GOVERNANCE, RISK MANAGEMENT, AND COMPLIANCE EĞİTİMİ

Yönetişim, risk ve uyumu tek çatıda bütünleştirin

Entegre GRC, kurumsal risk yönetimi, uyum ve iç kontrolü üç hat modeliyle tek sistemde yönetin

Governance, Risk Management, and Compliance Eğitimi, yönetişim, risk ve uyumu entegre bir sistem olarak kurmayı Türkçe öğretir. Program entegre GRC kavramını, kurumsal yönetişim yapılarını, üç hat modelini, kurumsal risk yönetimini, ISO 31000 ve COSO ERM çerç…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Entegre GRC, kurumsal risk yönetimi, uyum yönetimi ve iç kontrolün bütünleşik kurgusu

Governance, Risk Management, and Compliance Eğitimi, yönetişim, risk ve uyumu entegre bir sistem olarak kurmayı Türkçe öğretir. Program entegre GRC kavramını, kurumsal yönetişim yapılarını, üç hat modelini, kurumsal risk yönetimini (ERM), ISO 31000 ve COSO ERM çerçevelerini, risk iştahı ve KRI izlemeyi, uyum yönetimini, iç kontrol testini, GRC platformlarını ve olgunluk ve raporlamayı kapsar. Katılımcılar bütünleşik bir GRC programı kurma ve yönetme yetkinliği kazanır.

Süre ve Format

3 Gün. Her gün dört modül; risk değerlendirme, kontrol testi ve GRC olgunluk değerlendirme atölyeleriyle gerçek senaryolar üzerinden işlenir.

Seviye

Orta Seviye — entegre GRC, kurumsal risk yönetimi, uyum yönetimi ve iç kontrolün bütünleşik kurgusu

Öğrenme Metodu

Gerçek kurum senaryolarıyla risk değerlendirilir, kontrol test edilir, uyum eşlenir ve GRC olgunluğu ölçülür.

Neden Bu Eğitim?

🏛️Entegre GRC

Yönetişim, risk ve uyumu tek çatıda bütünleştirerek silo kaynaklı tekrar ve boşlukları ortadan kaldırırsınız.

📊Risk yönetimi

ISO 31000 ve COSO ERM ile kurumsal riski değerlendirir, risk iştahını tanımlar ve KRI ile izlersiniz.

✅Uyum ve kontrol

Uyum yükümlülüklerini kontrollerle eşler, iç kontrolü test eder ve uyum durumunu güvenle raporlarsınız.

Anahtar Konular

grc eğitimiyönetişim risk uyum eğitimikurumsal risk yönetimi eğitimierm eğitimiiso 31000 eğitimicoso erm eğitimiiç kontrol eğitimiuyum yönetimi eğitimiüç hat modelirisk yönetimi kursu
“Yönetişim, risk ve uyum ayrı ayrı iyi olmakla yetmez; asıl değer bu üçünün aynı dili konuşan tek bir sisteme dönüşmesindedir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel yönetişim ve risk bilgisi

1
Kurumsal bağlam

Kurumsal süreç ve organizasyon yapısına temel aşinalık, yönetişim ve risk konularını kavramayı kolaylaştırır.

2
Risk ilgisi

Risk, uyum veya iç denetim alanlarına ilgi, ERM ve kontrol modüllerinden daha fazla verim almanızı sağlar.

3
Kontrol farkındalığı

İç kontrol ve süreç kavramlarına farkındalık, kontrol testi ve uyum modüllerini daha hızlı anlamanızı sağlar.

4
Türkçe-İngilizce terim

GRC, ERM ve risk appetite gibi terimlerin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı entegre GRC kavramını ve değerini, kurumsal yönetişim yapılarını, üç hat (three lines) modelini ve politika ile prosedür yönetimini tanımlar ve ilişkilendirir.
Modül 1
Entegre GRC Kavramı ve Değeri
  • Yönetişim, risk ve uyumun (GRC) tanımı
  • Silo yaklaşımın maliyeti ve kör noktaları
  • Entegre GRC'nin sağladığı değer ve verim
  • GRC bileşenleri arasındaki bağ ve etkileşim
  • GRC hedefleri ve kurum stratejisiyle hiza
  • GRC operasyon modelinin çerçevesi
Modül 2
Kurumsal Yönetişim Yapıları
  • Kurumsal yönetişimin ilke ve amaçları
  • Yönetim kurulu ve komitelerin gözetim rolü
  • Hesap verebilirlik ve yetki devri
  • Etik, davranış kuralları ve ton at the top
  • Paydaş beklentileri ve şeffaflık
  • Yönetişim etkinliğinin değerlendirilmesi
Modül 3
Üç Hat Modeli (Three Lines)
  • Üç hat (three lines) modelinin mantığı
  • Birinci hat: operasyon ve risk sahipliği
  • İkinci hat: risk ve uyum gözetimi
  • Üçüncü hat: bağımsız iç denetim güvencesi
  • Rollerin ayrılığı ve iş birliği dengesi
  • Güvence haritası ve örtüşme analizi
Modül 4
Politika ve Prosedür Yönetimi
  • Politika, standart, prosedür hiyerarşisi
  • Politika yaşam döngüsü ve onay akışı
  • Politika-yükümlülük eşleştirmesi
  • Politika iletişimi ve farkındalık ölçümü
  • İstisna yönetimi ve gözden geçirme
  • Politika uyumunun ölçülmesi ve izlenmesi
Günün hedefiKatılımcı kurumsal risk yönetimi sürecini, ISO 31000 ilkelerini, COSO ERM çerçevesini, risk değerlendirme ve iştahını, risk işleme ile KRI izlemeyi uygular ve değerlendirir.
Modül 1
Kurumsal Risk Yönetimi ve ISO 31000
  • Kurumsal risk yönetimi (ERM) kapsamı
  • ISO 31000 ilkeleri, çerçeve ve süreci
  • Risk yönetimi bağlamının belirlenmesi
  • Risk tanımlama, analiz ve değerlendirme
  • Risk işleme seçenekleri ve kararı
  • İzleme, gözden geçirme ve iletişim
Modül 2
COSO ERM Çerçevesi
  • COSO ERM çerçevesinin bileşenleri
  • Yönetişim ve kültür bileşeni boyutu
  • Strateji ve hedef belirleme ile risk bağı
  • Performans ve risk önceliklendirme
  • Gözden geçirme, izleme ve revizyon
  • Bilgi, iletişim ve raporlama boyutu
Modül 3
Risk Değerlendirme ve İştah
  • Risk değerlendirme yöntem ve kriterleri
  • Olasılık ve etki değerlendirme ölçekleri
  • Risk matrisi ve ısı haritası (heat map)
  • Risk iştahı (appetite) ve toleransı
  • Artık (residual) ve doğal risk kavramı
  • Risk önceliklendirme ve işleme kararı
Modül 4
Risk İşleme ve KRI İzleme
  • Risk işleme: kabul, azaltma, devir, kaçınma
  • Kontrol tasarımı ve risk azaltma
  • Anahtar risk göstergeleri (KRI) tanımı
  • KRI eşikleri ve erken uyarı sinyalleri
  • Risk kaydı (register) ve güncelleme
  • Risk raporlamasının yönetime sunumu
Günün hedefiKatılımcı uyum yönetimi ve düzenleyici takibi, iç kontrol ile kontrol testini, GRC platformu ve otomasyonu ve olgunluk ile raporlamayı uygular ve sürekli iyileştirme kurgular.
Modül 1
Uyum Yönetimi ve Düzenleyici Takip
  • Uyum yönetimi (compliance) kapsamı
  • Yükümlülük envanteri (obligation register)
  • Düzenleme değişikliklerinin izlenmesi
  • Yükümlülük-kontrol eşleştirmesi
  • Uyum riskinin değerlendirilmesi
  • Uyum ihlali ve olay yönetimi süreci
Modül 2
İç Kontrol ve Kontrol Testi
  • İç kontrol kavramı ve kontrol türleri
  • Önleyici, tespit edici ve düzeltici kontrol
  • Kontrol tasarım etkinliği değerlendirmesi
  • Kontrol işleyiş testi ve örnekleme
  • Kontrol eksikliği ve iyileştirme
  • Kontrol kanıtı ve belgelendirme
Modül 3
GRC Platformları ve Otomasyon
  • GRC platformlarının işlev ve modülleri
  • Risk, kontrol ve yükümlülük veri modeli
  • İş akışı ve onay süreci otomasyonu
  • Gösterge panoları ve raporlama
  • Mevcut sistemlerle entegrasyon
  • Veri kalitesi ve veri yönetişimi
Modül 4
Olgunluk, Raporlama ve İyileştirme
  • GRC olgunluk modeli ve seviyeleri
  • Olgunluk değerlendirmesinin yürütülmesi
  • Yönetim ve kurul raporlamasının içeriği
  • Entegre GRC gösterge seti ve KPI'lar
  • İyileştirme yol haritasının oluşturulması
  • Sürekli iyileştirme döngüsünün kurulması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Entegre GRC

Entegre GRC kavramını, bileşenlerinin bağını ve silo yaklaşımın maliyetini açıklarsınız.

✅
Yönetişim

Kurumsal yönetişim yapılarını, kurul gözetimini ve hesap verebilirlik ilişkisini değerlendirirsiniz.

✅
Üç hat modeli

Üç hat modelini uygular, güvence rollerinin ayrılığını ve iş birliğini güvence haritasıyla kurarsınız.

✅
Risk yönetimi

ISO 31000 ve COSO ERM ile riski tanımlar, analiz eder, işler ve risk kaydında izlersiniz.

✅
Risk iştahı

Risk iştahı ve toleransını tanımlar, risk matrisiyle önceliklendirir ve KRI eşikleriyle izlersiniz.

✅
Uyum yönetimi

Yükümlülük envanterini kurar, düzenleme değişikliğini izler ve yükümlülükleri kontrollerle eşlersiniz.

✅
İç kontrol

İç kontrolleri tasarlar, tasarım ve işleyiş etkinliğini test eder ve eksiklikleri iyileştirirsiniz.

✅
Platform ve olgunluk

GRC platformunu ve otomasyonu kurgular, olgunluğu değerlendirir ve yönetime raporlarsınız.

Kimler İçin Uygundur?

  • Risk yöneticileri
  • uyum ve iç kontrol sorumluları
  • iç denetçiler
  • yönetişim uzmanları
  • BT yönetişim ekipleri
  • GRC programı kuran veya yöneten profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?
Kurumsal süreç ve organizasyon yapısına temel aşinalık beklenir. Risk, uyum veya iç denetim alanlarına ilgi faydalıdır ancak zorunlu değildir; GRC kavramı, yönetişim, kurumsal risk yönetimi, iç kontrol ve uyum konuları temelden ele alınır ve gerçek kurum senaryolarıyla pekiştirilir.
GRC ile tek başına risk yönetimi arasındaki fark nedir?
Risk yönetimi GRC'nin bir bileşenidir. Bu eğitim yönetişim, risk ve uyumu tek bir entegre sistem olarak ele alır: yönetişim yapısı yönü belirler, risk yönetimi belirsizliği yönetir, uyum yükümlülükleri karşılar. Amaç bu üçünü silolardan çıkarıp ortak veri ve dille bütünleştirmektir.
Eğitimde hangi çerçeveler işleniyor?
Eğitim kurumsal risk yönetimi için ISO 31000 ve COSO ERM çerçevelerini, güvence için üç hat modelini ve iç kontrol ile uyum yönetimi yaklaşımlarını kapsar. Çerçeveler kavramsal düzeyde ve uygulamaya dönük ele alınır; belirli bir aracın satıcı eğitimi değildir.
Eğitimin süresi ve formatı nedir?
Eğitim üç gün sürer ve her gün dört modülden oluşur. Risk değerlendirme, kontrol testi ve GRC olgunluk değerlendirme atölyeleriyle gerçek senaryolar üzerinden işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun yönetişim ve risk bağlamına uyarlanabilir.
Eğitim sonunda sertifika veriliyor mu?
Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. Program bir mesleki unvan sınavı değildir; kurumsal GRC uygulamasında nihai kararlar kurumun yönetişim ve denetim yapısına aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Governance, Risk Management, and Compliance Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Veri Koruma ve UyumCompliance Brief: De-escalation Techniques Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: De-escalation Techniques Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş yerinde gerginliği yatıştırma eğitimi: tırmanma döngüsü, erken uyarı işaretleri, sözel de-eskalasyon, beden dili, güvenli müdahale ve olay raporlama.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Filtering Facepiece Respirators and Masks Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Filtering Facepiece Respirators and Masks Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Filtreli respiratör ve maske eğitimi: N95 ve FFP sınıfları, respiratör-maske farkı, doğru takma-çıkarma, uygunluk testi ve solunum koruma programı.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Illegal Drug Contamination Awareness Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Illegal Drug Contamination Awareness Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Yasa dışı uyuşturucu kalıntısı farkındalık eğitimi: fentanil ve metamfetamin riski, maruziyet yolları, belirti tanıma, koruyucu donanım ve güvenli müdahale.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Mpox (formerly called Monkeypox) Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Mpox (formerly called Monkeypox) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Mpox farkındalık eğitimi: bulaş yolları, belirtiler, korunma, el hijyeni, aşı bilgisi ve iş yeri enfeksiyon kontrolü ile damgalamayı önleme ilkeleri.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: New Limitations on Severance Agreements Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: New Limitations on Severance Agreements Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş ayrılığı anlaşmaları eğitimi: gizlilik ve itibar maddelerine yeni sınırlamalar, geçerli feragat koşulları, korunan haklar ve uyumlu anlaşma düzenleme.

Detayları Gör →
Veri Koruma ve UyumCompliance Brief: Political Activities and the Workplace Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Compliance Brief: Political Activities and the Workplace Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş yerinde siyasi faaliyet eğitimi: ifade sınırları, kamu-özel farkı, siyasi görüşe dayalı ayrımcılık, sosyal medya etkisi, tarafsızlık ve politika yazımı.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn