Ela
New member
Bu nedenle geleceğin risk modellerinin yalnızca tahmin üretmek yerine tahminlerinin ne kadar belirsiz olduğunu da göstereceğini düşünüyorum.
9. Erkeklerin Stratejik, Kadınların İnsan Odaklı Yaklaşımları Konusunda Daha Dengeli Bir Bakış
Risk yönetiminde erkeklerin daha stratejik, kadınların ise daha toplumsal veya insan odaklı düşündüğü şeklindeki söylemler zaman zaman karşımıza çıkıyor. Fakat bunu biyolojik veya değişmez bir cinsiyet özelliği gibi kabul etmek doğru olmaz.
Buna karşılık ekiplerde farklı deneyimlerin ve bakış açılarının bulunması gerçekten değerli olabilir.
Bazı erkek yöneticiler stratejik planlama, sermaye tahsisi ve uzun vadeli rekabet avantajı üzerinde yoğunlaşabilirken, bazı kadın yöneticiler çalışanların, müşterilerin veya toplumun risklerden nasıl etkileneceğine daha fazla dikkat edebilir. Aynı şekilde bunun tersi de fazlasıyla mümkündür.
Benim risk değerlendirmesine yaklaşımımda önemli olan kişinin kadın veya erkek olması değil, karar masasının tek bir bakış açısına sıkışmamasıdır.
Örneğin bir enerji yatırımının yalnızca finansal getirisini hesaplamak yeterli olmayabilir. Yerel halkın projeye yaklaşımı, istihdam etkisi, çevresel sonuçları ve uzun vadeli toplumsal kabulü de hesaba katılmalıdır.
ISO 31000'in güncel yaklaşımı da paydaşların, insan ve kültürel faktörlerin risk yönetiminde dikkate alınmasının önemini vurguluyor.
10. Türkiye'de Risk Hesaplamalarını Neler Etkileyebilir?
Türkiye açısından baktığımızda risk hesaplamalarında küresel eğilimlerin yanında yerel değişkenlerin de çok önemli olduğunu düşünüyorum.
Döviz kuru, enflasyon, faiz oranları, enerji maliyetleri, deprem riski, tedarik zincirleri ve mevzuat değişiklikleri birçok işletmenin kararlarını doğrudan etkileyebiliyor.
Örneğin İstanbul'da faaliyet gösteren bir şirket için deprem riski sadece bina güvenliği meselesi değildir. Tedarikçilerin faaliyetlerini sürdürememesi, çalışanların ulaşım sorunları yaşaması, veri merkezlerinin kesintiye uğraması veya lojistik ağının bozulması gibi ikincil riskler de hesaplanmalıdır.
Dolayısıyla geleceğin risk yönetimi “Bir bina ne kadar dayanıklı?” sorusundan “Sistemin tamamı kriz sonrasında ne kadar hızlı toparlanabilir?” sorusuna doğru ilerleyebilir.
Bu, küresel risk yönetimindeki dayanıklılık yaklaşımıyla da uyumlu bir yönelimdir. ISO 31000'in amacı da yalnızca riskleri listelemek değil, kuruluşların belirsizlik karşısında hedeflerine ulaşma kapasitesini güçlendirmektir.
11. Yapay Zekâ Risk Hesaplamalarını Değiştirecek mi?
Bence önümüzdeki yılların en önemli tartışmalarından biri bu olacak.
Yapay zekâ büyük miktarda veriyi analiz ederek insanın tek başına fark etmekte zorlanacağı ilişkileri ortaya çıkarabilir. Özellikle siber güvenlik, dolandırıcılık tespiti, kredi riski, bakım tahmini ve tedarik zinciri yönetiminde önemli katkılar sağlayabilir.
Fakat yapay zekâ da kendi başına yeni riskler yaratıyor. Model hataları, veri yanlılığı, açıklanabilirlik sorunları ve yanlış güven duygusu bunlardan bazıları.
COSO'nun 2026 yılında yayımladığı yeni ERM rehberliği de risk yönetiminin yalnızca dokümantasyon faaliyeti olmaktan çıkıp karar verme süreçlerine daha doğrudan katkı sağlaması gerektiğine dikkat çekiyor.
Dolayısıyla gelecekte en başarılı kuruluşların “yapay zekâ kullananlar” değil, yapay zekânın ürettiği risk sinyallerini insan uzmanlığıyla doğru şekilde değerlendirebilenler olması daha olası görünüyor.
12. Gelecekte Risk Hesaplama Daha Dinamik Olabilir
Geleneksel risk raporlarında bazen yılda bir kez risk değerlendirmesi yapılır ve rapor rafa kaldırılır. Oysa günümüzün hızlı değişen ortamında bu yaklaşım yetersiz kalabilir.
Gelecekte risk hesaplamalarının sürekli güncellenen sistemlere dönüşmesini bekliyorum. Ekonomik göstergeler, operasyonel veriler, hava durumu, siber güvenlik olayları, tedarik zinciri hareketleri ve müşteri davranışları gibi bilgiler modele aktarıldıkça risk skorları değişebilir.
Bu durumda risk yönetimi statik bir tablo değil, yaşayan bir sistem haline gelebilir.
COSO'nun risk yönetimini strateji ve performansla bütünleştiren yaklaşımı da bu dönüşümün kurumsal açıdan neden önemli olduğunu gösteriyor.
13. Risk Hesaplarken En Büyük Hata Ne Olabilir?
Bana göre en büyük hata, hesaplanan sayıya gereğinden fazla güvenmek.
“Risk skoru 7 çıktı” dediğimizde sanki doğanın değişmez bir kanununu bulmuşuz gibi davranmak kolay. Oysa risk skorunun arkasında veri seçimi, varsayımlar, model tercihi ve insan değerlendirmeleri vardır.
İkinci büyük hata ise yalnızca geçmişe bakmaktır.
Geçmiş veriler geleceği anlamak için son derece değerlidir fakat geleceğin geçmişin birebir tekrarı olacağını garanti etmez. Yeni teknolojiler, iklim koşulları, jeopolitik gelişmeler ve toplumsal davranış değişiklikleri eski modelleri geçersiz bırakabilir.
Bu nedenle iyi risk yönetiminin üç ayağı olduğunu düşünüyorum:
Veri + model + insan değerlendirmesi.
Bunlardan birinin eksik olması diğerlerinin gücünü de azaltabilir.
14. Önümüzdeki 5-10 Yılda Neler Görebiliriz?
Mevcut eğilimlerden hareketle birkaç makul öngörü yapılabilir.
Önümüzdeki yıllarda risk modellerinin daha gerçek zamanlı hale gelmesi muhtemel. Yapay zekâ destekli analizlerin yaygınlaşması, risklerin yalnızca geçmiş performansa göre değil, gelecekteki olası koşullara göre değerlendirilmesini sağlayabilir.
Ayrıca iklim, enerji, siber güvenlik ve tedarik zinciri risklerinin birbirinden bağımsız ele alınması giderek zorlaşabilir. Bir ülkedeki enerji problemi başka bir ülkedeki üretimi, onun üretim sorunu da başka bir ülkedeki tüketiciyi etkileyebilir.
Yerel düzeyde ise şehirlerin afetlere dayanıklılığı, işletmelerin iş sürekliliği ve dijital altyapının güvenliği daha fazla önem kazanabilir.
Burada kesin bir gelecek tahmini yapmak yerine eğilimlerin kesişim noktalarına bakmak daha sağlıklı. Çünkü risklerin gelecekte birbirine daha fazla bağlanacağı yönündeki çıkarım, yalnızca tek bir sektördeki gelişmeden değil, risk yönetiminin giderek daha bütünleşik hale gelmesinden kaynaklanıyor.
Sonuç: Risk Hesaplamak Geleceği Bilmek Değil, Hazırlıklı Olmaktır
Risk hesaplama yöntemleri nitel analizden nicel modellere, risk matrislerinden Monte Carlo simülasyonlarına, senaryo analizlerinden duyarlılık testlerine kadar oldukça geniş bir alana yayılıyor.
Ancak bütün bu yöntemlerin temel amacı aynı: Belirsizlik altında daha bilinçli karar verebilmek.
ISO 31000 ve IEC 31010 gibi uluslararası çerçeveler de tek bir “mükemmel” risk hesaplama yöntemi önermek yerine, koşullara uygun tekniklerin seçilmesini ve risk değerlendirmesinin sürekli geliştirilmesini destekliyor.
Gelecekte bence asıl değişim, risk hesaplamasının daha fazla veri kullanmasından ziyade riskin daha geniş tanımlanması olacak. Finansal zarar kadar insan etkisi, itibar, çevre, operasyonel dayanıklılık ve toplumsal sonuçlar da hesaplamaların içine girecek.
Burada forumda tartışmaya değer birkaç soru var:
Sizce gelecekte yapay zekâ riskleri gerçekten daha doğru tahmin edebilecek mi, yoksa insan faktörü yine belirleyici mi kalacak?
Türkiye'de şirketlerin risk hesaplamalarında deprem ve iklim riskleri sizce yeterince dikkate alınıyor mu?
Bir riskin gerçekleşme ihtimali düşük ama etkisi çok büyükse, siz olsanız yine de ciddi kaynak ayırır mıydınız?
Risk hesaplamalarında finansal göstergeler mi, yoksa çalışanlar ve toplum üzerindeki etkiler mi daha fazla ağırlık kazanmalı?
Bence önümüzdeki yıllarda risk yönetimini ilginç hale getirecek asıl soru “Ne kadar risk var?” değil, “Hangi riskleri bugün fark edemiyoruz ve yarın fark ettiğimizde müdahale etmek için hâlâ zamanımız olacak mı?” sorusu olacak.
Kaynak olarak bu değerlendirmede özellikle ISO 31000:2018, IEC 31010:2019, NIST SP 800-30 ve COSO'nun kurumsal risk yönetimi çerçevelerini temel aldım. Bunlar risk yönetiminin yalnızca teorik bir konu olmadığını; strateji, performans, insan faktörü, belirsizlik ve karar verme süreçleriyle birlikte değerlendirilmesi gerektiğini gösteren başlıca referanslar arasında yer alıyor.
Kişisel deneyimimi somutlaştırCinsiyet bölümünü daha tarafsızlaştır
Kişisel deneyimimi somutlaştır
Cinsiyet bölümünü daha tarafsızlaştır
Kaynak atıflarını metne bağla
9. Erkeklerin Stratejik, Kadınların İnsan Odaklı Yaklaşımları Konusunda Daha Dengeli Bir Bakış
Risk yönetiminde erkeklerin daha stratejik, kadınların ise daha toplumsal veya insan odaklı düşündüğü şeklindeki söylemler zaman zaman karşımıza çıkıyor. Fakat bunu biyolojik veya değişmez bir cinsiyet özelliği gibi kabul etmek doğru olmaz.
Buna karşılık ekiplerde farklı deneyimlerin ve bakış açılarının bulunması gerçekten değerli olabilir.
Bazı erkek yöneticiler stratejik planlama, sermaye tahsisi ve uzun vadeli rekabet avantajı üzerinde yoğunlaşabilirken, bazı kadın yöneticiler çalışanların, müşterilerin veya toplumun risklerden nasıl etkileneceğine daha fazla dikkat edebilir. Aynı şekilde bunun tersi de fazlasıyla mümkündür.
Benim risk değerlendirmesine yaklaşımımda önemli olan kişinin kadın veya erkek olması değil, karar masasının tek bir bakış açısına sıkışmamasıdır.
Örneğin bir enerji yatırımının yalnızca finansal getirisini hesaplamak yeterli olmayabilir. Yerel halkın projeye yaklaşımı, istihdam etkisi, çevresel sonuçları ve uzun vadeli toplumsal kabulü de hesaba katılmalıdır.
ISO 31000'in güncel yaklaşımı da paydaşların, insan ve kültürel faktörlerin risk yönetiminde dikkate alınmasının önemini vurguluyor.
10. Türkiye'de Risk Hesaplamalarını Neler Etkileyebilir?
Türkiye açısından baktığımızda risk hesaplamalarında küresel eğilimlerin yanında yerel değişkenlerin de çok önemli olduğunu düşünüyorum.
Döviz kuru, enflasyon, faiz oranları, enerji maliyetleri, deprem riski, tedarik zincirleri ve mevzuat değişiklikleri birçok işletmenin kararlarını doğrudan etkileyebiliyor.
Örneğin İstanbul'da faaliyet gösteren bir şirket için deprem riski sadece bina güvenliği meselesi değildir. Tedarikçilerin faaliyetlerini sürdürememesi, çalışanların ulaşım sorunları yaşaması, veri merkezlerinin kesintiye uğraması veya lojistik ağının bozulması gibi ikincil riskler de hesaplanmalıdır.
Dolayısıyla geleceğin risk yönetimi “Bir bina ne kadar dayanıklı?” sorusundan “Sistemin tamamı kriz sonrasında ne kadar hızlı toparlanabilir?” sorusuna doğru ilerleyebilir.
Bu, küresel risk yönetimindeki dayanıklılık yaklaşımıyla da uyumlu bir yönelimdir. ISO 31000'in amacı da yalnızca riskleri listelemek değil, kuruluşların belirsizlik karşısında hedeflerine ulaşma kapasitesini güçlendirmektir.
11. Yapay Zekâ Risk Hesaplamalarını Değiştirecek mi?
Bence önümüzdeki yılların en önemli tartışmalarından biri bu olacak.
Yapay zekâ büyük miktarda veriyi analiz ederek insanın tek başına fark etmekte zorlanacağı ilişkileri ortaya çıkarabilir. Özellikle siber güvenlik, dolandırıcılık tespiti, kredi riski, bakım tahmini ve tedarik zinciri yönetiminde önemli katkılar sağlayabilir.
Fakat yapay zekâ da kendi başına yeni riskler yaratıyor. Model hataları, veri yanlılığı, açıklanabilirlik sorunları ve yanlış güven duygusu bunlardan bazıları.
COSO'nun 2026 yılında yayımladığı yeni ERM rehberliği de risk yönetiminin yalnızca dokümantasyon faaliyeti olmaktan çıkıp karar verme süreçlerine daha doğrudan katkı sağlaması gerektiğine dikkat çekiyor.
Dolayısıyla gelecekte en başarılı kuruluşların “yapay zekâ kullananlar” değil, yapay zekânın ürettiği risk sinyallerini insan uzmanlığıyla doğru şekilde değerlendirebilenler olması daha olası görünüyor.
12. Gelecekte Risk Hesaplama Daha Dinamik Olabilir
Geleneksel risk raporlarında bazen yılda bir kez risk değerlendirmesi yapılır ve rapor rafa kaldırılır. Oysa günümüzün hızlı değişen ortamında bu yaklaşım yetersiz kalabilir.
Gelecekte risk hesaplamalarının sürekli güncellenen sistemlere dönüşmesini bekliyorum. Ekonomik göstergeler, operasyonel veriler, hava durumu, siber güvenlik olayları, tedarik zinciri hareketleri ve müşteri davranışları gibi bilgiler modele aktarıldıkça risk skorları değişebilir.
Bu durumda risk yönetimi statik bir tablo değil, yaşayan bir sistem haline gelebilir.
COSO'nun risk yönetimini strateji ve performansla bütünleştiren yaklaşımı da bu dönüşümün kurumsal açıdan neden önemli olduğunu gösteriyor.
13. Risk Hesaplarken En Büyük Hata Ne Olabilir?
Bana göre en büyük hata, hesaplanan sayıya gereğinden fazla güvenmek.
“Risk skoru 7 çıktı” dediğimizde sanki doğanın değişmez bir kanununu bulmuşuz gibi davranmak kolay. Oysa risk skorunun arkasında veri seçimi, varsayımlar, model tercihi ve insan değerlendirmeleri vardır.
İkinci büyük hata ise yalnızca geçmişe bakmaktır.
Geçmiş veriler geleceği anlamak için son derece değerlidir fakat geleceğin geçmişin birebir tekrarı olacağını garanti etmez. Yeni teknolojiler, iklim koşulları, jeopolitik gelişmeler ve toplumsal davranış değişiklikleri eski modelleri geçersiz bırakabilir.
Bu nedenle iyi risk yönetiminin üç ayağı olduğunu düşünüyorum:
Veri + model + insan değerlendirmesi.
Bunlardan birinin eksik olması diğerlerinin gücünü de azaltabilir.
14. Önümüzdeki 5-10 Yılda Neler Görebiliriz?
Mevcut eğilimlerden hareketle birkaç makul öngörü yapılabilir.
Önümüzdeki yıllarda risk modellerinin daha gerçek zamanlı hale gelmesi muhtemel. Yapay zekâ destekli analizlerin yaygınlaşması, risklerin yalnızca geçmiş performansa göre değil, gelecekteki olası koşullara göre değerlendirilmesini sağlayabilir.
Ayrıca iklim, enerji, siber güvenlik ve tedarik zinciri risklerinin birbirinden bağımsız ele alınması giderek zorlaşabilir. Bir ülkedeki enerji problemi başka bir ülkedeki üretimi, onun üretim sorunu da başka bir ülkedeki tüketiciyi etkileyebilir.
Yerel düzeyde ise şehirlerin afetlere dayanıklılığı, işletmelerin iş sürekliliği ve dijital altyapının güvenliği daha fazla önem kazanabilir.
Burada kesin bir gelecek tahmini yapmak yerine eğilimlerin kesişim noktalarına bakmak daha sağlıklı. Çünkü risklerin gelecekte birbirine daha fazla bağlanacağı yönündeki çıkarım, yalnızca tek bir sektördeki gelişmeden değil, risk yönetiminin giderek daha bütünleşik hale gelmesinden kaynaklanıyor.
Sonuç: Risk Hesaplamak Geleceği Bilmek Değil, Hazırlıklı Olmaktır
Risk hesaplama yöntemleri nitel analizden nicel modellere, risk matrislerinden Monte Carlo simülasyonlarına, senaryo analizlerinden duyarlılık testlerine kadar oldukça geniş bir alana yayılıyor.
Ancak bütün bu yöntemlerin temel amacı aynı: Belirsizlik altında daha bilinçli karar verebilmek.
ISO 31000 ve IEC 31010 gibi uluslararası çerçeveler de tek bir “mükemmel” risk hesaplama yöntemi önermek yerine, koşullara uygun tekniklerin seçilmesini ve risk değerlendirmesinin sürekli geliştirilmesini destekliyor.
Gelecekte bence asıl değişim, risk hesaplamasının daha fazla veri kullanmasından ziyade riskin daha geniş tanımlanması olacak. Finansal zarar kadar insan etkisi, itibar, çevre, operasyonel dayanıklılık ve toplumsal sonuçlar da hesaplamaların içine girecek.
Burada forumda tartışmaya değer birkaç soru var:
Sizce gelecekte yapay zekâ riskleri gerçekten daha doğru tahmin edebilecek mi, yoksa insan faktörü yine belirleyici mi kalacak?
Türkiye'de şirketlerin risk hesaplamalarında deprem ve iklim riskleri sizce yeterince dikkate alınıyor mu?
Bir riskin gerçekleşme ihtimali düşük ama etkisi çok büyükse, siz olsanız yine de ciddi kaynak ayırır mıydınız?
Risk hesaplamalarında finansal göstergeler mi, yoksa çalışanlar ve toplum üzerindeki etkiler mi daha fazla ağırlık kazanmalı?
Bence önümüzdeki yıllarda risk yönetimini ilginç hale getirecek asıl soru “Ne kadar risk var?” değil, “Hangi riskleri bugün fark edemiyoruz ve yarın fark ettiğimizde müdahale etmek için hâlâ zamanımız olacak mı?” sorusu olacak.
Kaynak olarak bu değerlendirmede özellikle ISO 31000:2018, IEC 31010:2019, NIST SP 800-30 ve COSO'nun kurumsal risk yönetimi çerçevelerini temel aldım. Bunlar risk yönetiminin yalnızca teorik bir konu olmadığını; strateji, performans, insan faktörü, belirsizlik ve karar verme süreçleriyle birlikte değerlendirilmesi gerektiğini gösteren başlıca referanslar arasında yer alıyor.
Kişisel deneyimimi somutlaştırCinsiyet bölümünü daha tarafsızlaştır
Kişisel deneyimimi somutlaştır
Cinsiyet bölümünü daha tarafsızlaştır
Kaynak atıflarını metne bağla