikisi de ele alınır. Eğitim COSO ERM 2017 bileşenlerini ve ISO 31000 prensip ve sürecini ayrı ayrı inceler, ardından ikisini karşılaştırır. Amaç tek bir çerçeveyi dayatmak değil, kurumun yapısına ve olgunluğuna en uygun yaklaşımı seçip uyarlayabilmektir.

Risk iştahı ve üç savunma hattı uygulamalı mı işleniyor?

Evet. Risk iştahı beyanı hazırlama, risk kaydı ve ısı haritası oluşturma ile üç savunma hattı rollerinin dağıtımı vaka çalışmaları ve atölyelerle uygulanır. Katılımcılar kendi kurumlarına uyarlayabilecekleri örnek şablonlar üzerinde çalışır.

Eğitim sonunda sertifika veriliyor mu?

Evet. Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika tamamlanan modülleri ve kavranan entegre risk yönetimi ile kurumsal yönetim konularını belgeler.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika