KURUMSAL RISK YÖNETİMİ EĞİTİMİ

Riski kurum stratejisinin ayrılmaz parçası haline getirin

COSO ERM, ISO 31000, risk iştahı, üç savunma hattı, risk kayıt defteri ve KRI raporlama

Kurumsal Risk Yönetimi Eğitimi, riski kurum stratejisiyle bütünleştiren Enterprise Risk Management yaklaşımını öğretir. Katılımcılar COSO ERM 2017 ve ISO 31000:2018 çerçevelerini kavrar, üç savunma hattı modelini kurar, risk iştahı ve toleransı tanımlar, risk…

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

COSO ERM ve ISO 31000 çerçeveleriyle kurum geneli risk yönetişimini öğreten eğitim

Kurumsal Risk Yönetimi Eğitimi, riski kurum stratejisi ve karar süreçleriyle bütünleştiren Enterprise Risk Management (ERM) yaklaşımını ele alır. Katılımcılar COSO ERM 2017 çerçevesini ve ISO 31000:2018 ilkelerini kavrar, risk yönetişimini ve üç savunma hattı modelini öğrenir. Eğitim; risk iştahı ve toleransının tanımlanmasını, risk tanımlama ve değerlendirmeyi, anahtar risk göstergelerini, risk tedavi stratejilerini ve yönetim kuruluna risk raporlamayı uygulamalı işler.

Süre ve Format

3 Gün. İlk gün ERM çerçeveleri ve yönetişim, ikinci gün risk tanımlama, değerlendirme ve tedavi, üçüncü gün izleme, KRI ve kurumsal raporlama işlenir.

Seviye

Orta Seviye — COSO ERM ve ISO 31000 çerçeveleriyle kurum geneli risk yönetişimi, risk iştahı ve raporlama

Öğrenme Metodu

Her konu COSO ERM ve ISO 31000 ışığında, risk kayıt defteri, risk iştahı beyanı ve raporlama çalışmaları üzerinden uygulamalı işlenir.

Neden Bu Eğitim?

🏛️Tanınan çerçeveler

COSO ERM ve ISO 31000 gibi uluslararası kabul görmüş çerçeveleri kurumunuza uyarlamayı öğrenirsiniz.

🎯Stratejiyle hizalı risk

Risk iştahını kurum stratejisiyle hizalayarak riski bir engel değil, bilinçli karar aracı olarak kullanırsınız.

📊Kurula net raporlama

KRI ve risk ısı haritalarıyla risk profilini yönetim kuruluna anlaşılır biçimde raporlamayı kavrarsınız.

Anahtar Konular

kurumsal risk yönetimi eğitimierm eğitimicoso ermiso 31000risk iştahıüç savunma hattırisk kayıt defteririsk değerlendirmekririsk yönetişimi
“İyi yönetilen risk, kurumun önünü görmesini sağlar; kurumsal risk yönetimi belirsizliği tehdit olmaktan çıkarıp bilinçli kararın parçası yapar.”

Ön Koşullar

Eğitimden en iyi verimi almak için faydalı olacak bilgi ve deneyim gereksinimleri

1
Kurumsal yapı bilgisi

Kurumun iş birimleri, yönetişim yapısı ve karar süreçleri hakkında genel bilgi konuları pekiştirir.

2
Temel risk kavramları

Risk, olasılık ve etki gibi temel kavramlara aşinalık verim almayı kolaylaştırır ancak zorunlu değildir.

3
İş deneyimi

Yönetsel, finans, denetim veya operasyon alanlarında deneyim örneklerin kavranmasını destekler.

4
Analitik bakış

Tablo ve göstergeleri yorumlama alışkanlığı risk değerlendirme ve raporlama modüllerinde yardımcı olur.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcılar COSO ERM ve ISO 31000 çerçevelerini kavrar, kurumsal risk yönetişimini ve üç savunma hattı modelini kurumun yapısına göre konumlandırır.
Modül 1
Kurumsal Risk Yönetimine Giriş
  • Enterprise Risk Management (ERM) tanımı ve stratejik değeri
  • Dağınık risk yönetimi ile bütünleşik ERM yaklaşımının karşılaştırılması
  • ERM'nin değer yaratma ve değer koruma ile ilişkisi
  • Risk evreninin (risk universe) ve kategorilerin belirlenmesi
  • Stratejik, operasyonel, finansal ve uyum risklerinin ayrımı
  • ERM programının kurumda olgunlaşma aşamalarının değerlendirilmesi
Modül 2
COSO ERM ve ISO 31000 Çerçeveleri
  • COSO ERM 2017 çerçevesinin beş bileşeni ve ilkeleri
  • Yönetişim, strateji, performans, gözden geçirme ve bilgi boyutları
  • ISO 31000:2018 ilkeleri, çerçevesi ve risk yönetimi süreci
  • İki çerçevenin benzerlikleri ve kuruma göre seçim ölçütleri
  • Çerçevenin kurumun mevcut süreçlerine entegre edilmesi
  • ISO 31000 sürecinde iletişim ve danışmanın sürekli rolü
Modül 3
Risk Yönetişimi ve Üç Savunma Hattı
  • Yönetim kurulu, risk komitesi ve üst yönetimin risk sorumlulukları
  • Üç savunma hattı modeli ve her hattın rolünün netleştirilmesi
  • Birinci hat: iş birimlerinin risk sahipliği ve kontrol sorumluluğu
  • İkinci hat: risk yönetimi ve uyum fonksiyonlarının gözetimi
  • Üçüncü hat: iç denetimin bağımsız güvence sağlama görevi
  • Risk yönetimi politikası ve rol-sorumluluk (RACI) matrisinin kurulması
Modül 4
Risk İştahı ve Toleransı
  • Risk iştahı (risk appetite) ve risk toleransı arasındaki fark
  • Kurum stratejisiyle hizalı risk iştahı beyanının hazırlanması
  • Her risk kategorisi için tolerans eşiklerinin belirlenmesi
  • Risk kapasitesi ile risk iştahı arasındaki dengenin kurulması
  • İştah eşiklerinin karar ve yetkilendirme süreçlerine yansıtılması
  • İştah beyanının yönetim kurulunca onaylanması ve gözden geçirilmesi
Günün hedefiKatılımcılar kurum genelinde riskleri tanımlar, niteliksel ve niceliksel yöntemlerle değerlendirir, uygun risk tedavi stratejilerini seçerek kalıntı riski yönetir.
Modül 1
Risk Tanımlama ve Risk Kayıt Defteri
  • Atölye, görüşme ve kontrol listeleriyle sistematik risk toplama
  • Risk kayıt defterinin (risk register) alanları ve standardı
  • Risk ifadesinin neden-olay-etki yapısında net yazılması
  • Risklerin kurumsal risk kategorilerine göre sınıflandırılması
  • Risk sahibinin ve ilgili kontrollerin kayda işlenmesi
  • Risk kayıt defterinin iş birimleri arasında birleştirilmesi
Modül 2
Niteliksel ve Niceliksel Değerlendirme
  • Olasılık ve etki ölçeklerinin kurum ölçütleriyle tanımlanması
  • Niteliksel değerlendirmede risk matrisi ve ısı haritası kullanımı
  • Niceliksel değerlendirmede beklenen kayıp ve parasal etki tahmini
  • Monte Carlo simülasyonu ve duyarlılık analizine giriş
  • Doğal risk, kontrol etkinliği ve kalıntı riskin hesaplanması
  • Değerlendirme çıktılarının önceliklendirme için konsolide edilmesi
Modül 3
Risk Tedavi Stratejileri
  • Dört temel tedavi: kaçınma, azaltma, aktarma ve kabul etme
  • Kontrol tasarımı ve kontrol etkinliğinin değerlendirilmesi
  • Riskin sigorta veya sözleşmeyle üçüncü tarafa aktarılması
  • Maliyet-fayda analiziyle uygun tedavi seçeneğinin belirlenmesi
  • Risk tedavi (eylem) planının sorumlu ve termin ile oluşturulması
  • Kabul edilen risklerin yönetim onayıyla belgelenmesi
Modül 4
Kontrol Ortamı ve Uyum
  • İç kontrol ortamının risk yönetimini destekleme biçimi
  • Önleyici, tespit edici ve düzeltici kontrollerin ayrımı
  • Mevzuat ve düzenleyici uyum risklerinin yönetime dahil edilmesi
  • Kontrol test ve izleme faaliyetlerinin planlanması
  • Kontrol zafiyetlerinin ve bulguların takip edilmesi
  • Risk ve kontrol öz değerlendirmesinin (RCSA) yürütülmesi
Günün hedefiKatılımcılar anahtar risk göstergeleri tanımlar, risk gösterge panosu kurar ve risk profilini yönetim kuruluna anlaşılır ve karar odaklı biçimde raporlar.
Modül 1
Anahtar Risk Göstergeleri (KRI)
  • Anahtar risk göstergesi (KRI) ile performans göstergesi farkı
  • Öncü (leading) ve gecikmeli (lagging) göstergelerin seçimi
  • Her kritik risk için ölçülebilir KRI tasarlanması
  • Eşik, uyarı ve harekete geçme seviyelerinin belirlenmesi
  • KRI verilerinin düzenli toplanması ve doğrulanması
  • Göstergelerin risk iştahı eşikleriyle ilişkilendirilmesi
Modül 2
Risk İzleme ve Gösterge Panosu
  • Risk kayıt defterinin düzenli gözden geçirme döngüsü
  • Risk gösterge panosu (dashboard) tasarımı ve içeriği
  • Risk eğilimlerinin ve değişen risk profilinin izlenmesi
  • Yeni ve ortaya çıkan (emerging) risklerin erken yakalanması
  • Olay ve kayıp verisi toplanarak risk tahminlerinin güncellenmesi
  • İzleme bulgularının eylem planlarıyla kapatılması
Modül 3
Yönetim Kuruluna Risk Raporlama
  • Yönetim kurulu ve risk komitesi için risk raporu yapısı
  • Risk ısı haritası ve en kritik risklerin özetlenmesi
  • Risk iştahı ihlallerinin ve eşik aşımlarının raporlanması
  • Teknik risk dilinin karar vericiler için sadeleştirilmesi
  • Raporlama sıklığının ve eskalasyon ölçütlerinin belirlenmesi
  • Risk raporunun stratejik kararlara girdi olarak kullanılması
Modül 4
ERM Olgunluğu ve Sürekli İyileştirme
  • ERM olgunluk modeliyle programın mevcut seviyesinin ölçülmesi
  • Risk kültürünün değerlendirilmesi ve kurum geneline yayılması
  • ERM program hedeflerinin ve yol haritasının belirlenmesi
  • ERM'nin stratejik planlama ve bütçe süreçlerine entegrasyonu
  • Düzenli gözden geçirmeyle çerçevenin güncel tutulması
  • Edinilen derslerle risk yönetimi sürecinin olgunlaştırılması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
ERM çerçeveleri

COSO ERM ve ISO 31000 çerçevelerini kavrar ve kurumun yapısına uygun biçimde uyarlarsınız.

✅
Risk yönetişimi

Üç savunma hattı modelini kurar, risk komitesi ve iş birimleri arasındaki rol ve sorumlulukları netleştirirsiniz.

✅
Risk iştahı

Kurum stratejisiyle hizalı risk iştahı ve tolerans eşiklerini tanımlar ve karar süreçlerine yansıtırsınız.

✅
Risk kayıt defteri

Riskleri neden-olay-etki yapısında tanımlar, kategorilere ayırır ve kurumsal risk kayıt defterinde birleştirirsiniz.

✅
Risk değerlendirme

Niteliksel ve niceliksel yöntemlerle doğal ve kalıntı riski değerlendirir ve risk önceliklerini belirlersiniz.

✅
Risk tedavisi

Kaçınma, azaltma, aktarma ve kabul stratejileri arasından maliyet-fayda temelli tedavi seçersiniz.

✅
KRI ve izleme

Anahtar risk göstergeleri tasarlar, eşikler belirler ve risk gösterge panosuyla profili sürekli izlersiniz.

✅
Kurula raporlama

Risk profilini ısı haritası ve KRI'lerle yönetim kuruluna karar odaklı biçimde raporlarsınız.

Kimler İçin Uygundur?

  • Risk yöneticileri ve risk komitesi üyeleri
  • iç denetim ve uyum uzmanları
  • strateji ve finans yöneticileri
  • kurumsal yönetişimden sorumlu profesyoneller
  • ERM programı kuracak BT ve operasyon liderleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Risk yöneticileri ve risk komitesi üyeleri, iç denetim ve uyum uzmanları, strateji ve finans yöneticileri, kurumsal yönetişim profesyonelleri ile ERM programı kuracak BT ve operasyon liderleri için uygundur. Kurum genelinde risk sahipliği olan herkese hitap eder.
Eğitim kriz yönetimi eğitiminden nasıl ayrışır?
Bu program kurum geneli risk yönetişimine ve ERM çerçevelerine odaklanır: COSO ERM, ISO 31000, risk iştahı, üç savunma hattı ve kurula raporlama ağırlıktadır. Kriz anındaki müdahale ve iş sürekliliği yerine, riskin stratejiyle bütünleşik ve sürekli yönetimini ele alır.
COSO ERM mi ISO 31000 mı öğretiliyor?
Her iki çerçeve de ele alınır. COSO ERM 2017'nin beş bileşeni ve ISO 31000:2018'in ilke ve süreci karşılaştırmalı işlenir; kurumun ihtiyacına göre hangisinin veya hangi bileşimin uygun olduğu değerlendirilir. Amaç çerçeveleri kuruma uyarlayabilmektir.
Eğitim için ön koşul var mı?
Kurumsal yapı ve yönetişim hakkında genel bilgi faydalıdır; risk, olasılık ve etki gibi temel kavramlara aşinalık verimi artırır ancak zorunlu değildir. Konular temelden işlendiği için ileri düzey risk deneyimi beklenmez.
Eğitim sonunda sertifika veriliyor mu?
Program tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır. Sertifika eğitime katılımı ve değerlendirmedeki başarıyı belgeler. Resmi bir sınav söz konusu değildir; eğitim kurumsal yetkinlik kazandırmaya odaklanır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Kurumsal Risk Yönetimi Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Risk ve İş Sürekliliğiİş Etkisi Analizi (BIA) – Kritik Süreç Haritalaması ve Değerlendirme Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

İş Etkisi Analizi (BIA) – Kritik Süreç Haritalaması ve Değerlendirme Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş etkisi analizi (BIA) eğitimi: kritik süreç haritalama, bağımlılık analizi, zamana bağlı etki değerlendirme, RTO/RPO türetimi ve BIA raporu uygulamalı.

Detayları Gör →
Risk ve İş Sürekliliğiİş Sürekliliği Farkındalık Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

İş Sürekliliği Farkındalık Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

İş sürekliliği farkındalık eğitimi: tüm çalışanlar için süreklilik bilinci, kesinti tehditleri, BCMS, roller, kriz anı davranışı ve masa başı tatbikat.

Detayları Gör →
Risk ve İş SürekliliğiKurumsal Kriz ve Risk Yönetimi Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Kurumsal Kriz ve Risk Yönetimi Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Kurumsal kriz ve risk yönetimi eğitimi: risk kayıt defteri, olasılık-etki matrisi, kriz ekibi, olay müdahalesi, kriz iletişimi, BCP, DRP ve tatbikat uygulamalı.

Detayları Gör →
Risk ve İş SürekliliğiPlanning Risk Management (PMBOK Guide Sixth Edition) Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Planning Risk Management (PMBOK Guide Sixth Edition) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

PMBOK Guide altıncı baskı risk yönetimi eğitimi: Plan Risk Management, Identify Risks, qualitative ve quantitative analiz, risk response ve Monitor Risks uygula

Detayları Gör →
Risk ve İş SürekliliğiProcess Enhancements: Technical Planning & Risk Management Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Process Enhancements: Technical Planning & Risk Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Teknik planlama ve risk yönetimi eğitimi: teknik plan, WBS, süreç olgunluğu, PDCA, Lean, FMEA, teknik risk kontrolü ve ölçüm temelli süreç geliştirme uygulamalı

Detayları Gör →
Risk ve İş SürekliliğiRisk Management Eğitimi
BT Yönetişim, Risk ve Uyum Eğitimleri

Risk Management Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Risk management eğitimi: ISO 31000 süreci, risk tanımlama, niteliksel ve niceliksel analiz, risk değerlendirme, tedavi stratejileri, izleme ve iletişim uygulama

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn